IT
Lebenslauf IT-Sicherheitsspezialist: Muster und Vorlage
Dieses Muster ist für SOC-Analysten, IT-Sicherheitsspezialisten und -Ingenieure, Penetrationstester und Compliance-Spezialisten in Banken, Technologiefirmen, Energieunternehmen, der öffentlichen Verwaltung und Beratungen sowie für Administratoren, die in die Sicherheit wechseln.
Der Arbeitgeber will wissen, welche Vorfälle du bearbeitest, mit welchen Werkzeugen, wie du Systeme testest und absicherst und welche Normen und Gesetze du kennst. Wir zeigen dir, wie du das im Lebenslauf beschreibst, ohne Daten deines Arbeitgebers preiszugeben.
So schreibst du den Lebenslauf als IT-Sicherheitsspezialist
Kurzprofil
Schreib, in welchem Bereich der Sicherheit du arbeitest: SOC, Tests, Sicherheitsengineering, Compliance, und in welcher Organisation. Ergänze Werkzeuge, Normen und Zertifikate, denn Recruiter suchen nach ihren Namen. Nenne keine Einzelheiten von Vorfällen, die deinem Arbeitgeber schaden könnten.
Systemadministrator mit 3 Jahren Erfahrung, verantwortlich für Updates, Backups und Berechtigungen. Ich habe Security+, übe auf CTF-Plattformen und kenne die Grundlagen von SIEM. Ich suche eine Stelle als Junior SOC-Analyst.
Berufserfahrung: Aufgaben und Erfolge
Beschreibe Aufgabenarten, Werkzeuge, Größenordnung und Ergebnisse: die Zahl der Ereignisse, die Reaktionszeit, weniger Fehlalarme, geschlossene Schwachstellen. Zeig die Zusammenarbeit mit IT und Fachbereich, denn Sicherheit verlangt, andere von Änderungen zu überzeugen.
Schwächer: Sicherheitsüberwachung.
Besser: Analyse von Alarmen in Microsoft Sentinel und Splunk, rund 300 Ereignisse pro Woche.
Schwächer: Bearbeitung von Vorfällen.
Besser: Bearbeitung von Vorfällen von der Erkennung bis zur Nachbetrachtung, auch Phishing-Angriffe.
Schwächer: Regeln.
Besser: Erkennungsregeln und automatisierte Reaktion, rund 35 % weniger Fehlalarme.
Kenntnisse, die in den Lebenslauf gehören
Nenne Werkzeuge, Techniken, Normen und Gesetze. Zeig bei den persönlichen Stärken analytisches Denken, Diskretion und Ruhe unter Druck, denn bei einem Vorfall zählt eine schnelle und überlegte Reaktion.
Fachliche Kenntnisse
- SIEM
- Incident Response
- Schwachstellentests
- Netzwerk- und Cloud-Sicherheit
- Normen und Gesetze
- Skripte und Automatisierung
Persönliche Stärken
- Analytisches Denken
- Diskretion
- Ruhe unter Druck
- Kommunikation von Risiken
- Neugier
Zertifikate
Nenne Zertifikate mit Jahr, zum Beispiel CompTIA Security+, CEH, OSCP, CISSP oder Auditor für ISO 27001. Für die Arbeit in der öffentlichen Verwaltung und in Unternehmen, die unter das Cybersicherheitsgesetz fallen, ist Wissen über die Anforderungen von NIS2 nützlich.
So startest du in der IT-Sicherheit
Meist fängt man in der Administration, im Helpdesk oder in der Entwicklung an. Zeig im Lebenslauf Aufgaben mit Bezug zur Sicherheit, zum Beispiel Berechtigungen, Updates und Backups.
Ergänze ein Einstiegszertifikat, CTF-Plattformen und ein Heimlabor. Die erste Stelle ist oft SOC-Analyst im First Level.
Den Lebenslauf an die Stellenanzeige anpassen
Eine Bank sucht SOC-Arbeit, Verfahren und regulatorische Compliance, eine Beratung Tests und die Arbeit mit Kunden, eine Produktfirma Anwendungs- und Cloud-Sicherheit. Stell nach oben, worum es in der Stellenanzeige geht.
Fragen und Antworten
Was gehört in den Lebenslauf eines IT-Sicherheitsspezialisten?
Der Arbeitsbereich, Werkzeuge, Vorfälle, Tests, Normen und Gesetze, Ergebnisse in Zahlen, Zertifikate und Ausbildung.
Welche Zertifikate werden in der IT-Sicherheit geschätzt?
CompTIA Security+ zum Einstieg, dann CEH, OSCP und CISSP, in der Compliance Auditorzertifikate für ISO 27001.
Wie startet man ohne Erfahrung in der IT-Sicherheit?
Über Administration, Helpdesk oder Entwicklung, mit einem Einstiegszertifikat und Übung auf CTF-Plattformen.
Sollte man konkrete Vorfälle im Lebenslauf beschreiben?
Allgemein ja, aber ohne Systemnamen, Daten oder Details, die deinem Arbeitgeber schaden könnten.