物联网方向的工作比信息安全要好，主要原因如下：
1、信息安全对要狭窄些，物联网工作要宽；
2、虽然物联网现在发展还不完善，但是万物互联是未来的趋势，特别是随着5G、人工智能、边缘计算、雾计算等技术的成熟和融入，物联网将深入到社会和生活的每一个角落，这将带来无数的就业和创业机会。
3、物联网入门易，容易看到短期进步；信息安全入门难，需要耐得住寂寞，需要非常严谨的思维和全面的知识技能，特别需要学习很多很枯燥的技术，比如操作系统、密码学、编译原理。
当然如果自身条件非常符合信息安全方面的工作，选择信息安全的工作也不会错，沉下心去，坚持一段时间后，成为安全专家，也是非常好的。
作为两方面工作都做过的人，说一点心得吧。
首先，如今的互联网已经进入产业互联网时代，随着前两年底层传感器技术的逐步成熟。接下来五到十年，IOT将会迎来一个非常不错发展。这属于一个不大不小的风口吧。但是这里面有两个问题。
第一，你的选择，IOT如今逐渐成制，成规模，一个人很难从底层硬件一路做到最高层的。我做的IOT项目，是不负责硬件的。负责整个软件系统的架构设计与核心开发（包括传感器网关，企业工控机，企业中控室服务器，网络云平台），这其中前端，服务器页面展示等部分，我基本不插手。所以，选择具体做什么很重要。
第二，公司的选择。IOT其实口号喊了有些年头了。只不过这几年随着传统互联网的资源流向产业互联网，这个领域才越发火热起来。而如今，有很多的IOT开发的公司。但是，鱼龙混杂。有的公司纯粹炒概念，只是为了捞投资人的钱，再割割韭菜。有的公司是其他行业的大公司，看到大蛋糕，强势插入，缺乏足够积累（现在还看不出来。但是行业的跨度也许会成为其发展的关键阻碍）。当然，也有愣头青的公司，一头扎进来，想法过于理想化。举个例子，全自动监控与半自动监控，哪个好？绝大部分的人都会选择全自动监控。但是如今的技术水平与行业趋势，不会允许资本做出过大的牺牲（在考虑上人工等直接成本后，全自动的成本依旧是半自动的两倍以上）。所以，选择一家有潜力（能一直跟得上这波大潮），有眼光（懂得理想与现实的距离），还愿意抱着梦想的企业是很难的。
回过头，再说一下信息安全。信息安全其实一直都是很重要的一块儿。可以这么说，真正走上上这条路，很有钱途，很有前途。但是，这里同样有两个问题。
第一，职业入门。信息安全一直是互联网的核心之一（安全性也是信息系统开发的八大质量属性之一），是非常重要的。但是信息安全很难与正常的开发等工作割离开。很多时候，系统设计开发人员在开发的过程中就完成了信息安全的设计与开发（当然，也有很少的一部分根本不考虑这些）。专业的信息安全人员更多地是作为专业的信息安全顾问，评估，审核等。这些工作岗位很难有一个不错的敲门砖（看雪论坛也许可以，谁知道呢）。另一方面，信息安全的入门条件高（也有受入门难的影响）。需要掌握很多，乃至其他开发人员觉得生僻的知识领域（如，密码学，如菜刀这样的常用黑客工具等）。还需要时刻关注相关领域的前沿，包括官方补丁等。总的来说，如果你没有玩过黑，甚至都没有用wireshark抓过包。我只能说，加油吧，少年。
第二，进去就出不来了。这点我就简单说一下吧。在目前的互联网职位主流中，还是以开发，测试，架构设计等为主。信息安全所学知识和上述没有太大重叠（和测试还是一定的联系，我就是大学做信息安全，后来做测试的），导致转行困难，职业道路会走得比较窄一些。当然，坚持走下去的都当大佬了（想走到最后，也是很靠天分的）。
总结一下，主要取决于你的职业规划（正式职业规划是包含对自己的能力，性格，天分等的评估）。不过，就个人观点而言，除非你很有信息安全天分，而且对信息安全有较大的梦想加持。否则还是选择别的吧。
首先，如今的互联网已经进入产业互联网时代，随着前两年底层传感器技术的逐步成熟。接下来五到十年，IOT将会迎来一个非常不错发展。这属于一个不大不小的风口吧。但是这里面有两个问题。
第一，你的选择，IOT如今逐渐成制，成规模，一个人很难从底层硬件一路做到最高层的。我做的IOT项目，是不负责硬件的。负责整个软件系统的架构设计与核心开发（包括传感器网关，企业工控机，企业中控室服务器，网络云平台），这其中前端，服务器页面展示等部分，我基本不插手。所以，选择具体做什么很重要。
第二，公司的选择。IOT其实口号喊了有些年头了。只不过这几年随着传统互联网的资源流向产业互联网，这个领域才越发火热起来。而如今，有很多的IOT开发的公司。但是，鱼龙混杂。有的公司纯粹炒概念，只是为了捞投资人的钱，再割割韭菜。有的公司是其他行业的大公司，看到大蛋糕，强势插入，缺乏足够积累（现在还看不出来。但是行业的跨度也许会成为其发展的关键阻碍）。当然，也有愣头青的公司，一头扎进来，想法过于理想化。举个例子，全自动监控与半自动监控，哪个好？绝大部分的人都会选择全自动监控。但是如今的技术水平与行业趋势，不会允许资本做出过大的牺牲（在考虑上人工等直接成本后，全自动的成本依旧是半自动的两倍以上）。所以，选择一家有潜力（能一直跟得上这波大潮），有眼光（懂得理想与现实的距离），还愿意抱着梦想的企业是很难的。
回过头，再说一下信息安全。信息安全其实一直都是很重要的一块儿。可以这么说，真正走上上这条路，很有钱途，很有前途。但是，这里同样有两个问题。
物联网门槛低点，信息安全门槛高点，
两个方向的工作都很有前景，也都很有挑战性，但不管你从事哪个方向，都必须很精通才会有用武之地。从技术门槛上看，信息安全方向的要更高一点，需要学习和实战的东西也会更多，想精通或从事相关工作并非易事。如果你对信息安全特别感兴趣，是可以考虑这个方向的。如果从就业的前景或便利性来讲，物联网更合适。国内做信息安全方面的公司并不太多，并且门槛要求一般都比较高。如有不明白的地方可继续提问！