It Security und programmieren? Soll ich it Security auch erlernen oder nicht?

Klar. Und das muss ja gar nicht "HaCkInG" sein, sondern z.B. grundlegende Kenntnisse in

• diversen Netzwerkprotokollen
• Authentifizierungs- und Autorisierungsverfahren
• wie man "Secrets" richtig speichert
• defensives Programmieren
• diverse Formen von Injection-Attacken
• etc.

All das ist für jeden Entwickler nützlich - lässt sich also gar nicht scharf von der eigentlichen Entwicklung trennen.

Tatsache ist:

• Die meisten Auftraggeber von Software-Entwicklern vergessen einfach, irgend welche Anforderungen IT Security zu spezifizieren.
• Und freiwillig implementiert dir kein Auftragnehmer solch komplizierten Dinge: Es erhöht ja die Kosten.

Im Zweifelsfall machen das dann Experten (aber nicht gewöhnliche Programmierer: Deren Lösung wäre ohnehin immer allzu rudimentär und naiv).

Das ist sehr wichtig, ja! Solltest Du lernen, ja!