Lebenslauf IT-Sicherheit: SOC, Pentest und ISMS mit Beispielen

Ein starker Lebenslauf in der IT-Sicherheit nennt Ihre Fachrichtung, etwa SOC, Penetrationstest, ISMS oder Cloud-Sicherheit, und belegt sie mit Tools, Rahmenwerken, Zertifikaten und gemessenen Ergebnissen. SOC-Analysten, Pentester und ISMS-Beauftragte teilen ein Fachgebiet, aber nicht den Alltag. Schreiben Sie deshalb keinen allgemeinen Lebenslauf für alle drei. Setzen Sie Zertifikate weit nach oben, bleiben Sie bei ein bis zwei Seiten und verraten Sie nie Schwachstellen von Kunden. Hier sehen Sie, wie das geht.

Die Fachrichtung zuerst

Nennen Sie die Richtung in der Überschrift und richten Sie jeden Punkt danach aus. Nutzen Sie die Bezeichnung aus der Anzeige, wenn sie zutrifft.

• SOC und Blue Team: Alarmtriage, SIEM, EDR, Incident Response, Threat Hunting.
• Penetrationstest und Red Team: Web-, Netz- und Cloud-Tests, Berichte, Empfehlungen.
• ISMS und GRC: ISO 27001, BSI IT-Grundschutz, Risikoanalyse, Audits, NIS2, TISAX.
• Security Engineering und Cloud: IAM, Härtung, Erkennungsregeln, Terraform.

Aus Tätigkeiten werden Ergebnisse

Nutzen Sie Alarmzahlen, Reaktionszeiten, geschlossene Auditfeststellungen und behobene Schwachstellen. Das Muster erklärt unser Leitfaden zu Erfolgen. Die Zeilen sind Beispiele. Nennen Sie nur Zahlen, die Sie erklären und veröffentlichen dürfen.

Vorher: Sicherheitsalarme im SOC überwacht.

Nachher: Etwa 150 Alarme pro Schicht in Microsoft Sentinel für 3.000 Endgeräte bewertet, 12 KQL-Erkennungsregeln geschrieben und Fehlalarme um rund ein Drittel gesenkt.

Vorher: Penetrationstests durchgeführt.

Nachher: 20 Web- und API-Tests pro Jahr mit Burp Suite nach OWASP Top 10 geleitet und Berichte verfasst, mit denen alle kritischen Befunde binnen 30 Tagen behoben wurden.

Vorher: Unterstützung bei ISO 27001.

Nachher: Unternehmen mit 400 Beschäftigten auf die Zertifizierung nach ISO 27001:2022 vorbereitet, Risikoanalysen geleitet und alle Hauptabweichungen vor der Frist geschlossen.

Tools und Rahmenwerke

• SIEM und EDR: Splunk, Microsoft Sentinel, QRadar, Elastic, Wazuh, CrowdStrike.
• Tests: Burp Suite, Nmap, Metasploit, Nessus, Wireshark.
• Cloud und Code: AWS, Azure, Kubernetes, Python, PowerShell, KQL.
• Rahmenwerke: MITRE ATT&CK, NIST CSF, ISO 27001, BSI IT-Grundschutz, NIS2, TISAX, DORA.

Nennen Sie ein Tool nur, wenn Sie es genutzt haben, und zeigen Sie es auch in der Erfahrung. Ein Schlagwort ohne Erfahrung fällt spätestens im Gespräch auf. Mehr in unserem Leitfaden zu ATS-Schlüsselwörtern.

Zertifikate: bleiben Sie genau

Schreiben Sie den vollen Namen mit Aussteller und Jahr. Häufig sind CompTIA Security+ für den Einstieg, CySA+, GCIH oder OSCP für technische Rollen, und CISSP, CISM, CISA, ISO 27001 Lead Implementer oder BSI IT-Grundschutz-Praktiker für ISMS und Führung. Für CISSP ist in der Regel mehrjährige Erfahrung nötig. Mit bestandener Prüfung und ohne diese Erfahrung sind Sie Associate of ISC2, nicht CISSP. Schreiben Sie „Security+ in Vorbereitung, Prüfung im März 2027“, statt den Eindruck zu erwecken, Sie hätten das Zertifikat schon. Mehr unter Zertifikate im Lebenslauf.

Sicherheitsüberprüfung

Nennen Sie eine Sicherheitsüberprüfung, etwa Ü2 nach dem Sicherheitsüberprüfungsgesetz, nur wenn sie für die Stelle wichtig ist und Sie sie angeben dürfen. Keine Details zu eingestuften Tätigkeiten! Wenn Sie unsicher sind, fragen Sie den Sicherheitsbevollmächtigten. Im öffentlichen Dienst und in der Verteidigung ist auch die Bereitschaft zur Überprüfung eine sinnvolle Angabe.

Einstieg: Labore, die zählen

Ohne bezahlte Erfahrung nutzen Sie Heimlabor, CTFs, TryHackMe oder Hack The Box, GitHub-Werkzeuge und Berichte. Beschreiben Sie Fakten, etwa „Heim-SOC mit Wazuh und Sysmon aufgebaut, 10 Erkennungsregeln nach ATT&CK geschrieben“. Testen Sie nur Systeme, für die Sie eine Erlaubnis haben, denn alles andere kann strafbar sein. Fachinformatiker und Netzwerkadministratoren zeigen sicherheitsrelevante Arbeit wie Patching, Zugriffsverwaltung und Phishing-Reaktion. Kommen Sie aus der Entwicklung, hilft der Lebenslauf für Softwareentwickler.

Sensible Daten schützen

Nennen Sie keine Kunden vertraulicher Tests, keine konkreten Schwachstellen, internen Systemnamen oder Vorfallsdetails. „Kunde aus der Finanzbranche“ reicht. Ein umsichtiger Lebenslauf zeigt gutes Urteilsvermögen, und das ist selbst eine Sicherheitskompetenz.

Ein vollständiges Kurzmuster

Person und Zahlen sind erfunden, das Format können Sie übernehmen.

Lena Vogel | SOC-Analystin (Tier 2) | Köln | Telefon | E-Mail | LinkedIn | GitHub. CompTIA Security+ (2023), Microsoft SC-200 (2024).

Profil: SOC-Analystin mit 4 Jahren Erfahrung im 24/7-Betrieb. Sentinel, Defender, KQL und MITRE ATT&CK. Deutsch C2, Englisch C1.

Berufserfahrung: SOC-Analystin, West Security GmbH, 03/2022 – heute. Rund 150 Alarme pro Schicht für 3.000 Endgeräte bewertet. 12 Erkennungsregeln geschrieben, Fehlalarme um etwa ein Drittel gesenkt. 2 Tier-1-Kräfte betreut. IT-Administratorin, Klinikverbund Rhein, 2020 – 2022. Patching und Phishing-Meldungen für 800 Beschäftigte.

Ausbildung: B.Sc. Informatik, 2020. Kenntnisse: Python, PowerShell, Azure, ISO 27001.

Häufige Fehler

• Ein allgemeiner Lebenslauf für alle Sicherheitsrollen.
• Lange Tool-Listen ohne Beleg.
• Den Eindruck erwecken, ein Zertifikat schon zu haben.
• Kundennamen oder Schwachstellen preisgeben.
• „Ethical Hacking“ ohne Umfang, Bericht oder Ergebnis.

Fazit

Prüfen Sie Fachrichtung, Zertifikate, Tools, drei Ergebnisse und den GitHub-Link. Vergleichen Sie den Lebenslauf mit der Anzeige und streichen Sie, was Sie im Gespräch nicht vertreten können.