Если молодой человек начитался разных форумов, журнальных статей, советов из чата и каким-то образом устроил DDoS атаку - это не значит, что он толковый программист.

Ну вот поймали его, и что теперь его можно смело направлять в информационную безопасность в какую-нибудь крупную организацию?
Во-первых он попался

, во-вторых, а он умеет тестировать код, есть опыт системного администрирования?
Знания могут устаревать, повышение квалификации, обучение новым знаниям и новый опыт, всё это будет у такого специалиста?
P.S. Может быть там будет мощная команда профессионалов своего дела, и он станет вторым Аланом Тьюрингом или Тимом Бернерс-Ли