Mmh, das seh ich ganz anders. Es macht ein riesigen Unterschied, ob man mal zu Hause eine VM mit nem Linux laufen lässt, oder Produktiv ca. 1000 Linux Server z.B. mit Puppet verwaltet. Da ich bei uns in der IT auch die Schnittstelle zur IT Security bin, kann ich dir auch was zur Ausrichtung sagen. Wir haben in unserem Security-Team Leute mit Windows Ausrichtung, genauso wie Linux. Und die richtigen Profis sind die Leute auf Linux Basis. Die sind wesentlich näher an den grundlegenden Mechanismen was Informatik betrifft, weil sie sich zwangsläufig eher damit beschäftigen müssen.
Es gibt halt auch mehrere Richtungen in der IT Security: Online - Du kannst dich nur um Online Geschichten kümmern (Webserver absichern, Datenbanken, E-Mail, Firewall), da musst du meistens auf Linux-Ebene super fit sein. Oder du gehst eher auf Inhouse-Sicherheit (Programme, Updates, Anti-Virus, etc )
IT-Sicherheit ist sehr vielfältig. Spezialisiere dich rechtzeitig!