Was macht ein Cyber Security Engineer?
Cyber Security Engineers setzen die Sicherheitsanforderungen eines Unternehmens technisch um. Sie konfigurieren Firewalls, Endpoint-Protection und Zugriffsverwaltung, richten Systeme zur Protokollauswertung wie SIEM-Plattformen ein und schreiben Erkennungsregeln für verdächtige Aktivitäten. Ein großer Teil der Arbeit besteht darin, Schwachstellen zu finden und zu beheben: Scans auswerten, Patches mit den Betriebsteams abstimmen, Cloud-Konfigurationen prüfen, Code und Container auf bekannte Lücken untersuchen. Kommt es zu einem Vorfall, analysieren sie Logdaten, isolieren betroffene Systeme und dokumentieren, was passiert ist. Dazu kommen Sicherheitskonzepte, Stellungnahmen für Audits nach ISO 27001 oder BSI-Grundschutz und die Beratung von Entwicklungsteams, die neue Anwendungen bauen. Je nach Stelle liegt der Schwerpunkt eher im Netzwerk, in der Cloud, in der Anwendungssicherheit oder in der Absicherung von Industrieanlagen.
Wie wird man Cyber Security Engineer?
Die Berufsbezeichnung ist nicht geschützt, und es gibt keinen einheitlichen Ausbildungsweg. Üblich ist ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit mit Bachelor oder Master. Viele kommen aber aus der Praxis: nach einer Ausbildung zum Fachinformatiker für Systemintegration und einigen Jahren in der Netzwerk- oder Systemadministration. Zertifikate spielen eine große Rolle bei Bewerbungen, etwa CompTIA Security+, OSCP, CISSP oder herstellerspezifische Nachweise für Cloud-Plattformen. Ein Quereinstieg ohne IT-Hintergrund ist selten; wer aus der Softwareentwicklung oder dem IT-Betrieb kommt, hat dagegen gute Chancen, sich über Weiterbildungen und praktische Erfahrung hineinzuarbeiten.
Was der Beruf verlangt
Die Arbeit verlangt breites technisches Wissen über Betriebssysteme, Netzwerke, Protokolle und Skriptsprachen und die Bereitschaft, dieses Wissen laufend zu erneuern, weil sich Angriffsmethoden und Werkzeuge schnell ändern. Ein Teil der Weiterbildung findet in der Freizeit statt. Sicherheitsvorfälle richten sich nicht nach Bürozeiten: In vielen Stellen gehören Rufbereitschaft, Schichtdienst im Security Operations Center oder Einsätze am Wochenende dazu. Bei einem ernsten Angriff entsteht erheblicher Druck, weil Entscheidungen schnell und unter Unsicherheit fallen müssen. Im Alltag ist Geduld gefragt: Sicherheitsmaßnahmen kosten andere Abteilungen Zeit und Komfort, und Engineers müssen sie oft gegen Widerstand durchsetzen und verständlich begründen. Für Stellen bei Behörden oder Rüstungsunternehmen ist häufig eine Sicherheitsüberprüfung nötig.
Aussichten
Die Nachfrage ist hoch und dürfte es bleiben. Gesetzliche Vorgaben wie die NIS-2-Richtlinie, Anforderungen an kritische Infrastrukturen und die steigende Zahl von Angriffen zwingen auch mittelständische Unternehmen, eigene Sicherheitsfachleute einzustellen oder Dienstleister zu beauftragen. Berufseinsteiger finden den Zugang allerdings schwerer als erfahrene Fachkräfte, weil viele Arbeitgeber Praxis erwarten. Mit wachsender Erfahrung führen Wege in die Spezialisierung, etwa als Penetration Tester, Cloud Security Architect oder Incident Responder, in die Teamleitung eines SOC oder in Richtung Informationssicherheitsbeauftragter und CISO. Auch eine selbstständige Tätigkeit als Berater oder Prüfer ist verbreitet.