Yo creo que la mirada siempre cae en el mismo error, que es pretender la especificidad. Es como cuando en el secundario se plante "¿para que quiero aprender tal o cual cosa?".
En una carrera universitaria, cualquiera que sea, se enseñan las bases para llevar adelante la tarea, pero siempre en términos generales. En el caso de la seguridad informática, ninguna universidad se va a poner en la tarea de crear una currícula dedicada a Red Team/Blue Team, porque son especialidades. Por lo que dan las bases para que cualquiera que estudie puede, luego, aprender lo específico.
Con el mismo criterio que vos planteas, también se puede decir que no hay carreras para Blue Team, para Threat Hunting, para Threat Intelligence, y demás etcéteras.
En una carrera universitaria, cualquiera que sea, se enseñan las bases para llevar adelante la tarea, pero siempre en términos generales. En el caso de la seguridad informática, ninguna universidad se va a poner en la tarea de crear una currícula dedicada a Red Team/Blue Team, porque son especialidades. Por lo que dan las bases para que cualquiera que estudie puede, luego, aprender lo específico.
Con el mismo criterio que vos planteas, también se puede decir que no hay carreras para Blue Team, para Threat Hunting, para Threat Intelligence, y demás etcéteras.

