セキュリティエンジニアになるためのビジョンについての質問

私は今後、友人らとSNSを自社で構築、及び運用をしていこうと思っています。
その中で必要な人材を列挙すると
1、プログラマー（すでにいます。）
2、デザイナー（すでにいます。）
3、サーバー構築が出来る人（すでにいます。）
4、データベースエンジニア（すでにいます。）
5、セキュリティエンジニア（ここを私に任せたいと言われています。）

そして、私は今ネットワークエンジニア（CCNAレベル）として、運用監視業務を経験中です。

今後のビジョンとしてはさまざまな不正アクセスに対処が出来るような、セキュリティエンジニアになりたいと思っています。

そうなる為にはどの様な仕事を経験して、ステップアップをしていくのが近道なのでしょうか？

例えば、サーバー構築とか、クラウド運用とか。

また、セキュリティエンジニアとしてのスキルを身に付ける為の本・学校・サイトなどあれば教えて頂けないでしょうか？

尚、より正確な情報・より多くのご意見が欲しいため、知恵袋にも投稿しておりますので、あらかじめご了承ください。