Agan.. mau tanya. Please share yah bagi yang tau..

Ane ada tawaran ngisi posisi IT Application Security. Menarik sih. Cuma masalahnya ane gak punya basic atau pengalaman soal itu. Ane pengalamannya di Application Support (programming, database).
Kira-kira skill yang mesti dimilikin oleh seorang IT Application Security apa ya gan? Dan untuk mempelajarinya bagusnya dimulai dari apa? Ane suka tantangan dan suka mempelajari hal baru. Ane yakin kalo dipelajarin pasti semua hal bisa dilakukan!

Nyang tau link-link sumber pembelajaran soal IT Security boleh dong di share...

Makasih ya sebelumnya..