Grundlagen zuerst
Security baut auf Betriebssystemen, Netzwerken und Anwendungen auf. Deshalb kommen viele über Administration oder Entwicklung in die IT-Sicherheit. Die Ausbildung zum Fachinformatiker für Systemintegration oder zum IT-System-Elektroniker dauert jeweils drei Jahre und vermittelt diese Grundlagen. Hinzu kommen Studiengänge in Informatik, IT-Sicherheit oder Cybersecurity an Hochschulen. Für den Einstieg in ein SOC suchen viele Arbeitgeber Menschen mit Grundlagen in Netzwerken und Betriebssystemen, die sie dann in Analysewerkzeugen und Abläufen schulen.
Zertifikate gezielt wählen
Zertifikate belegen Wissen, ersetzen aber keine Praxis. Manche setzen Berufserfahrung voraus: Für das CISSP verlangt ISC2 mindestens fünf Jahre Berufserfahrung in mindestens zwei der acht Fachgebiete. Wer die Prüfung vorher besteht, kann zunächst Associate of ISC2 werden und die Erfahrung danach sammeln. Für den organisatorischen Weg gibt es Schulungen zum IT-Grundschutz-Praktiker nach einem Curriculum des BSI und darauf aufbauend die Personenzertifizierung zum IT-Grundschutz-Berater. Wähle Zertifikate nach der Rolle, die du anstrebst, und prüfe, welche in den Anzeigen tatsächlich genannt werden.
Regeln, die den Bedarf prägen
Seit Dezember 2025 ist das deutsche Gesetz zur Umsetzung der europäischen NIS-2-Richtlinie in Kraft. Damit gelten für deutlich mehr Unternehmen Pflichten zu Risikomanagement, zur Registrierung beim BSI und zur Meldung erheblicher Sicherheitsvorfälle. Kenntnisse dieser Anforderungen helfen vor allem in Informationssicherheit und Beratung.
Bewerbung
- Beschreibe Sicherheitsaufgaben aus deiner bisherigen Arbeit, etwa Härtung von Systemen oder Umgang mit einem Vorfall
- Übe nur in eigenen Laboren oder auf Plattformen, die das ausdrücklich erlauben, und nenne diese Erfahrung
- Rechne im Gespräch mit Fallfragen: Wie gehst du vor, wenn ein Alarm eingeht, und wen informierst du
- Für sicherheitsempfindliche Tätigkeiten, etwa mit Zugang zu Verschlusssachen, ist eine Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz vorgesehen, plane dafür Zeit ein
Unterlagen
Leg Zeugnisse, Zertifikate und, wenn vorhanden, Berichte aus Übungsumgebungen oder Beiträge zu offenen Sicherheitsprojekten bei. Schreib dabei nichts über Tests an Systemen, für die du keine Erlaubnis hattest. Arbeitgeber in der Security achten besonders auf Verlässlichkeit und Verschwiegenheit, auch im Umgang mit Informationen aus früheren Tätigkeiten.
Ethik und Regeln
Arbeitgeber fragen im Gespräch oft, wie du mit gefundenen Schwachstellen umgehst. Beschreibe, dass du Funde nur an Berechtigte meldest und Tests ausschließlich mit Erlaubnis durchführst. Wer in einem SOC oder bei einem Pentest-Dienstleister arbeitet, hat Zugang zu sensiblen Daten, deshalb verlangen manche Arbeitgeber ein Führungszeugnis.