Was macht ein IT Security Engineer?
IT Security Engineers setzen um, was Sicherheitsrichtlinien vorgeben. Sie konfigurieren Firewalls, VPN-Zugänge und Systeme zur Erkennung von Angriffen und richten Endpoint-Schutz auf Rechnern und Servern ein. Sie verwalten Berechtigungen und Mehrfaktor-Anmeldungen und härten Cloud-Umgebungen. Ein großer Teil des Alltags besteht aus Auswertung: Meldungen aus dem SIEM-System prüfen, Fehlalarme aussortieren, Schwachstellenscans auswerten und Patches mit dem Betrieb abstimmen. Bei einem Vorfall, etwa einer Phishing-Welle oder einem Verdacht auf Schadsoftware, analysieren sie Protokolle, isolieren betroffene Systeme und dokumentieren die Schritte. Dazu kommen Architekturberatung für neue Projekte, Stellungnahmen zu Audits nach ISO 27001 oder NIS2 und Schulungen für Beschäftigte. In produzierenden Betrieben, auch in der Lebensmittelindustrie, gehört zunehmend die Absicherung von Produktionsanlagen und Steuerungsnetzen zum Aufgabenfeld, die sogenannte OT-Security.
Wie wird man IT Security Engineer?
Einen geregelten Ausbildungsweg gibt es nicht. Üblich ist ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit, inzwischen auch an vielen Hochschulen als eigener Studiengang. Häufig ist auch der Weg über eine Ausbildung zum Fachinformatiker für Systemintegration und einige Jahre in der Netzwerk- oder Systemadministration, bevor die Spezialisierung auf Sicherheit folgt. Quereinsteiger aus der Administration oder Softwareentwicklung sind verbreitet, reine Quereinsteiger ohne IT-Hintergrund dagegen selten. Zertifikate wie CompTIA Security+, OSCP, CISSP oder herstellerspezifische Nachweise für Firewall- und Cloud-Plattformen spielen bei Bewerbungen eine große Rolle.
Was der Beruf verlangt
Der Beruf verlangt ständiges Lernen, weil Angriffsmethoden und Werkzeuge sich laufend ändern. Wer nicht regelmäßig Sicherheitsmeldungen verfolgt und neue Technik ausprobiert, verliert schnell den Anschluss. Viele Stellen sehen Rufbereitschaft vor, und ein ernster Vorfall kann Nacht- und Wochenendarbeit bedeuten, oft unter erheblichem Druck aus der Geschäftsleitung. Ein Teil der Arbeit ist Routine: Tickets abarbeiten, Alarme sichten, Dokumentation für Prüfer schreiben. Schwierig ist für manche auch die Rolle zwischen den Stühlen, wenn Sicherheitsmaßnahmen den Arbeitsalltag anderer Abteilungen einschränken und gegen Widerstände durchgesetzt werden müssen. Gutes Englisch ist nötig, weil Fachliteratur, Werkzeuge und Herstellerdokumentation fast nur auf Englisch vorliegen. Die Verantwortung ist hoch, Fehler in der Konfiguration können direkt zu Sicherheitslücken führen.
Aussichten
Die Nachfrage ist hoch und wird durch gesetzliche Vorgaben wie NIS2 und das IT-Sicherheitsgesetz weiter gestützt, weil deutlich mehr Unternehmen als bisher nachweisbare Schutzmaßnahmen brauchen. Betroffen sind auch Branchen, die bislang wenig in Sicherheit investiert haben, darunter die Lebensmittelproduktion als Teil der kritischen Infrastruktur. Für Berufseinsteiger ohne Erfahrung ist der Markt enger als für erfahrene Fachkräfte. Entwicklungswege führen in die Spezialisierung, etwa Penetration Testing, Cloud-Security, Incident Response oder OT-Security, in die Sicherheitsarchitektur oder in Führungsrollen bis zum Informationssicherheitsbeauftragten oder CISO. Auch eine freiberufliche Tätigkeit als Berater ist mit einigen Jahren Erfahrung verbreitet.