Spezialist für Netzwerksicherheits- und Systemberatung
Netzwerksicherheits- und Systemspezialist mit fundierter Analyse- und Beratungskompetenz in komplexen IT-Infrastrukturen
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Spezialist für Netzwerksicherheits- und Systemberatung analysiert, bewertet und optimiert die Sicherheitsarchitektur von Unternehmensinfrastrukturen.
Er setzt dabei Werkzeuge wie Wireshark, Nessus, Palo Alto, Cisco ASA und SIEM-Plattformen ein. Er arbeitet eng mit IT-Abteilungen, CISOs, Systemadministratoren und externen Auditoren zusammen. Sein Aufgabenbereich umfasst Penetrationstests, Risikoanalysen sowie die Entwicklung von Sicherheitsrichtlinien in regulierten und nicht regulierten Unternehmensumgebungen.

Kompetenzen
Fachliche Kompetenzen
- Erfahrung in Netzwerkprotokollanalyse mit Wireshark und Nmap
- Kompetenz in Penetrationstests mit Metasploit und Burp Suite
- Vertrautheit mit Firewall- und IDS/IPS-Administration (Palo Alto, Cisco)
- Erfahrungen mit SIEM-Plattformen wie Splunk und IBM QRadar
- Verständnis von Sicherheitsrahmenwerken wie ISO 27001 und NIST CSF
- Kenntnisse in Cloud-Sicherheit mit AWS Security Hub und Azure Defender
- Fähigkeit zum Schwachstellenscanning mit Nessus und OpenVAS
- Sicherer Umgang mit Skriptsprachen für Automatisierung wie Python
Soziale Kompetenzen
- Analytisches Denken bei der Bewertung komplexer Bedrohungsszenarien
- Präzise schriftliche und mündliche Kommunikation gegenüber Stakeholdern
- Strukturierte Arbeitsweise unter Zeitdruck bei Sicherheitsvorfällen
- Diskretion und Verantwortungsbewusstsein im Umgang mit sensiblen Daten
- Kooperationsfähigkeit in interdisziplinären Projektteams
Aufgaben
- Analysieren von Netzwerkarchitekturen mit Tools wie Wireshark und Nmap zur Identifikation von Schwachstellen in produktiven Umgebungen
- Durchführen von umfassenden Penetrationstests mit Metasploit und Burp Suite, um die Angriffsfläche zu bewerten
- Erstellen von detaillierten Risikoberichten nach ISO 27005 mit konkreten Handlungsempfehlungen für IT-Leitungen
- Konfigurieren von Firewalls und IDS/IPS-Systemen (Palo Alto, Cisco), um Sicherheitsvorfälle zu reduzieren
- Entwickeln von Sicherheitskonzepten und -richtlinien auf Basis von NIST, ISO 27001 und BSI-Grundschutz
- Auswerten von SIEM-Logs (Splunk, IBM QRadar) zur Früherkennung von Anomalien und Angriffsmustern
- Begleiten von internen Audits und Zertifizierungsprozessen zur Einhaltung regulatorischer Anforderungen
- Schulen von Mitarbeitern und IT-Teams zu Sicherheitsbewusstsein und Best Practices
- Koordinieren von Incident-Response-Maßnahmen bei Sicherheitsvorfällen mit einem Ziel von unter 4 Stunden Reaktionszeit
- Dokumentieren von Sicherheitsmaßnahmen und Testergebnissen in strukturierten Prüfberichten
Arbeitsumgebungen
- Finanzdienstleister und Banken mit hohen Compliance-Anforderungen
- Öffentliche Verwaltungen und Behörden unter BSI-Regulierung
- Industrieunternehmen mit kritischer Infrastruktur (KRITIS)
- IT-Beratungsunternehmen und Managed Security Service Provider
- Gesundheitseinrichtungen mit sensiblen Patientendaten
- Internationale Konzerne mit verteilten Netzwerkinfrastrukturen
Karrierewege
- Aufstieg zum CISO (Chief Information Security Officer)
- Position als Leiter IT-Sicherheit / Head of Cybersecurity
- Spezialisierung als Spezialist für Cloud-Sicherheitsarchitektur
- Rolle als Security Architect für Enterprise-Infrastrukturen
- Führungskraft in einem Security Operations Center (SOC)
- Karriere als selbstständiger Sicherheitsberater / Freelance Penetration Tester
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·








