渗透和 Java 开发两个方向怎么选择呀，求前辈建议

今年的应届毕业生，入职了银行的软开中心，本来去金融开放平台做 Java 开发，但部门 boss 说应用安全那边非常缺人，希望我去能去那边做安全相关的，可以接受我从零开始。没了解过安全方向，这两天简单了解了一下渗透，发现比较偏向测试？希望前辈们能提供些建议。