По опыту моих собесов (3 штуки за январь - февраль):
Если ты идёшь в банки - нужны "бумажные" знания. Всякие законы, правильное оценивание угроз и такое. Практических навыков много не нужно.
Если идёшь в более прикладные вещи - нужные обширные знания. Не только инфобез, но и системное администрирование, разработка (преимущественно бекенд на питоне / го), автоматизация