Security Engineer

Was macht ein Security Engineer?

Er baut. Zwischen der Vorgabe, die ein Konzept macht, und dem Betrieb, der sie tragen soll, liegt die Arbeit dieser Stelle: ein Werkzeug auswählen, es in eine vorhandene Umgebung einfügen, an Verzeichnisdienst, Protokollierung und Änderungsverfahren anschließen, es messbar machen und dem Betrieb übergeben. Der Beruf ist damit die breiteste technische Rolle der IT-Sicherheit und in den Anzeigen dieses Portals die häufigste.

Was konkret gebaut wird, entscheidet das Haus. Typisch sind der Anschluss neuer Protokollquellen an ein SIEM, die Einführung von Endpunkt- oder Erkennungsplattformen, Härtung von Servern und Abbildern, Verschlüsselung und Zertifikatsverwaltung, Schwachstellenmanagement mit Scannern und Nachverfolgung, Absicherung von Schnittstellen und die Automatisierung wiederkehrender Prüfungen. Dazu kommt Mitarbeit im Vorfall, denn wer die Technik gebaut hat, wird gerufen, wenn sie etwas zeigt.

Wie wird man Security Engineer?

Über einige Jahre in der IT, nicht über einen Sicherheitslehrgang. Die üblichen Herkünfte sind Administration, Netzwerk, Plattformbetrieb und Softwareentwicklung. Als Abschluss verlangen die meisten Anzeigen ein Studium der Informatik oder eine IT-Ausbildung mit einschlägiger Praxis; der Fachinformatiker für Systemintegration oder Anwendungsentwicklung mit einigen Jahren Erfahrung wird regelmäßig akzeptiert.

Die Nachweise sind gemischt, und darin liegt eine Besonderheit dieser Rolle. Für die Plattformen, die Sie betreiben, zählen Herstellerzertifizierungen; für die Cloud die Sicherheitsprüfungen der Anbieter; für die Breite CISSP, das fünf Jahre Berufserfahrung in zwei von acht Domänen verlangt und ohne diese nur zum Associate führt. Wer praktisch prüfen will, ergänzt OSCP; wer in Richtung Steuerung geht, CISM. Nützlicher als jedes weitere Zertifikat ist eine Liste dessen, was Sie selbst in Betrieb genommen haben.

Was der Beruf verlangt

Die Fähigkeit, mit fremden Systemen zu arbeiten, die man nicht ändern darf. Eine Schutzmaßnahme muss in eine Umgebung passen, die über Jahre gewachsen ist, und in dieser Umgebung hat jeder Eingriff Nebenwirkungen. Ein erheblicher Teil der Arbeit besteht deshalb im Abstimmen, im Testen und im Zurückrollen.

Dazu kommt die Rolle als Vermittler. Sie stehen zwischen einer Vorgabe, die vollständig sein will, und einem Betrieb, der Verfügbarkeit schuldet. Wer nur eine der beiden Seiten vertritt, bekommt entweder nichts umgesetzt oder nichts abgesichert. Rufbereitschaft gehört in vielen Häusern zur Stelle, Änderungen liegen in Wartungsfenstern, und im schweren Vorfall gibt es keine Arbeitszeit. Ansonsten sind die Zeiten regulär, und ein großer Teil der Arbeit lässt sich ortsunabhängig erledigen.

Aussichten

Die Aussichten sind die besten in diesem Feld, weil diese Rolle die Brücke zwischen Konzept und Betrieb ist und beide Seiten wachsen. Regulatorisch erzeugen NIS2 und DORA Maßnahmen, die jemand technisch umsetzen muss; technisch erzeugen Cloud, Fernarbeit und die Zahl vernetzter Geräte laufend neue Angriffsflächen. Weil die Rolle breit ist, sind die Wege heraus breit: Spezialisierung in Cloud-, Applikations-, Netz- oder OT-Sicherheit, Wechsel in die Sicherheitsarchitektur, in die Beratung oder in die Leitung eines Sicherheitsteams.