2010: IT-Sicherheitsspezialist/in bei der Arbeit

Er identifiziert Risiken, hilft beim Entwurf von Kontrollen, überwacht verdächtige Aktivitäten und untersucht Vorfälle. In einer kleinen Organisation deckt eine Person vielleicht alle vier Aufgaben ab; in einer großen spezialisieren sich Analysten, Penetrationstester, Cloud-Sicherheitsingenieure, Governance-Mitarbeiter und Incident Responder. Die Arbeit verbindet technische Beweise mit klarer Kommunikation gegenüber den Menschen, die das Risiko verantworten.

Müssen IT-Sicherheitsspezialisten programmieren können? Nicht jede Rolle erfordert tägliches Programmieren, doch Skripting und die Fähigkeit, Code zu lesen, machen eine Fachkraft deutlich wirksamer. Analysten automatisieren wiederkehrende Untersuchungen; Anwendungssicherheitspersonal prüft Code; Detection Engineers schreiben Abfragen und Regeln. Netzwerktechnik, Betriebssysteme und Identitätssysteme sind für viele Einstiegsrollen ebenso wichtige Grundlagen.

Ist Cybersicherheit eine gute Karriere für Einsteiger? Das kann sie sein, doch selten als Abkürzung am Erlernen von IT-Grundlagen vorbei. Arbeitgeber erwarten von Einsteigern meist Verständnis für Netzwerke, Windows- oder Linux-Administration und Cloud-Grundlagen. Helpdesk-, Systemadministrations- oder Softwarerollen können nützliche Wege sein, weil sie vermitteln, wie sich normale Systeme verhalten, bevor jemand abnormales Verhalten erkennen muss.