Какие япы, что вообще должен знать этичный хакер / специалист в сфере информационной безопасности?

яп нужны разработчику, это его инструмент, а "этичный хакер" - простой (хорошо, продвинутый) пользователь чужого софта
Обслуживаемая система может (и должна) НЕ иметь ничего лишнего, кроме штатного, компиляторы в список штатных средств не входят.
Учи cmd и bush

Я парню как-то помогал делать то ли курсовую, то ли что-то еще такое.. Специальность ИБ. Задание примерно так:
Создать два контейнера (Docker), между ними организовать GRE-туннель, оставить для обмена данными только его. В одном контейнере запустить сервер на питонах, в другом - клиента. На сервере сформировать gzip-архив, в котором определенная строка, передать его, на клиенте распаковать и вывести эту строку..

При чем тут программирование? Сетевые протоколы, устройство сети

И смысл? Ты им и не станешь. Этических хакер это не тот хакер. Хакер это специалист который знает всё и умеет делать любую атаку. Он использует готовый софт и использует, а достаточно и bash.
А не умеет он так же как и хакер потому что этический хакер это профессия которому учишь, а учят в вузах. И учат пизд*ть не по быдло кому.
До хакера им как до луны.
Если ты спрашиваешь какие япы то тогда тебе не стать хакером.

Информационная безопасность это больше не про программирование даже. Нужно знать просто кучу всякой сопутствующей инфы (архитектура сетей, принципы работы разных протоколов и прочее)
По япам - смотри в сторону разных скриптовых языков, могут в теории пригодиться, но это уже за рамками базовых навыков

Си, петон