Dein Einstieg als Cybersecurity Experte: In einer komplexen IT-Welt für Sicherheit sorgen

Die Relevanz von Cybersecurity für die Kunden

Die ganze Welt ist immer stärker vernetzt. Dadurch steigt das Risiko, dass Kriminelle Sicherheitslücken ausnutzen, um Unternehmen oder Privatpersonen zu schaden. Zu diesen Bedrohungen zählen unter anderem Identitätsdiebstahl, Hackerangriffe auf Kundendatenbanken, Schadprogramme, Ransomware, Botnetze oder Spam. Beispielsweise haben Lösegeldangriffe mit Ransomware weltweit zugenommen: Großunternehmen, die öffentliche Verwaltung oder Universitäten sind gleichermaßen betroffen. Sobald die Software in das IT-System eingedrungen ist, kann sie über Nacht alle Systeme und Daten verschlüsseln. Den Schlüssel zur Wiederherstellung erhält das Unternehmen, wenn überhaupt, nur nach Zahlung einer großen Geldsumme.

Unternehmen erkennen zunehmend die Bedeutung von Cybersecurity und zusätzlichen Sicherheitsmechanismen, denn Sicherheitslücken in der IT-Infrastruktur können zu erheblichen wirtschaftlichen Schäden führen. Zudem steigen die gesetzlichen Anforderungen: Die Europäische Zentralbank verlangt beispielsweise im Finanzsektor bestimmte Schutzmaßnahmen. Die Cybersecurity-Branche wächst sehr stark, denn dieses zentrale Thema betrifft sowohl öffentliche als auch private Organisationen. Und damit sind Cybersecurity Experten und Expertinnen gefragt.

Die Aufgaben eines Cybersecurity Experten

Der Cybersecurity Experte oder die Expertin unterstützt Kunden dabei, für ihre IT-Infrastruktur ein sicheres Umfeld aufzubauen, damit sie sich vor aktuellen oder zukünftigen Bedrohungen bestmöglich schützen können. Dabei haben Cybersecurity Expert*innen unterschiedlichste Aufgabenbereiche:

• Analyse von IT-Kundenumgebungen und Ermittlung der Schutzbedarfe
• Ermittlung von Risiken und möglichen Schadenshöhen in Zusammenarbeit mit unseren Kunden
• Konzeption, Erstellung und Verbesserung von Sicherheitsarchitekturen
• Evaluierung technischer Lösungen, in Abstimmung an die Anforderungen des Kunden
• Implementierung sowie Integration von technischen Lösungen
• Betrieb der technischen Lösungen (On Prem, Cloud, Hybrid)
• Einhaltung geltender Regularien sowie Datenschutzbestimmungen
• Prozessintegration
• Analyse von Angriffen auf Kundenumgebungen
• Durchführung von Awareness-Kampagnen zur Sensibilisierung von Mitarbeiter*innen
• Aufbau, Verbesserung und Umsetzung ganzheitlicher globaler Sicherheitsvorgaben, abgestimmt auf unsere Kunden

Der Cybersecurity Experte und seine vielfältigen Jobs

Cybersecurity Experten und Expertinnen können sich entsprechend ihrer Interessen und Fähigkeiten auf vier thematische Kernbereiche spezialisieren:

Identity Access Management (IAM)

Cybersecurity Experten in diesem Bereich unterstützen Kunden dabei, Zugriffsberechtigungen und Rollenmodelle innerhalb eines Unternehmens zu organisieren und zu verwalten.

Governance Risk Compliance (GRC)

Dieser Bereich umfasst Beratungs- und Unterstützungsleistungen zur Informationssicherheit sowie zum Risikomanagement. Die IT Security Manager erstellen Sicherheitskonzepte und prüfen die Einhaltung gesetzlicher Regeln. Im öffentlichen Raum kann dies der BSI-Grundschutz oder die ISO-Norm 27001 sein.

Enterprise Security

Hier wird die Anbindung an die Cloud möglichst sicher gestaltet. Zu den Lösungen zählen Cloud Access Security Broker, Firewall Management und Automation sowie Netzwerk-Design.

Managed Cyber Defense Service (SOC Services)

Hier werden über ein verbundenes globales Netzwerk von Cyber Defense Centern (SOCs) Services bereitgestellt. Capgemini überwacht kontinuierlich und vollständig die Umgebung unserer Kunden, um ihnen einen umfassenden Einblick über Sicherheitsvorfälle zu geben. Damit wird die Sicherheit der Unternehmen und gleichzeitig die Einhaltung sicherheitsrelevanter Gesetze und Richtlinien gewährleistet, wie beispielweise die europäische NIS-Richtlinie oder die EU-Datenschutz-Richtlinie (GDPR).

Innerhalb des Bereichs Cybersecurity können Cybersecurity Experten und Expertinnen zudem verschiedene Rollen einnehmen: Consultants sind beratend tätig, Architekten entwickeln die entsprechenden Sicherheitssysteme und Business Analysten setzen sich mit den Anforderungen der Kunden auseinander. Außerdem arbeiten einige Cybersecurity Experten und Expertinnen bei Capgemini auch als Projektmanager. Darüber hinaus haben Consultants die Möglichkeit, sich auf ein Produkt oder eine Technologie zu spezialisieren: sogenannte SMEs – Subject Matter Experts – bringen tiefgreifendes Know-how zu bestimmten Tools mit und gehören zu den technischen Spezialisten.

In kleineren Projekten füllen Cybersecurity Experten und Expertinnen manchmal auch mehrere dieser Rollen aus. In den meisten Fällen verteilen sich die Rollen auf verschiedene Personen – die Zusammenarbeit als Team ist in diesen komplexen Projekten sehr wichtig.

Dein Einstieg als Cybersecurity Experte bei Capgemini

Der Karrierepfad beginnt als Junior Analyst und entwickelt sich über den Consultant und den Senior Consultant zum Managing Consultant. Dadurch besteht auch die Möglichkeit, mehr Projekt- und Personalverantwortung zu übernehmen. Wichtig zu wissen: Alle erfahrenen Cybersecurity Experten und Expertinnen tragen bei Capgemini den Titel Consultant, Junioren den Titel Analyst. Bezeichnungen wie Cybersecurity Architekt entsprechen den jeweiligen Rollen oder Spezialisierungen.

Was du als Cybersecurity Experte mitbringen solltest

Um als Cybersecurity Experte oder Expertin bei Capgemini einzusteigen, empfiehlt sich ein Studium der Informatik. Alternativ ist eine Ausbildung zum Fachinformatiker oder zur Fachinformatikerin mit mehreren Jahren Berufserfahrung eine passende Grundlage. Eine hohe Motivation und Lernbereitschaft runden dieses Profil positiv ab.

Darüber hinaus sind folgende Voraussetzungen wünschenswert: Du solltest Weitsicht sowie Kenntnisse in verschiedenen Bereichen mitbringen, über eine schnelle Auffassungsgabe und analytisches Denken verfügen sowie unterschiedliche technische Systeme und deren Aufbau tiefgreifend verstehen können. Hierzu zählen auch die Datenflüsse und Kommunikationsabläufe. Erste Erfahrungen oder Spezialisierungen auf Identity Access Management oder Cloud Security sind von Vorteil, aber kein Muss. Bei Governance Risk Compliance ist eher eine Affinität für Prozessmanagement ideal.

Es gibt bei Capgemini aber auch einige Quereinsteiger*innen aus IT-fernen Berufen, die sich mit viel Ehrgeiz und dem Blick fürs große Ganze das komplexe Feld der Cybersecurity erarbeitet haben. Dabei unterstützt Capgemini mit vielfältigen internen Weiterbildungsmöglichkeiten, mit welchen du deine Kenntnisse vertiefen und erweitern kannst.

Weiterentwicklungsmöglichkeiten für Cybersecurity Experten

Capgemini ermöglicht seinen Mitarbeitern*innen, sich nach ihren individuellen Fähigkeiten weiterzuentwickeln. So kannst du verschiedene Kernbereiche der Cybersecurity kennenlernen, da beispielsweise IAM und GRC viele Überschneidungen haben. Ein Wechsel vom Tool Experten zum Cybersecurity Architekten ist genauso möglich wie ein stärkerer Kundenkontakt im individuellen Verantwortungsbereich. Für deine individuelle Entwicklung bietet Capgemini zielgerichtete Weiterbildungen und Fachzertifizierungen an, die dich im agilen Berufsalltag optimal unterstützen.

Karriereblog

Cybersecurity Analytics

Warum technische Kompetenz und kommunikative Begabung im Wettrüsten mit IT-Angreifern wichtige Skills sind: In diesem Blogpost berichtet Norbert Olbrich vom spannenden Alltag der Cybersecurity Analysts.

Karriereblog

Berufsfeld mit Zukunft

Welche Aufgaben hat ein Cybersecurity Consultant bei Capgemini? Welche Herausforderungen und Jobchancen bietet das Berufsfeld? Die Antworten hat Cybersecurity Experte Christian Daum.

Employee-Story

Cybersecurity Expertin bei Capgemini

Erfahre hier, wie Diplom-Ingenieurin Tatjana zur Cybersecurity Consultant wurde.

Melde dich bei uns – wir freuen uns auf dich!

Haben wir dein Interesse geweckt? Die Übersicht unserer aktuell ausgeschriebenen Stellen für IT Professionals findest du auf unserem Jobportal. Nicht das passende dabei? Dann bewirb dich auch gerne initiativ bei uns!

Unser Recruiting-Team mit individuellen Ansprechpartner*innen für die verschiedenen Fachbereiche steht dir jederzeit für Fragen zur Verfügung.