Security Administrator

Was macht ein Security Administrator?

Er hält die Schutzwerkzeuge in Betrieb. Endpunktschutz auf Servern und Arbeitsplätzen, Firewall- und Zugangsregeln, Berechtigungen in Verzeichnisdienst und Anwendungen, Aktualisierungen und ihr Nachhalten, Sicherungen und deren Wiederherstellungstests, Verschlüsselung von Geräten, Mehrfaktoranmeldung, Protokollierung. Das ist Tagesgeschäft, und es entscheidet mehr über die tatsächliche Sicherheit eines Hauses als jedes Konzept.

In den meisten Anzeigen steht diese Aufgabe nicht allein. Typisch ist der Systemadministrator mit Schwerpunkt IT-Sicherheit: Er betreut daneben Server, Arbeitsplätze, Netz und Anwender. Genau das macht die Stelle für Einsteiger zugänglich und für Erfahrene manchmal unbefriedigend, weil die Sicherheitsarbeit als Erste liegen bleibt, wenn der Betrieb drückt. Wer die Stelle annimmt, sollte den Zeitanteil kennen, der für Sicherheit vorgesehen ist – und wissen, dass er in der Praxis kleiner ausfällt.

Wie wird man Security Administrator?

Dies ist der zugänglichste Weg in die IT-Sicherheit. Die Ausbildung zum Fachinformatiker für Systemintegration dauert drei Jahre und ist der übliche Abschluss; ebenso kommen IT-Systemelektroniker und Umsteiger aus dem Anwendersupport in diese Rollen. Ein Studium ist nicht erforderlich und wird selten verlangt.

Weiterkommen läuft über Produkte und über Breite. Herstellerzertifizierungen zu Firewall-, Endpunkt- und Cloud-Produkten sind der erste Schritt, für die Microsoft-Welt die Prüfungen zu Sicherheitsbetrieb und Identitätsverwaltung. Wer Grundlagen belegen will, findet sie in den Einstiegszertifikaten der Sicherheitsverbände; ein CISSP ist für diese Stelle nicht der richtige Nachweis, weil er fünf Jahre Erfahrung verlangt und auf Managementbreite zielt. Nach einigen Jahren ist der Wechsel in eine reine Sicherheitsrolle der übliche Schritt.

Was der Beruf verlangt

Ausdauer im Kleinen. Ein großer Teil der Arbeit ist wiederkehrend: Aktualisierungen prüfen und einspielen, Berichte durchgehen, Meldungen abarbeiten, Berechtigungen anlegen und entziehen. Wer Abwechslung braucht, findet sie hier weniger als in Projekten – dafür sieht man das Ergebnis am selben Tag.

Dazu kommen Wartungsfenster und Rufbereitschaft, weil Änderungen an Schutzwerkzeugen im Fehlerfall alle betreffen. Und es kommt der Nutzerkontakt: Sie sind die Stelle, die eine Sperre gesetzt hat, und Sie müssen sie erklären, oft mehrmals. Der ehrlichste Hinweis zu diesem Beruf ist, dass er von zwei Seiten gedrückt wird – der Betrieb will Verfügbarkeit, die Sicherheitsvorgabe will Einschränkung, und beide erwarten, dass Sie es lösen.

Aussichten

Die Nachfrage ist breit und stabil, weil jedes Haus mit eigener IT diese Arbeit erledigen lassen muss. Gleichzeitig verlagert sich ein Teil davon: Immer mehr Mittelständler übergeben den Betrieb der Schutzwerkzeuge an Dienstleister, und dort entstehen dann größere Teams mit stärkerer Spezialisierung. Für den Einzelnen ist die Stelle vor allem ein Anfang. Die Wege daraus sind gut ausgebaut – in den Betrieb der Netzsicherheit, in das Security Operations Center, in das Identity Management oder in eine allgemeine Sicherheitsrolle im Mittelstand.