Что нужно знать специалисту по информационной безопасности?

Какие знания необходимы специалисту по информационной безопасности. О себе: есть знания языков программирования C и Perl, а также опыт в написании эксплойтов и вредоносных программ. Я конечно понимаю, что этого не достаточно, но что еще необходимо такому специалисту? Заранее благодарю!