Was macht ein Cyber Security Specialist?
Cyber Security Specialists sorgen dafür, dass Angreifer nicht in die IT eines Unternehmens oder einer Behörde eindringen und dass ein Angriff schnell erkannt und eingedämmt wird, wenn es doch passiert. Im Alltag heißt das: Firewall-Regeln prüfen, Warnmeldungen aus Überwachungssystemen auswerten, Logdateien nach Auffälligkeiten durchsuchen, Sicherheitsupdates einplanen und Zugriffsrechte kontrollieren. Viele führen Schwachstellenscans durch oder testen Systeme gezielt auf Lücken, wie es ein Angreifer tun würde. Nach einem Vorfall, etwa einem Ransomware-Befall oder einem kompromittierten Konto, rekonstruieren sie den Ablauf, isolieren betroffene Rechner und dokumentieren alles für Geschäftsführung, Versicherung oder Behörden. Ein großer Teil der Arbeit besteht aus Schreibtischarbeit mit Richtlinien, Risikoanalysen und Nachweisen für Normen wie ISO 27001 oder den BSI-Grundschutz. Dazu kommen Schulungen für Beschäftigte, etwa zum Erkennen von Phishing-Mails.
Wie wird man Cyber Security Specialist?
Einen festen Ausbildungsweg gibt es nicht, die Berufsbezeichnung ist nicht geschützt. Häufig ist ein Studium der Informatik, Wirtschaftsinformatik oder ein spezialisierter Studiengang wie IT-Sicherheit oder Cyber Security, meist als Bachelor über sechs bis sieben Semester. Ebenso üblich ist der Weg über eine dreijährige Ausbildung zum Fachinformatiker für Systemintegration oder Digitale Vernetzung, gefolgt von einigen Jahren Praxis in Administration oder Netzwerktechnik und dann der Wechsel in die Sicherheit. Quereinsteiger aus der IT-Administration haben gute Chancen, wer ganz ohne IT-Hintergrund kommt, hat es dagegen schwer. Zertifikate wie CompTIA Security+, OSCP, CISSP oder ISO-27001-Auditor werden in Stellenanzeigen oft verlangt und erhöhen die Chancen spürbar.
Was der Beruf verlangt
Die Bedrohungslage ändert sich ständig. Wer in diesem Beruf bleibt, muss sich laufend in neue Angriffstechniken, Werkzeuge und Vorschriften einarbeiten, oft auch in der Freizeit. Gründliches Arbeiten ist Pflicht, denn ein übersehenes Detail kann teuer werden. Im Ernstfall entsteht großer Druck: Bei einem laufenden Angriff wird bis spät in die Nacht oder am Wochenende gearbeitet, und in Security Operations Centern gibt es Schicht- und Rufbereitschaftsdienste. Belastend ist für viele auch, dass gute Arbeit unsichtbar bleibt, während Sicherheitsmaßnahmen bei Kollegen als lästig gelten. Wer Ergebnisse gegenüber Fachabteilungen und Management vertreten muss, braucht Durchsetzungsvermögen und die Fähigkeit, technische Risiken verständlich zu erklären. Gute Englischkenntnisse sind nötig, da Fachliteratur und Werkzeuge fast durchgehend englisch sind.
Aussichten
Die Nachfrage ist hoch und dürfte es bleiben. Neue Pflichten aus der NIS-2-Richtlinie, dem IT-Sicherheitsgesetz und Branchenvorgaben für Banken, Energieversorger und Krankenhäuser zwingen viele Organisationen, eigene Sicherheitsfachleute einzustellen. Einsteigerstellen sind allerdings seltener als Stellen für Erfahrene, ganz ohne Praxis ist der erste Job schwerer zu finden, als die Zahl der offenen Stellen vermuten lässt. Mit Erfahrung bieten sich Spezialisierungen in Penetrationstests, digitaler Forensik, Cloud-Sicherheit oder Sicherheitsarchitektur an. Ein anderer Weg führt in Führungsrollen wie Teamleitung im Security Operations Center oder die Position des Informationssicherheitsbeauftragten. Auch die Selbstständigkeit als Berater oder Pentester ist verbreitet.
