Was macht man in diesem Beruf?

IT-Sicherheitsexperten sorgen dafür, dass die IT eines Unternehmens oder einer Behörde vertraulich, verfügbar und unverändert bleibt. Dazu analysieren sie Netzwerke, Server, Clients, Cloud-Dienste und Anwendungen auf Schwachstellen, bewerten Risiken und schlagen Gegenmaßnahmen vor. Ein Teil der Fachleute arbeitet offensiv: Bei Schwachstellen-Scans und Penetrationstests greifen sie Systeme mit Erlaubnis gezielt an, um Lücken zu finden, bevor Angreifer es tun. Andere arbeiten defensiv in der Erkennung und Abwehr von Vorfällen, etwa in einem Security Operations Center, werten Warnmeldungen aus SIEM-Systemen aus und leiten bei einem Angriff die Reaktion ein. Hinzu kommen konzeptionelle Aufgaben wie Sicherheitskonzepte nach IT-Grundschutz des BSI oder ISO 27001, die Pflege von Firewalls und Zugriffsrechten sowie Schulungen für Beschäftigte.

Arbeitsalltag

Der Großteil der Arbeit findet am Bildschirm statt, oft mit mehreren Monitoren, Kommandozeile, Analysewerkzeugen und umfangreichen Protokolldateien. Typisch sind das Prüfen von Warnmeldungen, das Auswerten von Scan-Ergebnissen, das Schreiben von Berichten und Abstimmungen mit Administratoren, Entwicklern und Datenschutzbeauftragten. Viele Tätigkeiten lassen sich im Homeoffice erledigen, Penetrationstests und Audits führen teils zu Kunden vor Ort. In Dienstleistungsunternehmen und Rechenzentren gehören Reisen dazu. Bei der Vorfallsbehandlung entstehen Zeitdruck und Verantwortung: Ein Angriff muss schnell eingegrenzt werden, auch nachts oder am Wochenende. Viele Arbeitgeber mit eigenem Security Operations Center arbeiten im Schichtbetrieb oder mit Rufbereitschaft. Körperlich ist der Beruf wenig belastend, gelegentlich wird Hardware im Serverraum getauscht oder verkabelt. Da sich Angriffsmethoden ständig ändern, ist regelmäßige Weiterbildung fester Bestandteil der Arbeit.

Perspektiven

Die Nachfrage nach Fachleuten für IT-Sicherheit ist hoch und wächst durch gesetzliche Vorgaben wie die NIS-2-Richtlinie, durch Cloud-Nutzung und zunehmende Angriffe. Gesucht werden sie in der Industrie, bei Banken und Versicherungen, bei IT-Dienstleistern, in Krankenhäusern und in großem Umfang im öffentlichen Dienst, etwa beim Bundesamt für Sicherheit in der Informationstechnik, bei Landesbehörden, Kommunen und der Bundeswehr. Mit Erfahrung sind Spezialisierungen möglich, etwa in Forensik, Cloud-Sicherheit oder Sicherheitsarchitektur, ebenso Leitungsrollen wie Teamleitung im SOC oder Informationssicherheitsbeauftragter. Anerkannte Zertifikate verbessern die Chancen deutlich.

Mit Schwerbehinderung in diesem Beruf

Der Beruf stellt geringe körperliche Anforderungen, verlangt aber lange Bildschirmarbeit, Konzentration und das Lesen großer Textmengen. Für Menschen mit eingeschränktem Sehen sind Großbildschirme, Vergrößerungssoftware, Screenreader und Braillezeilen verbreitete Hilfsmittel; viele Werkzeuge der Kommandozeile lassen sich damit gut nutzen, grafische Oberflächen einzelner Sicherheitsprodukte sind dagegen nicht immer barrierefrei. Ergonomische Arbeitsplätze, Spracheingabe oder angepasste Eingabegeräte helfen bei Einschränkungen der Hände oder des Rückens. Belastend können Nacht- und Schichtdienste sowie Rufbereitschaft sein. Hier lassen sich oft Aufgaben mit festen Tagzeiten finden, etwa in Konzeption, Audit, Schwachstellenmanagement oder geplanten Penetrationstests. Homeoffice reduziert Wege und erlaubt eine angepasste Arbeitsumgebung. Technische Arbeitshilfen und Arbeitsassistenz fördert das Integrations- bzw. Inklusionsamt, die Agentur für Arbeit kann Arbeitgeber mit einem Eingliederungszuschuss unterstützen. Bei Sicherheitsüberprüfungen im öffentlichen Dienst spielt eine Behinderung keine Rolle.