2020: IT-Sicherheitsspezialist/in bei der Arbeit

Die Nachfrage ist hoch, weil jede vernetzte Organisation eine Angriffsfläche hat, während erfahrene Fachkräfte knapp bleiben. Die Arbeit ist folgenreich und mitunter belastend: eine ruhige, dokumentierte Reaktion in den ersten Stunden eines Sicherheitsvorfalls kann Beweise sichern, Schäden begrenzen und darüber entscheiden, ob Kunden die Wahrheit erfahren. KI kann repetitive Analyse beschleunigen, gibt aber auch Angreifern neue Möglichkeiten, überzeugende Betrugsmaschen zu erzeugen und schwache Systeme zu finden.

Was macht ein IT-Sicherheitsspezialist? Er identifiziert Risiken, hilft beim Entwurf von Kontrollen, überwacht verdächtige Aktivitäten und untersucht Vorfälle. In einer kleinen Organisation deckt eine Person vielleicht alle vier Aufgaben ab; in einer großen spezialisieren sich Analysten, Penetrationstester, Cloud-Sicherheitsingenieure, Governance-Mitarbeiter und Incident Responder. Die Arbeit verbindet technische Beweise mit klarer Kommunikation gegenüber den Menschen, die das Risiko verantworten.

Müssen IT-Sicherheitsspezialisten programmieren können? Nicht jede Rolle erfordert tägliches Programmieren, doch Skripting und die Fähigkeit, Code zu lesen, machen eine Fachkraft deutlich wirksamer. Analysten automatisieren wiederkehrende Untersuchungen; Anwendungssicherheitspersonal prüft Code; Detection Engineers schreiben Abfragen und Regeln. Netzwerktechnik, Betriebssysteme und Identitätssysteme sind für viele Einstiegsrollen ebenso wichtige Grundlagen.