¿A los 16 años de edad, valdría la pena trabajar para obtener algún tipo de certificación en seguridad cibernética o mejor enfocarme en enseñarme información más general?

Algo más. La seguridad es aburrida y está llena de direcciones IP y balanceadores de carga, ejecutando software para poner pequeñas pantallas en verde y rojo, conociendo detalles sin sentido sobre el enrutamiento de paquetes, etc. mientras está bloqueado en un refrigerador con aire tóxico. Luego, alguien sale con nuevos ataques que obvia todo lo que has aprendido, como el error Zero day en Java.
A nadie le importa lo que haces hasta que algo falla, y luego estás 24/7 en eso mientras que todos, desde CEO hasta en espera y correos electrónicos, correos electrónicos y espera.
Es una tarea tediosa e ingrata, y podrías empezar a cultivar caracoles y al menos salir al aire libre.
Como alguien señaló con más elegancia que yo en otros lugares: cada vez que realiza un cambio, su mayor preocupación es que TODO el teléfono comience a sonar … o NINGUNO de los teléfonos empiecen a sonar …