Was macht ein IT-Security Analyst?

Wenn Du Schwachstellen und Sicherheitslücken gefunden hast, gilt es, diese zu beheben. Kleine Schritte wie die Anpassung von Berechtigungen kannst Du direkt erledigen; größere oder kostspielige Anschaffungen musst Du priorisieren und vor dem Management rechtfertigen. Dafür nimmst Du eine Risikobewertung vor und präsentierst die Bedrohungssituation nachvollziehbar. Dass Du IT-Latein in Business-Sprache übersetzen kannst, gehört zu Deinem Job in der IT-Security dazu. Auf diese Weise prägst Du die IT-Strategie des Unternehmens in Bezug auf Sicherheit.

Basis Deiner Empfehlungen ist ein datenbasiertes Security Information and Event Management (SIEM), bei dem Du vergangene Ereignisse analysierst, auswertest und in Echtzeit interpretieren lässt. So kannst Du gleichzeitig auf aktuelle Attacken, außergewöhnliche Muster und potenzielle Gefahren schließen. Darüber hinaus hilft ein SIEM auch dabei, Compliance-Regularien zu erfüllen, da es automatisch reportet und Dich im Falle einer Bedrohung alarmiert. Dieses "aktive Monitoring" ist eine Forderung im ISO-Standard 27001, und ohne ein SIEM-System ist ein Unternehmen nur schwer in der Lage, diesem gerecht zu werden.

Gibt es ein schwerwiegendes Sicherheitsproblem wie zum Beispiel einen Breach, also ein durch Hacker:innen verursachtes Datenleck, ist es Deine Aufgabe, herauszufinden, wie genau der Schaden aussieht. Als IT-Security Analyst:in bist Du auch die Person, die nun dafür gerade stehen muss. Das heißt, dass Du alle im Unternehmen darüber informierst und Dich an die Schadensbegrenzung machst, also Incident Response betreibst. In großen Unternehmen arbeitest Du vielleicht mit IT-Forensiker:innen zusammen, die den Fall zu rekonstruieren versuchen.

Für die entscheidende Nasenlänge Vorsprung gegenüber Hacker:innen lässt Du den Markt nicht aus den Augen, bleibst über aktuelle Angriffstechniken up to date und beschäftigst Dich auch mit angesagten Themen wie Cloud Security oder der Sicherheit von IoT-Devices.

• Banken,
• Versicherungen und
  
• große Konzerne
  

stehen immer im Sucher von Cyber-Kriminellen, genauso wie Behörden, Unis und nicht zuletzt die Regierung. Hier arbeitest Du dann oft in einem IT-Security-Team, Seite an Seite mit Consultants, Engineers, Penetration Testerinnen und Forensikern. Aber auch kleinere Unternehmen arbeiten mit sensiblen Daten – und das sind Daten von Kund:innen aller Art – die für Raub und Erpressung missbraucht werden können. Da fallen Dir als IT-Security Analyst:in gern mal alle Aufgaben zu – natürlich in einem geringeren Maßstab. Hier erwartet Dich das volle Spektrum, das manche IT-Sec-Cracks einfach reizt.

Unternehmen, die sich keine IT-Security Analyst:in in Vollzeit leisten können, lagern ihre IT-Sicherheit oft an externe Dienstleistungsunternehmen aus, die alle automatisierbaren Analysen als Managed Security Services (MSS) anbieten. Auch in dieser Branche kannst Du Fuß fassen und Deine Krallen an den verschiedensten Systemen wetzen. Die größten Player wie AT&T Cybersecurity, Cisco Systems, Palo Alto Networks, Microsoft und dergleichen.

Auch das Consulting-Umfeld könnte für Dich als IT-Security Analyst:in spannend sein. Denn in der Rolle eines IT-Security Consultants klärst Du erstmalig ab, ob ein Unternehmen die IT-Sicherheitsanforderungen erfüllt und was getan werden muss, ehe Du Handlungsanweisungen formulierst. Dafür musst Du in der Lage sein, Dich fix in die jeweiligen Regularien der Branche und die Compliance-Vorschriften des Unternehmens einzufinden. Oft gibst Du Dein Wissen über IT-Security und Themen wie Datenschutz auch in Form von Angestelltenschulungen weiter.

IT-Security ist ein großes und wachsendes Feld, in dessen einzelnen Bereichen ein tiefes, spezielles Knowhow benötigt wird. Selten verantwortet eine einzige Person alle Bereiche der IT-Security wie Consulting, Analyse, Engineering, Penetration Testing, IT-Forensik und Security-Architektur.

Bist Du neben der Analyse auch daran interessiert, zu entwickeln, könntest Du zum IT-Security Engineer werden. Da bist Du Teil des Dev-Teams, das sich vielerorts inzwischen auch ausdrücklich als DevSecOps bezeichnet. Als IT-Security Engineer bist Du bereits beim Entwicklungsprozess der zu schützenden Systemkomponente, Software oder Anwendung dabei. Du baust Security-kritische Logins, nimmst am Pair Programming teil und greifst ein, wenn sich Gefahren für die Sicherheit entwickeln. Daneben übernimmst Du oft die Aufgaben von IT-Security Analyst:innen und betreibst schon während des Entwicklungsprozesses Threat Modeling, um Fehler von der Pike auf auszumerzen. Weil die Rolle des Engineers komplexer ist, verdienst Du hier auch mehr. 

Noch höher hinaus geht es für Dich als IT-Security Architect. Mit Sicherheit im Fokus, bist Du an der Konzeption und dem Design des IT-Systems beteiligt, gestaltest die Softwarelandschaft und suchst Frameworks unter Security-Aspekten aus. Dabei spielt Threat Modeling auch eine entscheidende Rolle, denn durch Deinen Kennerblick kannst Du dabei helfen, architektonische Fehlentscheidungen zu vermeiden oder, wie man im IT-Sec-Jargon sagt, zu “mitigieren”. Oftmals bewegst Du Dich in der IT-Security Architektur schon auf der Management-Ebene und bist weniger hands-on unterwegs. Daher ist die Position eher eine Perspektive als ein Einstiegsjob.

Dein Gehalt in der IT-Security kann aufgrund von Faktoren wie Unternehmensgröße, Branche oder Region variieren, aber grundsätzlich lässt sich sagen, dass IT-Sicherheit einen zunehmend hohen Wert für Unternehmen hat. Das bedeutet, dass Du schon mit einem durchschnittlichen Einstiegsgehalt von ca. 50.900 Euro rechnen kannst, wenn Du als Junior IT-Security Analyst:in startest. Noch mehr kannst Du verdienen, wenn Du als IT-Security Engineer loslegst: Dank Deiner Fähigkeit, sicherheitskritisch zu programmieren, verdienst Du schon mal ein Einstiegsgehalt zwischen 50.060 und 58.360 Euro. Mit einigen Jahren Berufserfahrung kannst Du als IT-Sicherheitsbeauftragte:r schon üppigere 70.000 Euro einstreichen.  Wenn Du es genauer wissen willst, füttere einfach unseren Gehaltsrechner mit den Daten, die auf Deine Situation zutreffen!