So starten Sie in der Cybersicherheit: Schritte, Fähigkeiten und Ressourcen

Der Start einer Karriere in der Cybersicherheit erfordert, dass Fachkräfte Chancen finden, schnell lernen und sich an eine sich rasant wandelnde Branche anpassen. Auch wenn der Einstieg in diesen Prozess überwältigend wirken kann, gibt es zahlreiche Berufe und realistische Schritte, mit denen Sie sich zu einem starken Kandidaten entwickeln können. Dieser Leitfaden für den Karrierestart in der Cybersicherheit führt Sie durch diese Schritte und hilft Ihnen dabei, zu planen, praktische Erfahrungen zu sammeln und sich zu einer guten Wahl für Arbeitgeber zu machen.

Karrierewege in der Cybersicherheit

Die Sicherheitsbranche bietet zahlreiche Karrierewege mit etwas unterschiedlichen Schwerpunkten und Führungsebenen. Dazu gehören unter anderem Analysten, technische Rollen im Netzwerkbereich, die IT-Systemadministration, Penetrationstests und Führungspositionen.

Analyst für Informationssicherheit

Analysten übernehmen weitgehend eine strategische Rolle. Auch wenn sie sich mitunter direkt an der Front wiederfinden, Bedrohungen aufspüren und beseitigen, besteht ihre Hauptaufgabe darin, Informationssysteme zu überwachen, Bedrohungen zu untersuchen und ganzheitliche Strategien zu ihrer Beseitigung zu entwickeln. Dazu gehören:

• Ereignisprotokolle überwachen: Sicherheitsanalysten untersuchen Ereignisprotokolle auf normale Muster, die auf eine stabile Umgebung hindeuten, sowie auf Anomalien, die eine Bedrohung oder Schwachstelle anzeigen könnten.
• Warnmeldungen überwachen: Analysten können gemeinsam mit anderen Abteilungsmitgliedern dafür verantwortlich sein, Sicherheitswarnungen zu prüfen und festzustellen, bei welchen es sich tatsächlich um ein Problem handelt.
• Berichte prüfen: Ein Analyst muss mit dem Betrachten von Berichten und Dashboards, dem Ableiten von Schlussfolgerungen daraus, dem Erkennen übergreifender Trends und dem Vorschlagen geeigneter Präventionsmaßnahmen vertraut sein.

Ein Analyst für Informationssicherheit kann je nach bisheriger Berufserfahrung und Standort der Stelle mit einem Gehalt zwischen 90.000 und 240.000 US-Dollar rechnen. Mit der Zeit wird von Analysten möglicherweise erwartet, dass sie innerhalb eines Sicherheitsteams oder einer IT-Abteilung viel strategisches Gewicht tragen.

Netzwerkingenieur

Netzwerkingenieure und Softwareingenieure mit Schwerpunkt auf Netzwerken sind für den Betrieb eines Unternehmensnetzwerks und dessen Absicherung verantwortlich. Zu dieser Rolle gehören:

• Firewall-Regeln festlegen: Netzwerkingenieure, in der Regel aus dem Administrationsbereich, konfigurieren Regeln zum Annehmen und Ablehnen von Datenverkehr im Netzwerk, um dessen Ressourcen zu schützen.
• Beim Konfigurieren von Ports und Routern helfen: Diese Netzwerkhardware muss ordnungsgemäß eingerichtet sein, damit Datenpakete zwischen den Netzwerken übertragen werden können.
• Netzwerke und verbundene Systeme testen: Ingenieure sollten die Sicherheit ihrer Netzwerke testen und regelmäßig Audits durchführen.

Senior-Netzwerkingenieure übernehmen ähnliche Aufgaben, tragen jedoch mehr Verantwortung und haben potenziell bessere Führungsmöglichkeiten.

Die Gehälter für Positionen als Netzwerkingenieur liegen je nach Beschäftigtem und Unternehmensstandort jährlich bei etwa 87.000 bis 183.000 US-Dollar. Senior-Netzwerkingenieure können an einem bestimmten Standort mit einem höheren Gehalt als Berufseinsteiger rechnen, möglicherweise zwischen 120.000 und 245.000 US-Dollar pro Jahr.

Systemadministrator

Positionen als Systemadministrator finden sich häufig in IT-Abteilungen. Oft spielen Systemadministratoren jedoch eine wichtige Rolle in der Cybersicherheitsstrategie eines Unternehmens, insbesondere wenn es kein eigenes Sicherheitsteam gibt. Zu den Aufgaben von Systemadministratoren können gehören:

• Netzwerke und IT-Systeme einrichten: Diese Führungskräfte verwalten die Einrichtung von Hardware, Software, Netzwerkverbindungen und Benutzerberechtigungen.
• Teammitglieder verwalten: Systemadministratoren sind häufig für die Leitung von IT- und Sicherheitsteams verantwortlich.
• Sicherheitskontrollen überwachen: Systemadministratoren legen in der Regel Sicherheitsregeln fest oder übertragen diese Aufgaben an ihnen direkt unterstellte Mitarbeitende.

Systemadministratoren können je nach Standort, Unternehmen und Berufserfahrung mit einem Jahresgehalt zwischen 69.000 und 177.000 US-Dollar rechnen.

Penetrationstester

Penetrationstester und andere ethische Hacker verbessern die Sicherheitsinfrastrukturen von Organisationen, indem sie wie Angreifer vorgehen, Systeme attackieren, sich lateral ausbreiten und auf Daten zugreifen. Penetrationstester liefern ihren Kunden verwertbare Informationen über deren Netzwerke und IT-Systeme, damit diese ihre Systeme weiter absichern können.

Zu den Aufgaben von Penetrationstestern und ethischen Hackern können gehören:

• Testaufträge finden: Penetrationstester – ob intern oder extern – erhalten ein bestimmtes Netzwerk, System oder eine gesamte Infrastruktur, die sie hacken sollen, und möglicherweise einen konkreten Zielbereich.
• Schwachstellen identifizieren: Diese Fachkräfte sind dafür verantwortlich, Schwachstellen zu finden und sie so weit wie möglich auszunutzen.
• Maßnahmen zur Risikominderung empfehlen: Manche Penetrationstester stellen ihren Kunden außerdem eine Liste mit Vorschlägen bereit, wie sie die bei ihrer Arbeit gefundenen Schwachstellen schließen und entschärfen können.

Penetrationstester können je nach Erfahrung und Standort der Stelle mit einem Gehalt zwischen 90.000 und 190.000 US-Dollar rechnen. Freiberufliche oder auf Vertragsbasis arbeitende Penetrationstester verdienen zu Beginn ihrer Karriere möglicherweise eher 50.000 bis 60.000 US-Dollar. Ein paar Jahre Berufserfahrung eröffnen ihnen jedoch bessere finanzielle Möglichkeiten.

Sicherheitsdirektor

Ein Direktor für Cybersicherheit oder möglicherweise ein IT-Direktor, der den Sicherheitsbereich überwacht, verwaltet sämtliche Sicherheitsinitiativen innerhalb seiner Organisation. Diese Initiativen sind häufig strategischer Natur, können aber auch grundlegende Aufgaben wie das Festlegen von Firewall-Beschränkungen umfassen.

Zu den Aufgaben eines Cybersicherheitsdirektors gehören:

• Teammitglieder verwalten: Direktoren delegieren Aufgaben und tragen die Gesamtverantwortung für die Sicherheitslage des Teams. Je nach Größe des Unternehmens und des Teams können direkt unterstellte Mitarbeitende eines Direktors wiederum eigene direkt unterstellte Mitarbeitende haben.
• Budgets verwalten: Ein Direktor trägt die Gesamtverantwortung für die Verwaltung der finanziellen Ausgaben eines Sicherheitsteams und deren Abstimmung mit dem Gesamtbudget des Unternehmens.
• Compliance-Maßnahmen vorantreiben: Ein Cybersicherheitsdirektor leitet die Einhaltung gesetzlicher Vorgaben innerhalb der Organisation und stellt sicher, dass Datenverarbeitung und -speicherung globalen, regionalen und branchenspezifischen Anforderungen entsprechen.

Die Gehaltsspanne für einen Sicherheitsdirektor ist beträchtlich: Sie beginnt bei etwa 59.000 US-Dollar jährlich und reicht bis zu 430.000 US-Dollar. Wie immer wirken sich Standort und Erfahrung auf diese Spannen aus. Geeignete Jobtitel für die Suche sind unter anderem Cybersicherheitsdirektor und Direktor für Informationssicherheit.

Wenn Sie erfahren möchten, woran Branchenexperten arbeiten und was sie in ihrem Alltag beschäftigt, sehen Sie sich unsere Empfehlungen für die besten Cybersecurity-Twitter-Accounts an, denen Sie folgen sollten.

6 Tipps für den Einstieg in die Cybersicherheit

Wenn Sie eine Karriere im Sicherheitsbereich erwägen, empfehle ich, Zertifizierungen zu erwerben, verfügbare Kurse an Community Colleges zu belegen und Ressourcen von Anbietern zu nutzen. Sehen Sie sich außerdem Möglichkeiten in Ihrer eigenen Organisation an und überlegen Sie, welche Ihrer vorhandenen Fähigkeiten sich für den Sicherheitsbereich eignen.

Eine Online-Zertifizierung im Sicherheitsbereich erwerben

Das Internet macht es einfach, mit dem Lernen zu beginnen, ohne zu einem physischen Unterrichtsort reisen zu müssen. Die enorme Menge an Online-Inhalten öffnet jedoch auch die Tür zu Schulungsprogrammen, die potenzielle Arbeitgeber möglicherweise nicht als seriös betrachten. Vermeiden Sie dieses unerwünschte Ergebnis, indem Sie Kurse von Unternehmen und Organisationen mit bekanntem Namen recherchieren. Zu den seriösen und angesehenen Kursen gehören:

• IBM Cybersecurity Analyst Professional Certificate: Dies ist eine Option für Einsteiger ohne vorherige Branchenerfahrung, die über die Online-Lernplattform Coursera angeboten wird.
• SANS Undergraduate Certificate in Applied Cybersecurity: Dieses Programm, das vollständig online absolviert werden kann, richtet sich an Studierende oder alle, die bereits mindestens zwei Jahre College-Credits erworben haben.
• CompTIA Security+ Certificate: Diese bekannte Zertifizierung wird im Rahmen eines Kurs- und Prüfungsverfahrens erworben und testet die grundlegenden Fähigkeiten für den Beginn einer Karriere in der Cybersicherheit.
• Kurs zum Certified Information Systems Security Professional (CISSP): Dieser kostenlose CISSP-Kurs von freecodecamp.org kann Sie auf eine Zertifizierungsprüfung vorbereiten, ohne dass Sie für die Vorbereitung bezahlen müssen.

Sehen Sie sich auch Kurse an, die Fähigkeiten zur Verbesserung der Cybersicherheit in Unternehmen vermitteln. FutureLearn richtet sich an Menschen ohne Erfahrung oder an Personen, die ihr Wissen in einem Auffrischungskurs aktualisieren möchten.

Erfahren Sie mehr über die besten Zertifizierungen im Bereich Cybersicherheit für potenzielle Mitarbeitende im Sicherheitsbereich.

Kurse an einem Community College belegen

Immer mehr Community Colleges bieten Kurse zur Cybersicherheit an, um dem gravierenden Fachkräftemangel in der Branche entgegenzuwirken. Einige Programme an Community Colleges umfassen sogar begleitende Ausbildungs- und Praktikumsprogramme.

• Washington, DC: The George Washington University’s Cybersecurity Boot Camp ist ein 24-wöchiges Programm zum Online-Lernen von Sicherheitskonzepten, das Studierenden Networking-Möglichkeiten bietet und eine Partnerschaft mit CompTIA unterhält.
• Arizona: Das Mesa Community College bietet mehrere Zertifikate an, unter anderem in den Bereichen Cloud- und Netzwerkadministration, die Studierende zusätzlich zu Associate-Abschlüssen erwerben können.
• Virginia: Das Virginia Community College System bietet Studierenden kurzfristige Schulungen an, die zu branchenweiten Zertifikaten von Drittanbietern oder zu bis zu zwei Jahren für den Erwerb eines Associate-Abschlusses führen können.
• Colorado: Das Community College of Denver erhielt vor Jahren einen Bundeszuschuss in Höhe von 250.000 US-Dollar und nutzte ihn, um von März 2020 bis März 2024 1.600 Ausbildungsplätze in den Bereichen IT und Cybersicherheit zu schaffen.

Dies sind nur einige Beispiele. Suchen Sie daher nach ähnlichen Möglichkeiten in Ihrer eigenen Region und informieren Sie sich über das verfügbare Angebot. Zwar ist es manchmal möglich, außerhalb eines Community College praktische Erfahrungen zu sammeln, doch die eigenständige Suche nach entsprechenden Möglichkeiten ist schwieriger. Koordinatoren an Community Colleges und andere Bildungsexperten können ihre bestehenden Netzwerke nutzen, um Sie zu unterstützen.

Programme wie diese haben bereits Sicherheitsfachkräften beim Einstieg geholfen, darunter Lynn Dohm, Executive Director der gemeinnützigen Organisation Women in Cybersecurity (WiCyS). „Mein Weg in die Cybersicherheit begann mit einem von der NSF finanzierten Zuschuss am Moraine Valley Community College“, sagte sie. „Suchen Sie nach Programmen, Praktika oder Einstiegspositionen, die eine solide Grundlage vermitteln und Ihnen verschiedene Aspekte der Cybersicherheit näherbringen.“

Je mehr Sie über die verschiedenen Facetten der Branche lernen, desto besser verstehen Sie das Thema Sicherheit und desto mehr Optionen haben Sie bei der Entscheidung, welche Rollen am besten zu Ihnen passen.

Wenn Sie in die Sicherheitswelt eintauchen möchten, um herauszufinden, ob Sie wirklich in der Branche arbeiten möchten, sehen Sie sich unsere Liste der besten Cybersecurity-Podcasts. Diese reichen von ernst bis unterhaltsam und vermitteln Ihnen einen realistischen Eindruck davon, was im Sicherheitsbereich geschieht.

Von Anbietern bereitgestellte Inhalte prüfen

Bekannte Anbieter im Bereich Cybersicherheit stellen Menschen ohne Vorkenntnisse häufig kostenlose Schulungen zur Verfügung. Bedenken Sie, dass das Lernen unternehmensspezifischer Inhalte zu einer steileren Lernkurve führen kann, wenn Sie letztendlich für einen Arbeitgeber arbeiten, der eine andere Marke verwendet. In vielen Fällen orientieren Unternehmen das Material an den von ihnen verkauften Produkten.

Dennoch können von Anbietern bereitgestellte Kurse eine hervorragende Möglichkeit sein, in der Branche Fuß zu fassen:

• Cisco Networking Academy: Dieses Programm bietet kostenlose, für Mobilgeräte optimierte Inhalte zu zahlreichen Technologiethemen. Der Lernpfad zur Cybersicherheit bereitet Lernende mit herstellerunabhängigen Inhalten auf verschiedene Stellen vor.
• Sicherheitskurse für Anfänger von Varonis: Diese vermitteln Studierenden CPE-Punkte und umfassen die Grundlagen von PowerShell und Active Directory sowie die Reaktion auf Sicherheitsvorfälle.
• Kurse von Palo Alto Networks: PA bietet Kurse wie Fundamentals in Cloud Security und Fundamentals of Security Operations Centers an.

Eine Reihe von Technologiekonzernen hat Geld und Unterstützung für Schulungen zur Cybersicherheit zugesagt – als Teil einer Initiative der Biden-Regierung nach dem Ransomware-Angriff auf Colonial Pipeline im Jahr 2021. Es ist möglich, dass die Zahl der kostenlosen oder erschwinglichen Kurse in den nächsten fünf Jahren weiter zunimmt.

Besonderes Augenmerk auf einzigartige praktische Möglichkeiten legen

Zertifizierungen und Hochschulkurse sind eine gute Möglichkeit, aber nicht der einzige Weg, Erfahrungen in der Cybersicherheit zu sammeln. Wenn Sie nach Strategien suchen, um mehr zu lernen, sollten Sie praxisorientierter vorgehen und nützliche praktische Fähigkeiten einüben.

Das empfahl Ilan Mindel, Chief Product and Technology Officer bei ThriveDX, potenziellen Jobsuchenden. „Aktivitäten wie das Einrichten und Verwalten einer Laborumgebung zu Hause, die Teilnahme an Capture-the-Flag-Wettbewerben (CTF) und Beiträge zu Open-Source-Sicherheitsprojekten können unschätzbare Erfahrungen vermitteln“, sagte er.

Mindel betonte außerdem, wie wichtig es ist, sich in Sicherheitsgemeinschaften zu engagieren, um von Fachleuten in seinem Umfeld mehr zu lernen. „Die Vernetzung mit Branchenfachleuten und der Beitritt zu Cybersicherheitsgemeinschaften – sowohl online als auch offline – können Türen zu Mentoring-Möglichkeiten und beruflichen Chancen öffnen“, sagte er.

„Die Teilnahme an Konferenzen, Webinaren und lokalen Treffen kann Ihnen helfen, über die neuesten Trends und Technologien informiert zu bleiben und gleichzeitig ein starkes berufliches Netzwerk aufzubauen.“

Sie werden vielleicht überrascht sein, welche Möglichkeiten sich ergeben, wenn Sie Kontakte knüpfen, um die Teilnahme an Meetings bitten und persönlich mit Menschen sprechen, die bereits in der Branche arbeiten. Sie können Ihnen wertvolle Einblicke geben.

Einen Wechsel innerhalb Ihres derzeitigen Arbeitgebers erwägen

Vielleicht haben Sie bei Ihrem derzeitigen Arbeitgeber bereits eine technologiebezogene Rolle inne und zuvor Interesse an Cybersicherheit gezeigt. In solchen Fällen lohnt es sich zu prüfen, ob Sie in Ihrem aktuellen Unternehmen in eine andere Rolle oder Abteilung wechseln könnten. Wenn Sie bereits über einen gewissen technischen Hintergrund verfügen, übernimmt Ihr Arbeitgeber möglicherweise sogar die Kosten für eine Weiterbildung, etwa für ein Cybersicherheits-Bootcamp, das die grundlegenden Fähigkeiten in einem intensiven Programm vermittelt.

Wenn Ihr Unternehmen bereits über eine Cybersicherheitsabteilung oder ein entsprechendes Team verfügt, dem Sie beitreten möchten, können Sie Ihren Vorgesetzten nach Möglichkeiten für bereichsübergreifende Schulungen oder Mentoring-Programme fragen. Women in Cybersecurity hat beispielsweise ein Mentoringprogramm für Menschen auf allen Karrierestufen. Die Teilnahme dauert 12 Monate; Mentoren und Mentees treffen sich dabei mindestens einmal im Monat virtuell.

Chris Campbell, Chief Information Officer der DeVry University, hebt die Weiterqualifizierung als Möglichkeit hervor, sich von anderen potenziellen Bewerbern abzuheben. „Unternehmen qualifizieren bestehende Mitarbeitende in grundlegenden Fähigkeiten weiter, weil Cybersicherheit im Allgemeinen schnell zur Verantwortung aller wird“, sagte Campbell. „Das schwächste Glied in den meisten Cybersicherheitssituationen sind die Menschen. Daher müssen alle ein gewisses Verständnis für Cybersicherheit entwickeln.

„Nicht jeder muss wissen, wie man Cybersicherheitsingenieur oder Forensikanalyst wird. Aber jeder kann ein besseres Verständnis von Cybersicherheit, gängigen Angriffen und den Maßnahmen nutzen, die zum Schutz der eigenen Person, des Unternehmens, der Familie und von Freunden beitragen.“

Arbeitgeber schätzen es oft, wenn Mitarbeitende bestehende Lücken erkennen und sich anbieten, diese zu schließen – etwa indem sie aktuelle Sicherheitsprobleme innerhalb des Unternehmens lösen. Vielleicht steht demnächst ein Gespräch mit Ihrem Vorgesetzten an, bei dem Sie über Ihre beruflichen Ziele sprechen möchten. Dann könnte der perfekte Zeitpunkt sein, Ihr Interesse an Cybersicherheit anzusprechen und Möglichkeiten für den Einstieg in eine Karriere in diesem Bereich auszuloten.

Um sich mit aktuellen Entwicklungen in der Branche vertraut zu machen, lesen Sie unseren Leitfaden zu den wichtigsten Trends in der Cybersicherheit, darunter das Wachstum von KI und fortgeschrittener Cyberkriminalität.

Vorhandene Fähigkeiten optimal nutzen

Es ist wichtig, grundlegende Sicherheitskonzepte und die Funktionsweise von IT-Umgebungen zu verstehen. Übersehen Sie jedoch nicht die anderen Fähigkeiten, die Sie zu einem herausragenden Bewerber oder einer vielversprechenden Fachkraft im Sicherheitsbereich machen könnten. Laut Campbell können auch Menschen mit anderen Fähigkeiten im Sicherheitsbereich erfolgreich sein.

„Zu den vielen erforderlichen Kernkompetenzen gehören logisches Denken, Lernagilität und Mustererkennung“, sagte Campbell. „Vor Jahren wurde beispielsweise darüber gesprochen, dass ausgebildete Musiker aufgrund ihrer Fähigkeit zur Mustererkennung ziemlich gute Cybersicherheitsanalysten abgeben könnten.“

Sie müssen diese Fähigkeiten zunächst in sich selbst erkennen und sie gut einsetzen können. Campbell ist jedoch der Ansicht, dass der Sicherheitsbereich Menschen aus anderen Fachgebieten offensteht, solange sie neue und kreative Einblicke in die Position einbringen können.

„Cybersicherheit ist ein technisches Gebiet und kann für manche Menschen etwas kompliziert wirken. Die Realität ist jedoch, dass wir alle über alltägliche Fähigkeiten verfügen – Dinge, die wir in unserem Beruf tun und die sich gut auf die Cybersicherheit übertragen lassen“, betonte Campbell. „Unternehmen und Organisationen suchen nicht nur Absolventen der Informatik. Wir müssen über andere Wege nachdenken, um diese Rollen zu besetzen, und über den Tellerrand hinausblicken.“

Tools und Ressourcen für den Berufseinstieg

Wenn Sie den Einstieg in eine Karriere im Sicherheitsbereich erwägen, sollten Sie zunächst alle Ressourcen prüfen, die Ihnen derzeit zur Verfügung stehen. Dazu gehören kostenlose Kurse, mögliche Zertifizierungen und Kontakte zu Fachleuten in der Branche. Die folgende Liste enthält einige Ressourcen, die teilweise bereits erwähnt wurden und die Sie bei einem Berufswechsel oder beim Berufseinstieg in Betracht ziehen können:

• Kostenlose EC-Council-Kurse für Anfänger
• Kurse und Zertifikate zusammengestellt von edX
• Zusammengestellte Kurse von Udemy
• IBM Cybersecurity Analyst Professional Certificate
• CompTIA Security+ Certificate
• ISC2 Certified Cloud Security Professional-Zertifikat

Wenn Sie mehrere Ressourcen nutzen möchten, wählen Sie diejenigen aus, die Ihre beruflichen Ziele am besten unterstützen. Wenn Sie sich beispielsweise für Cloud-Sicherheit interessieren, sehen Sie sich die Zertifizierung ISC2 Certified Cloud Security Professional an. Außerdem ist es sinnvoll, Kurse zu einigen verschiedenen Sicherheitsthemen zu belegen, damit Ihr Wissen breiter gefächert ist.

Häufig gestellte Fragen (FAQs)

Fazit: Für den Einstieg in eine Karriere in der Cybersicherheit müssen Sie Ihre Stärken erkennen

Um eine Karriere in einem neuen Bereich zu beginnen, müssen Sie die Grundlagen der Branche und ihre Bedeutung verstehen. Sie müssen aber auch erkennen, wie Ihre eigenen Fähigkeiten der Branche am besten zugutekommen können. Anschließend vermarkten Sie sich bei Unternehmen auf Grundlage dieser Stärken. In der Cybersicherheit hängen Finanzen, Daten und gelegentlich auch die Gesundheit von Menschen davon ab, wie erfolgreich Cyberangriffe und Schutzmaßnahmen sind. Wenn Sie sich für den Schutz dieser Bereiche begeistern, können Sie in der Branche erfolgreich sein.

Lesen Sie anschließend mehr über den Schutz von Unternehmensnetzwerken und die damit verbundenen Aufgaben, einschließlich Sicherheitskontrollen für Netzwerke und verschiedener Netzwerkschichten.