Sollten Sie Ingenieur für Cybersicherheit werden?

Michelle Moore, PhD

Akademische Leiterin des Master of Science in Cyber Security Operations and Leadership

Sollten Sie ein Cybersicherheitsingenieur werden?

Die Nachfrage auf dem Arbeitsmarkt für Cybersicherheit steigt rasant, während das Angebot kritisch niedrig ist. Laut der New York Times berichten Branchenexperten, dass es bis 2021 weltweit 3,5 Millionen unbesetzte Stellen im Bereich Cybersicherheit geben wird. Ganz einfach: Es gibt nicht genügend qualifizierte und erfahrene Fachleute für Cybersicherheit, um den wachsenden Bedarf zu decken. Und zu den gefragtesten Fachkräften in diesem Bereich gehören Cybersecurity-Ingenieure.

Die Nachfrage erschwert es den Verantwortlichen für Informationssicherheit, erfahrene Ingenieure zu gewinnen und zu halten, die Bedrohungen erkennen und neutralisieren können“, so das Wall Street Journal. Die starke Nachfrage nach Ingenieuren und der Mangel an qualifizierten Fachkräften haben zur Folge, dass die Gehälter, die Berufsaussichten und die Beschäftigungsmöglichkeiten hervorragend sind.

In der Tat ist der Beruf des Cybersecurity Engineers heute einer der angesagtesten Berufe in der Informationssicherheit“, so das InfoSec Institute. „Er erfordert einige der gefragtesten Fähigkeiten in den Bereichen Informationssicherheit und IT, wird gut bezahlt und ist eine Rolle, die viele Unternehmen dringend besetzen wollen. Wenn Sie also einen technischen Hintergrund haben und sich für diesen aufstrebenden Bereich interessieren, kann ein Job als Cybersicherheitsingenieur ein verlockender und lukrativer Karriereschritt sein.

Was ist ein Cybersicherheitsingenieur?

Cybersicherheitsingenieure, manchmal auch Informationssicherheitsingenieure genannt, identifizieren Bedrohungen und Schwachstellen in Systemen und Software und wenden dann ihre Fähigkeiten an, um High-Tech-Lösungen zur Abwehr von Hacking, Malware und Ransomware, Insider-Bedrohungen und allen Arten von Cyberkriminalität zu entwickeln und zu implementieren. Sie sind oft die erste Anlaufstelle für Sicherheitsrichtlinien und -verfahren.

Aufgaben eines Cybersecurity Engineers

Entwicklung/Engineering von sicheren, vertrauenswürdigen Systemen. Durchführung von Bewertungen und Penetrationstests. Verwaltung von Sicherheitstechnologien und Audit-/Intrusionssystemen. Entwicklung und Einsatz von sicheren Netzwerklösungen zum Schutz vor fortschrittlichen, anhaltenden Bedrohungen.

Wenn dies alles nach Aufgaben klingt, die Sie beherrschen, sollten Sie Ihr Interesse an einer Karriere als Cybersecurity Engineer prüfen. Die folgende Liste der Aufgaben stammt aus der Stellenbeschreibung eines Cybersecurity-Ingenieurs, die von der Beschäftigungswebsite betterteam.com

• Planen, Implementieren, Verwalten, Überwachen und Aktualisieren von Sicherheitsmaßnahmen zum Schutz der Daten des Unternehmens, Systeme und Netzwerke
• Fehlerbehebung bei Sicherheits- und Netzwerkproblemen
• Reaktion auf alle System- und/oder Netzwerksicherheitsverletzungen
• Gewährleistung, dass die Daten und die Infrastruktur der Organisation durch die Aktivierung der entsprechenden Sicherheitskontrollen geschützt sind
• Beteiligung am Änderungsmanagementprozess
• Testen und Identifizieren von Netzwerk- und Systemschwachstellen
• Tägliche administrative Aufgaben, Berichterstattung und Kommunikation mit den relevanten Abteilungen im Unternehmen

Jobchancen im Bereich Cybersicherheit

Die Jobchancen im Bereich der Cybersicherheitstechnik sind zahlreich, die Arbeitslosigkeit in diesem Bereich liegt bei null Prozent. Laut Indeed.com boomt die Nachfrage nach Cybersecurity-Fachleuten insgesamt.

• Außerdem führt der Cybersecurity-Ingenieur eine aktuelle Liste der „5 gefragtesten Jobs im Bereich Cybersicherheit“ des Branchenbloggers Philip Casesa an, der diese Position drei Jahre in Folge (2018, 2019, 2020) als die gefragteste im Bereich Sicherheit eingestuft hat. Laut Casesa beinhaltet die Position im Wesentlichen „die Anwendung eines technischen Ansatzes bei der Entwicklung und Implementierung von Sicherheitssystemen, um fortschrittliche Cyberangriffe zu stoppen.“
• Similar or related positions include:
• Network Security Engineer
• IT security engineer
• Information Security Engineer
• Information Assurance Engineer
• Information Systems Security Engineer

People with cybersecurity engineering skills and experience may also want to explore or position themselves for such connected positions as:

• Cybersecurity architect
• Cybersecurity manager
• Cybersecurity consultant
• Cybersecurity director
• Chief Information Security Officer (CISO)

A recent search for „cybersecurity engineer“ job openings on LinkedIn revealed thousands of listings at a wide variety of companies across the nation, some of which are cited below. Sie können ähnliche LinkedIn-Suchergebnisse hier sehen:

• Cybersecurity Policy Leader; IBM; Armonk, NY
• Senior Cybersecurity Engineer; Visa; Austin
• Senior Cybersecurity Engineer; Liberty Mutual Insurance; Portsmouth, NH
• Cybersecurity Engineer; Booz Allen Hamilton; Chicago, Tampa, Washington, D.C., und anderswo
• Leitender Ingenieur für Cybersicherheit – Endpunktsicherheit; The Home Depot; Austin
• Ingenieur für Cybersicherheit; The Motley Fool; Alexandria, Vir.
• Principal Software Engineer – Global Cybersecurity; Liberty Mutual Insurance; Portsmouth, NH
• Cybersecurity Systems Engineer; CACI International Inc.; Tampa
• Cybersecurity Operations Engineer; Endeavor; New York, NY
• Senior Engineer, Industrial Control Cybersecurity; FM Global; Norwood, Mass.
• Senior ICS Cybersecurity Systems Engineer; MSi (Mission Secure, Inc.); Houston
• Cyber Security Data Engineer; NCT Corporation; New York, NY
• Cybersecurity Engineer; Discover Financial Services; Riverwoods, Ill.

Gehälter von Cybersecurity-Ingenieuren

Das durchschnittliche Jahresgehalt eines Cybersecurity-Ingenieurs liegt laut der Job-Website Ziprecruiter zwischen 120.000 und 133.000 Dollar. Mondo, der landesweit größte Personaldienstleister, der sich auf High-End-Talente im technischen Bereich spezialisiert hat, listet zwei Ingenieurspositionen unter den bestbezahlten Jobs im Bereich Cybersicherheit auf (Ingenieur für Anwendungssicherheit: 100.000 bis 210.000 US-Dollar; und Ingenieur für IS-Sicherheit: 90.000 bis 150.000 US-Dollar).

Natürlich hängen die Gehälter im Bereich der Cybersicherheitstechnik von einer Reihe von Faktoren ab, darunter:

• Arbeitgeber (einschließlich der Frage, ob es sich um den privaten oder öffentlichen Sektor handelt)
• Geografischer Standort
• Ausbildung (sowohl erreichtes Niveau als auch Alma Mater)
• Erfahrung

Erforderliche Erfahrung für Jobs als Cybersecurity Engineer

Eine gewisse Erfahrung ist für diese Rolle definitiv erforderlich. In seinem oben zitierten Bericht über gefragte Cybersecurity-Positionen stellt der Branchenblogger Casesa fest: „Die meisten Stellen für Cybersecurity-Ingenieure erfordern mindestens drei Jahre Berufserfahrung (je nach Qualität und Tiefe des Skillsets).“

Cybersecurity Engineer Hard Skills

Zur Sicherstellung des Erfolgs muss ein Cybersecurity Engineer ein ausgezeichnetes Verständnis von technologischen Infrastrukturen mit Firewalls, VPN, Data Loss Prevention, IDS/IPS, Web-Proxy und Security Audits aufweisen“, heißt es in der oben zitierten Stellenbeschreibung.“

Zusätzlich gefragte Hard Skills für einen IT-Sicherheitsingenieur können sein:

• Secure coding practices, ethical hacking and threat modeling
• Proficiency in Python, C++, Java, Ruby, Node, Go and/or Power Shell
• IDS/IPS, penetration and vulnerability testing
• Firewall and intrusion detection/prevention protocols
• Windows, UNIX and Linux operating systems
• Virtualization technologies
• MySQL/MSSQL database platforms
• Identity and access management principles
• Application security and encryption technologies
• Secure network architectures
• Subnetting, DNS, encryption technologies and standards, VPNs, VLANs, VoIP and other network routing methods
• Experience with advanced persistent threats, phishing and social engineering, network access controllers (NAC), Gateway Anti-Malware und erweiterte Authentifizierung

Cybersecurity Engineer Soft Skills

„Soft Skills spielen auch eine wesentliche Rolle in dieser Position, da Cybersecurity Engineers oft gebeten werden, ihre Ergebnisse an die Geschäftsleitung zu kommunizieren und möglicherweise mit einer Vielzahl von Interessengruppen zusammenzuarbeiten“, so Casesa. „Die Fähigkeit, komplexe Ideen schnell und klar zu kommunizieren, ist entscheidend für den Erfolg dieser Position.“

Zusätzlich zu einem analytischen Verstand und einem tiefen Verständnis von Cybersecurity-Methoden profitieren Cybersecurity-Ingenieure auch von herausragenden Problemlösungsfähigkeiten und der Fähigkeit, unter Druck zu arbeiten und knappe Fristen einzuhalten.

Cybersecurity Engineer

Branchenzertifizierungen sind ein gängiger und angesehener Weg, um Fähigkeiten zu erwerben und Eignung sowohl allgemein als auch in bestimmten Fachgebieten zu demonstrieren. Dazu gehören:

• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• GIAC (Global Information Assurance Certification)-Zertifizierungen

Es ist eine gute Idee, Stellenausschreibungen für Positionen zu prüfen, die Sie interessieren könnten, um festzustellen, ob es bestimmte Zertifizierungen gibt, die Ihnen helfen könnten, mit diesen Möglichkeiten in Verbindung zu treten. Darüber hinaus entwickeln und verwalten einige Organisationen wie Microsoft, Cisco und andere auch ihre eigenen Zertifizierungen.

Ausbildung zum Cybersecurity Engineer

Nach Angaben des Infosec Institute „suchen Organisationen zunehmend nach Bewerbern mit einem Master-Abschluss in einem verwandten Bereich, vor allem, wenn es um leitende Positionen im Bereich Cybersecurity Engineering geht, erwarten Sie, dass Organisationen, die einen Master-Abschluss verlangen, für diese Rolle in Zukunft immer häufiger werden.“

Wenn es um den Vorteil eines fortgeschrittenen Abschlusses geht, bestätigt Casesa, dass „ein Master-Abschluss voraussichtlich immer üblicher werden wird, insbesondere für leitende Ingenieurspositionen.“

Wenn Sie mehr über eine Karriere in der Cybersicherheitstechnik erfahren oder Ihre Fähigkeiten im Bereich der Informationssicherheit verbessern möchten, sollten Sie sich über den Master of Science in Cybersicherheitstechnik informieren, der sowohl online als auch auf dem Campus der University of San Diego angeboten wird.

Michelle Moore, PhD

Akademischer Direktor des Master of Science in Cyber Security Operations and Leadership

Dr. Michelle Moore ist akademische Leiterin und Professorin für Praxis des innovativen Online-Studiengangs Master of Science in Cyber Security Operations and Leadership an der University of San Diego. She holds a Ph.D. in Public Policy Administration with a concentration in Homeland Security, a master’s degree in the Management of Information Systems and an undergraduate degree in Business Administration. Her research topics are dedicated to the ongoing progression of cybersecurity, cyber law, cybercrime, national and international cyber policy, and disaster recovery efforts.