大二转专业信安生，感觉前路迷茫

我是大二转信安专业的普通二本生，在大一就学过一点基本的c语言，文件隐写之类的操作，目前在跟着学校学java。感觉除了跟着学校的思路走之外就想着考nisp一二级，或者cisp渗透工程师，中级信息安全工程师证书之类的，也不打算考研考公。也想过大二下半学期找实习或者去src挖漏洞，但实在迷茫不知道要学什么技术，主攻什么方向，如何提高就业竞争力。求哪位大佬能帮我指点一下，谢谢了