IT-Sicherheit

Was hier gearbeitet wird

Daran, dass Systeme einem Angriff standhalten, dass ein Angriff auffällt, solange er noch läuft, und dass der Schaden begrenzt bleibt, wenn beides nicht gereicht hat. Das ist der Kern der IT-Sicherheit, und in den Anzeigen dieses Portals steht er fast nie allein.

Das ist die erste und wichtigste Auskunft dieses Bereichs: Die Sicherheit ist hier die Aufgabe, die Fachrichtung daneben die Herkunft. Ausgeschrieben werden Netzwerk- und Security-Administratoren, Security Engineers mit Schwerpunkt Firewall, Cloud-Ingenieure mit Sicherheitsauftrag, Fachinformatiker für die Sicherheit in der Produktionstechnik. Wer diese Stellen besetzt, kommt aus der IT-Infrastruktur und bringt die Sicherheit als zweite Fachlichkeit mit – nicht umgekehrt.

Die zweite Auskunft ist die über die Größe, und sie soll offen dastehen: Dies ist der kleinste Bereich des Portals. Es lohnt sich, ihn trotzdem getrennt zu führen, weil die IT-Sicherheit ein eigener Arbeitsmarkt mit eigenen Zertifikaten und eigenen Gehaltsbändern ist und weil eine Handvoll Sicherheitsstellen in einem Bereich mit Hunderten von Betriebsanzeigen nicht mehr zu finden wäre. Was hier steht, ist aber genau das und nicht mehr: die Sicherheitsstellen, die ein Informatiker neben seiner Fachrichtung sieht. Die Breite dieses Feldes – Beratungshäuser, Auditierung nach Normen, Penetrationstests, Forensik, Notfallmanagement, die Stellen, die es nur wegen einer Vorschrift gibt – bildet dieses Portal nicht ab. Wer dort hin will, sucht besser auf einem Stellenmarkt, der auf Sicherheit zugeschnitten ist.

Der Weg hinein

Über eine andere Rolle. Es gibt in Deutschland keine Ausbildung, die jemanden zur Fachkraft für IT-Sicherheit macht; es gibt Studiengänge, und sie führen überwiegend in die Forschung oder in genau die Beratungshäuser, die hier kaum ausschreiben. Der reale Weg beginnt in der Administration, im Netzwerk, in der Cloud oder in der Entwicklung, und die Sicherheit kommt als Zusatzaufgabe hinzu: Berechtigungen aufräumen, Protokolle auswerten, Firewalls betreuen, Prüfungen begleiten.

Danach wird über Zertifikate weitergebaut, und in keinem anderen Bereich dieses Portals wiegen sie so schwer – Hersteller- und Herstellerunabhängige nebeneinander, Prüfer- und Betreiberzertifikate getrennt. Sie ersetzen keine Praxis, sind aber das Papier, an dem die Anzeigen die Vorauswahl treffen.

Wer ganz vorn steht, findet in diesem Bereich fast nichts: Die dualen Studiengänge mit Cyber Security im Namen sind Studienplätze und stehen unter Ausbildung, Studium und Einstieg. Sie suchen keinen Sicherheitsfachmann, sondern jemanden, der das Fach erst studieren will, und wer sie in dieser Liste hätte, fände die wenigen echten Fachstellen nicht mehr.

Woran sich die Stelle entscheidet

An der Frage, ob eine Stelle schützt, erkennt oder prüft – drei Arbeitsleben unter ähnlichen Titeln. Wer schützt, arbeitet am Aufbau: Netzsegmentierung, Härtung, Berechtigungen, Aktualisierungen. Das liegt nahe am Betrieb und ist die häufigste Ausprägung in diesem Bestand. Wer erkennt, arbeitet an Überwachung und Auswertung und lebt mit Bereitschaftsdiensten, weil ein Angriff sich den Termin nicht aussucht. Wer prüft, arbeitet gegen Normen und Vorgaben, schreibt Konzepte und begleitet Audits; das ist die schreibnächste und die technikfernste Form.

Die zweite Frage ist die nach Stellung und Rückhalt. Sicherheit heißt regelmäßig, etwas zu verlangen, das jemand anderem Arbeit macht. Wer nicht weiß, an wen die Stelle berichtet, wer bei einem Konflikt entscheidet und ob es ein Budget gibt, kennt die Stelle nicht – gleich, was im Titel steht.