Cyber-Security-Spezialist/in werden

Was macht man als Cyber-Security-Spezialist/in?

Cyberangriffe können Onlineshops lahmlegen, vertrauliche Daten offenlegen, Produktionsanlagen stören oder ganze Behörden und Krankenhäuser unter Druck setzen. Als Cyber-Security-Spezialist/in versuchst du, Cyberangriffe zu verhindern, frühzeitig zu erkennen und ihre Folgen möglichst gering zu halten. Ein wichtiger Teil der Arbeit besteht dabei darin, mögliche Gefahren zu erkennen, bevor ein Schaden entsteht.

Dazu untersuchst du Computersysteme, Netzwerke, Programme und digitale Prozesse auf Schwachstellen. Du entwickelst Schutzmaßnahmen, beobachtest verdächtige Aktivitäten und reagierst, wenn tatsächlich ein Sicherheitsvorfall auftritt. Je nach Arbeitsplatz bist du dabei technisch sehr tief in einzelnen Systemen unterwegs oder beschäftigst dich stärker mit Sicherheitskonzepten, Risiken, Vorschriften und der Beratung von Mitarbeiter/-innen.

Die Berufsbezeichnungen unterscheiden sich nach Arbeitgeber, Land und Aufgabenbereich. In Stellenanzeigen findest du beispielsweise auch IT-Security-Spezialist/in, Informationssicherheitsspezialist/in oder Cyber Security Analyst.

In welchen Bereichen können sich Cyber-Security-Spezialist/-innen spezialisieren?

Cyber Security ist ein vielseitiges Berufsfeld mit unterschiedlichen Aufgaben und Spezialisierungen. Cyber-Security-Spezialist/-innen konzentrieren sich deshalb häufig auf bestimmte Teilbereiche. Dazu gehören beispielsweise Cloud Security, Awareness und Beratung sowie Governance, Risk and Compliance. Die folgenden fünf Schwerpunkte zeigen beispielhaft, wie unterschiedlich der Berufsalltag aussehen kann.

• In einem Security Operations Center, kurz SOC, überwachen Cyber-Security-Spezialist/-innen Systeme und Netzwerke. Sie prüfen Warnmeldungen, erkennen verdächtige Aktivitäten und entscheiden, ob tatsächlich ein Angriff vorliegt.
• Incident-Response-Spezialist/-innen greifen ein, wenn ein Sicherheitsvorfall entdeckt wurde. Sie versuchen, den Angriff einzudämmen, betroffene Systeme zu sichern und herauszufinden, wie der Angriff abgelaufen ist.
• Penetration Tester/-innen greifen Systeme im Auftrag eines Unternehmens kontrolliert an. Dadurch finden sie Sicherheitslücken, bevor Kriminelle diese ausnutzen können. Dieser Bereich entspricht am ehesten der Vorstellung vom „ethischen Hacking“.
• IT-Forensiker/-innen sichern und analysieren digitale Spuren nach Cyberangriffen, Datenmissbrauch oder möglichen Straftaten. Untersucht werden beispielsweise Computer, Smartphones, Server und Netzwerkdaten.
• Security Engineers entwickeln und betreiben technische Sicherheitslösungen. Sie richten Schutzsysteme ein, automatisieren Sicherheitsprüfungen und sorgen dafür, dass Software und IT-Systeme möglichst sicher aufgebaut werden.

Bild: Gorodenkoff / AdobeStock

Wo arbeiten Cyber-Security-Spezialist/-innen?

Cyber-Security-Spezialist/-innen werden überall dort gebraucht, wo wichtige Daten verarbeitet, digitale Dienste angeboten oder technische Systeme betrieben werden. Manche arbeiten intern für ein bestimmtes Unternehmen, beispielsweise im Bank- und Versicherungswesen, bei Behörden oder im Gesundheitswesen. Andere beraten wechselnde Kund/-innen oder untersuchen Systeme im Auftrag verschiedener Organisationen.

Mögliche Arbeitgeber sind etwa IT- und Cyber-Security-Unternehmen, Unternehmensberatungen, Industrie- und Produktionsunternehmen, Software- und Cloud-Anbieter und Telekommunikationsunternehmen. Auch Energieversorger, Verkehrsbetriebe, Hochschulen und Forschungseinrichtungen, Handels- und Logistikunternehmen sowie Medienunternehmen benötigen Cyber-Security-Spezialist/-innen.

Der Beruf besteht nicht nur aus ruhiger Bildschirmarbeit. Je nach Position gehören Besprechungen, Krisensituationen, Präsentationen, Dokumentation und die Zusammenarbeit mit vielen unterschiedlichen Abteilungen dazu.