Karriere in der IT-Security: Einstieg, Weiterbildung, Gehälter
Das CISSP ist das renommierteste Zertifikat der IT-Security — und das am häufigsten falsch gekaufte. Der Grund steht im Kleingedruckten: Ohne fünf Jahre nachgewiesene Berufspraxis darf man den Titel gar nicht führen, egal wie gut die Prüfung lief. Wer die Regel kennt, kann das Zertifikat richtig einsetzen: als Türöffner für Senior- und Managementrollen, in denen … Weiterlesen
Eine IT-Security-Weiterbildung neben dem Job scheitert selten am Angebot — es gibt eher zu viel davon — sondern an der falschen Formatwahl. Wer Vollzeit arbeitet, braucht keine zwölfmonatige Umschulung, sondern das Format, das zur eigenen Ausgangslage passt: IHK-Zertifikatslehrgang, Herstellerzertifikat im Selbststudium oder ein gefördertes berufsbegleitendes Programm. Dieser Artikel sortiert die Formate nach Aufwand, Kosten und … Weiterlesen
Der IT-Grundschutz-Praktiker ist das Zertifikat, das in internationalen Ranglisten fehlt — und in deutschen Ausschreibungen den Unterschied macht. Wer für Behörden, KRITIS-Betreiber oder deren Dienstleister arbeiten will, trifft dort nicht auf NIST-Frameworks, sondern auf den IT-Grundschutz des BSI. Die dreitägige Schulung mit 24 Unterrichtseinheiten kostet je nach Anbieter 1.390 bis 1.990 €, die Prüfung rund 290 € … Weiterlesen
„Cyber Security Analyst“ beschreibt zwei ziemlich verschiedene Jobs — und welchen davon du bekommst, hängt weniger vom Titel ab als von der Größe des Unternehmens. Im Konzern sitzt der Analyst im Security Operations Center und triagiert Alarme; im Mittelstand verantwortet er die Sicherheit von der Firewall bis zur Awareness-Schulung. Der Median liegt bei 51.400 € brutto … Weiterlesen
Das OSCP ist der Zertifikatsnachweis, den Pentesting-Ausschreibungen am häufigsten nennen — und der einzige im Feld, bei dem man 23 Stunden und 45 Minuten lang an echten Zielsystemen arbeitet, bevor man 24 weitere Stunden für den Bericht bekommt. Bestanden ist ab 70 von 100 Punkten, wobei der Active-Directory-Teil mit 40 Punkten verpflichtend ist. Was viele … Weiterlesen
„Ethical Hacker“ ist keine geschützte Berufsbezeichnung, sondern ein Sammelbegriff für drei sehr unterschiedliche Tätigkeiten — mit sehr unterschiedlichen Einkommen. Der angestellte Penetration Tester verdient im Median rund 84.100 €, der Red Teamer arbeitet in einer Nische mit wenigen hundert Stellen bundesweit, und beim Bug-Bounty-Hunting verdient die große Mehrheit der Teilnehmer wenig bis nichts. Dieser Artikel trennt … Weiterlesen
Nein, du brauchst kein Studium für die IT-Security — die große Mehrheit der Stellen steht dir auch ohne offen. Aber die Frage ist falsch gestellt. Sinnvoller ist: Was liefert ein Studium eigentlich, und womit lässt sich jedes dieser Dinge ersetzen? Denn es gibt drei Bereiche, in denen der fehlende Abschluss tatsächlich eine harte Grenze zieht … Weiterlesen
CompTIA Security+ ist das Einstiegszertifikat der IT-Security — herstellerneutral, in Deutschland für rund 370 € zu prüfen und in vielen Bewerbungssystemen als Filterkriterium hinterlegt. Die Prüfung umfasst maximal 90 Fragen in 90 Minuten, bestanden ist ab 750 von 900 Punkten. Was in den meisten Ratgebern fehlt: die praktischen Aufgaben, an denen Auswendiglerner scheitern, die Folgekosten nach … Weiterlesen
Eine Security-Weiterbildung über den Bildungsgutschein zu finanzieren, scheitert selten am Geld und fast immer an der Vorbereitung. Denn der Gutschein wird im Gespräch entschieden, nicht per Formular — und die entscheidende Frage lautet nicht „Interessiert Sie das?“, sondern „Welche Stellen können Sie danach besetzen, die Sie heute nicht bekommen?“. Genau diese Frage lässt sich in … Weiterlesen
„Cyber Security Jobs“ ist eine der meistgesuchten Anfragen im deutschen IT-Arbeitsmarkt — und fast immer die falsche Frage. Denn es gibt nicht den Security-Job, sondern rund ein Dutzend sehr verschiedene Rollen, von denen nur drei bis vier für Einsteiger überhaupt offen sind. Dieser Überblick zeigt, welche Rollen es wirklich gibt, welche davon Quereinsteiger nehmen, was … Weiterlesen
Cyber Security lässt sich selbst lernen — der Stoff ist öffentlich, die Übungsumgebungen sind es größtenteils auch. Woran die meisten scheitern, ist nicht der Zugang, sondern die Reihenfolge: Sie fangen mit Hacking-Tutorials an, bevor sie verstehen, wie ein Netzwerk funktioniert. Dieser Fahrplan ordnet den Lernstoff in fünf Stufen, benennt bei jeder das konkrete Lernziel — … Weiterlesen
Es gibt für Security-Zertifikate eine sinnvolle Reihenfolge — und die meisten Einsteiger halten sich nicht daran. Sie kaufen zu früh zu teuer: ein CISSP, dessen Titel man ohne fünf Jahre Berufspraxis gar nicht führen darf, oder ein OSCP für rund 1.749 US-Dollar, bevor die Grundlagen sitzen. Dieser Wegweiser ordnet die relevanten Zertifikate nach Kosten, Aufwand und … Weiterlesen
