Was macht ein Cyber Security Specialist?
Cyber Security Specialists sorgen dafür, dass Angreifer nicht unbemerkt in Systeme gelangen und dass ein Vorfall schnell eingegrenzt wird, wenn es doch geschieht. Zum Alltag gehört die Auswertung von Warnmeldungen aus SIEM-Systemen, Firewalls und Endpoint-Schutz, die Unterscheidung zwischen Fehlalarm und echtem Angriff und die Einleitung von Gegenmaßnahmen. Dazu kommen Schwachstellenscans, die Bewertung von Sicherheitslücken und deren Priorisierung gemeinsam mit dem IT-Betrieb. Viele Specialists schreiben Sicherheitskonzepte, prüfen Berechtigungen, begleiten neue Software-Projekte aus Sicherheitssicht und schulen Beschäftigte zu Phishing und sicherem Verhalten. In Banken nimmt die Regulierung viel Raum ein: Anforderungen aus DORA, den BAIT-Nachfolgeregelungen der BaFin und den Vorgaben der Europäischen Zentralbank müssen umgesetzt, dokumentiert und gegenüber Prüfern belegt werden. Je nach Stelle liegt der Schwerpunkt eher operativ im Security Operations Center, eher technisch im Penetrationstest oder eher konzeptionell im Informationssicherheitsmanagement.
Wie wird man Cyber Security Specialist?
Einen geschützten Ausbildungsweg gibt es nicht. Der häufigste Weg führt über ein Studium der Informatik, Wirtschaftsinformatik oder eines spezialisierten Studiengangs wie IT-Sicherheit oder Cyber Security. Ebenso verbreitet ist der Aufstieg aus der IT: Fachinformatiker für Systemintegration oder Netzwerkadministratoren wechseln nach einigen Berufsjahren in die Sicherheit. Zertifikate spielen eine große Rolle und werden in Stellenanzeigen oft ausdrücklich verlangt, etwa CompTIA Security+, CISSP, OSCP oder ein Abschluss als ISO-27001-Auditor. Ein Quereinstieg ohne IT-Hintergrund ist schwer; Umschulungen und Bootcamps führen meist zunächst in Einstiegsrollen im SOC.
Was der Beruf verlangt
Die Arbeit verlangt technisches Verständnis über viele Systeme hinweg, Sorgfalt und die Bereitschaft, ständig dazuzulernen, weil sich Angriffsmethoden laufend ändern. Viele Fortbildungen finden neben der Arbeitszeit statt. Im SOC wird häufig im Schichtdienst gearbeitet, auch nachts und am Wochenende, und in vielen Teams gibt es Rufbereitschaft. Bei einem ernsten Vorfall sind lange Arbeitstage unter hohem Druck üblich, weil jede Stunde zählt und die Geschäftsleitung Ergebnisse erwartet. Belastend ist für manche auch, dass gute Arbeit unsichtbar bleibt und Sicherheitsvorgaben bei Kollegen auf Widerstand stoßen. In Banken kommt ein hoher Dokumentationsaufwand hinzu, der weniger technisch und mehr formal geprägt ist. Im öffentlichen Dienst und bei manchen Dienstleistern ist eine Sicherheitsüberprüfung Voraussetzung.
Aussichten
Die Nachfrage ist seit Jahren hoch und übersteigt das Angebot an Fachkräften deutlich. Neue gesetzliche Pflichten wie die NIS-2-Richtlinie und DORA erweitern den Kreis der Unternehmen, die Sicherheitspersonal brauchen. Für den Einstieg gilt das nur eingeschränkt: Ohne Berufserfahrung sind die Stellen umkämpfter, als die Fachkräftediskussion vermuten lässt. Entwicklungswege führen in die Spezialisierung, etwa zu Forensik, Cloud-Sicherheit oder Penetrationstests, in die Beratung oder in Leitungsfunktionen bis hin zum Chief Information Security Officer.