Wie man in Großbritannien in Cyber Security einsteigt

Die kurze Antwort

Du steigst in Cyber Security in Großbritannien ein, indem du eine Entry-Level-Richtung wählst - Helpdesk/IT-Support, eine SOC-Analyst-Rolle oder ein Graduate-Programm - und darauf eine anerkannte Zertifizierung aufbaust. Es gibt keine einzige "richtige" Tür. Es gibt drei, und die meisten Menschen verschwenden ein Jahr damit, eine vierte zu finden, die nicht existiert.

Ich habe Menschen aus Call Centern, Lagern und Finance-Backoffices in ihre erste Security-Rolle begleitet. Keiner hatte einen Informatik-Abschluss. Alle drei taten dasselbe: Sie lernten die Grundlagen ordentlich, holten sich eine Zertifizierung, die einen Recruiter-Filter davon abhielt, sie abzulehnen, und bewarben sich auf mehr Stellen, als sich angenehm anfühlte.

Die drei realistischen Einstiegswege

Weg	Am besten für	Typischer erster Titel	Ungefährer Zeitplan
IT-Support → Security	Menschen, die bereits in einem Helpdesk/Sysadmin-Job arbeiten	Junior SOC Analyst, IT Security Support	6-18 Monate
Direkter Einstieg über Zertifizierung	Karrierewechsler mit übertragbaren Fähigkeiten (Ops, Finance, Militär)	SOC Analyst (Tier 1), Security Analyst	6-12 Monate
Graduate/Apprenticeship-Programm	Kürzliche Absolventen oder Schulabgänger	Cyber Security Apprentice, Graduate Analyst	Festes Programm, 12-24 Monate

Wenn du bereits in IT bist, kündige nicht deinen Job, um "Vollzeit Security zu studieren." Wechsle intern die Seite, wenn du kannst - frag deinen Manager, ob du das Security-Team ein paar Stunden pro Woche beobachten kannst. Wenn du von außerhalb der IT anfängst, lies meinen Leitfaden zu Cyber-Security-Jobs ohne Abschluss, bevor du Geld für irgendetwas ausgibst.

Was ich meinen Schülern sage

Hör auf, "Cyber Security" als ein Fach zu lernen. Es ist keines. Wähle eine Richtung - die meisten fangen in Blue-Team/SOC-Arbeit an, weil es die meisten Entry-Level-Rollen gibt - und gehe tief in die Grundlagen dieser Richtung: Netzwerk, Logs und eine Zertifizierung, die beweist, dass du die Basics kennst. CompTIA Security+ ist die Zertifizierung, die UK-Arbeitgeber auf Entry Level am meisten anerkennen. Ich würde lieber, dass ein Schüler drei Monate damit verbringt, das Security+-Material zu beherrschen und TCP/IP sowie Log-Analyse wirklich zu verstehen, als sechs Monate damit verbringt, Badges auf einer Lernplattform zu sammeln, die er nie wieder öffnet.

Das andere, das ich ständig sage: Dein erster Security-Job wird nicht glamourös sein. Du machst nicht in Monat eins Incident Response gegen Nation-State-Akteure. Du triagierst Alerts, schließt False Positives und schreibst Tickets. Das ist in Ordnung - so fangen alle an, auch Menschen, die jetzt SOCs leiten.

Eine realistische Checkliste für die ersten 90 Tage

1. Lerne Netzwerk-Grundlagen (Subnetze, DNS, Ports, gängige Protokolle) ordentlich - nicht nur genug, um ein Quiz zu bestehen.
2. Mach dich mit Windows und Linux Command Lines vertraut. Die meisten SOC-Tools setzen beides voraus.
3. Lerne für und absolviere CompTIA Security+ (oder fang damit an - siehe meinen Security+ SY0-701 Leitfaden).
4. Richte ein Home Lab auf: ein kostenloses SIEM wie Wazuh oder den Elastic Stack, und generiere ein paar Logs zum Üben des Lesens. Mein SIEM für Anfänger Leitfaden behandelt, worauf du achten solltest.
5. Schreibe deinen CV um die Zertifizierung und Lab-Arbeit herum, auch wenn du null bezahlte Security-Erfahrung hast.
6. Bewerbungen für 5-10 Stellen pro Woche. Junior-SOC-Rollen, IT-Security-Support und "Cyber-Security-Analyst" Graduate-Rollen zählen alle.

Häufige Fehler, die ich sehe

• Jeden Kurs kaufen. Eine gute Zertifizierung schlägt vier unvollendete.
• Warten, bis du dich "bereit" fühlst. Niemand fühlt sich bereit. Bewirb dich trotzdem.
• IT-Grundlagen ignorieren. Recruiter und Hiring Manager können innerhalb von fünf Minuten sehen, ob du Netzwerke wirklich nicht verstehst.
• Davon ausgehen, dass du einen Abschluss brauchst. Das brauchst du nicht, für die meisten Entry-Level-UK-Security-Rollen - obwohl es für Graduate-Programme bei größeren Firmen hilfreich sein kann.

Wenn du eine zweite Meinung zu deinem Plan möchtest, bevor du Geld für Kurse ausgibst, buche eine Schnupperstunde und wir kartografieren einen realistischen Weg basierend darauf, wo du startest.

FAQ

Brauche ich einen Abschluss, um in Großbritannien in Cyber Security einzusteigen?

Nein, nicht für die meisten Entry-Level-Rollen wie SOC Analyst oder Security Support. Ein Abschluss hilft für Graduate-Programme bei großen Banken oder Beratungsfirmen, aber viele arbeitende Analysten kamen über IT-Support oder einen Karrierewechsel mit einer Zertifizierung rein.

Welche Zertifizierung sollte ich zuerst machen?

CompTIA Security+ ist die am weitesten verbreitete Entry-Level-Zertifizierung bei UK-Arbeitgebern im Moment. Sie ist herstellerneutral und behandelt die Grundlagen, die Hiring Manager erwarten, dass du sie kennst.

Wie lange dauert es realistisch, bis ich meine erste Rolle lande?

Für jemanden, der ernsthaft neben einem Job studiert, sind 6-12 Monate typisch. Es hängt stark davon ab, wie viel Zeit du jede Woche investieren kannst und wie viele Stellen du beantragst.

Ist eine SOC-Analyst-Rolle ein guter erster Job?

Ja - es ist der häufigste Einstiegspunkt in Blue-Team-Security in Großbritannien, und du lernst schnell, weil du täglich echten Alerts und Tools ausgesetzt bist.