Lebenslauf als IT-Sicherheitsexperte

Zertifikate haben in der IT-Sicherheit Gewicht, und Stellenanzeigen nennen sie häufig ausdrücklich. CISSP, CISM, ISO-27001-Auditor oder praxisnahe Nachweise wie OSCP stehen weit oben im Lebenslauf. Danach zählt das Arbeitsfeld: Netzwerk- und Anwendungssicherheit, Incident Response, Governance oder Penetrationstests verlangen unterschiedliche Fähigkeiten, und die Zielstelle sucht meist eine davon.

Im regulierten Umfeld, etwa bei Banken, Versicherungen oder Betreibern kritischer Infrastruktur, sind Kenntnisse von ISO 27001, BSI-Grundschutz oder NIS2 hilfreich. Projekte lassen sich so beschreiben, dass die Wirkung erkennbar wird: Schwachstellen behoben, Audits bestanden, Reaktionszeit bei Vorfällen verkürzt. Vertrauliche Details bleiben dabei bewusst allgemein, und die Branche genügt als Rahmen.

Neben der Technik zählt Kommunikation. Wer Sicherheitsrichtlinien eingeführt, Schulungen für Mitarbeitende gehalten oder Ergebnisse an die Geschäftsleitung berichtet hat, zeigt, dass Sicherheit bei ihm nicht an der Technik endet. Auch Beiträge zu Fachveranstaltungen, Veröffentlichungen oder die Teilnahme an Wettbewerben können das Profil ergänzen, sofern sie zum Aufgabenfeld passen.

Vorsicht bei Angaben, die vertrauliche Details enthalten: Kundennamen, konkrete Schwachstellen oder interne Systeme gehören nicht in den Lebenslauf. Ebenso wirken Zertifikatslisten ohne Praxisbezug schwach. Besser sind Beispiele, die Methode, Wirkung und Branche nennen, ohne Sicherheitsinteressen früherer Arbeitgeber zu berühren.

Einsteiger zeigen Abschlussarbeit, Praktika, Wettbewerbe und Zertifikate. Erfahrene belegen Verantwortung für Systeme, Audits und Vorfälle. Wer aus Netzwerktechnik, Administration oder Entwicklung kommt, erklärt, welche Sicherheitsaufgaben dort Teil der Arbeit waren. Vertraulichkeit bleibt Pflicht.