Cyber Security Lebenslauf: So präsentierst du Skills, Projekte und Erfahrung

Was gehört in einen Cyber-Security-Lebenslauf?

Ein überzeugender Lebenslauf ist übersichtlich, auf die gewünschte Rolle zugeschnitten und macht technische Kompetenzen anhand konkreter Erfahrungen nachvollziehbar. Typischerweise gehören folgende Bestandteile hinein:

• Kontaktdaten
• optional ein kurzes berufliches Profil
• relevante Berufserfahrung
• technische und Security-spezifische Kenntnisse
• relevante Projekte
• Ausbildung oder Studium
• Weiterbildungen und Zertifizierungen
• Sprachkenntnisse
• gegebenenfalls Links zu GitHub, Portfolio oder anderen fachlich relevanten Profilen

Welche Reihenfolge ist sinnvoll?

Bei Berufserfahrenen sollte die aktuelle oder letzte berufliche Station in der Regel weit oben stehen. Bei Berufseinsteigern ohne einschlägige Security-Erfahrung können dagegen Projekte, technische Kenntnisse und Ausbildung mehr Gewicht erhalten.

Eine mögliche Reihenfolge lautet: Kontaktdaten → Kurzprofil → Berufserfahrung → Skills → Projekte → Zertifizierungen → Ausbildung oder Studium → weitere Angaben.

Wie lang sollte der Lebenslauf sein?

Der Lebenslauf sollte so kompakt wie möglich und so ausführlich wie nötig sein. Gerade erfahrene Security-Fachkräfte müssen nicht jede jemals eingesetzte Technologie oder jede ältere Aufgabe aufführen. Entscheidend ist, ob die für die Zielrolle relevanten Stationen und Kenntnisse schnell erfassbar sind.

Ein Kurzprofil kann die fachliche Ausrichtung sofort sichtbar machen

Ein kurzes Profil am Anfang des Lebenslaufs ist kein Muss. Bei spezialisierten oder technischen Profilen kann es aber helfen, die berufliche Ausrichtung innerhalb weniger Zeilen verständlich zu machen.

Ein gutes Kurzprofil nennt nicht einfach Eigenschaften wie „teamfähig“ oder „motiviert“, sondern fasst Rolle, Erfahrung und fachliche Schwerpunkte zusammen.

Wichtig ist die realistische Einordnung. Wer bisher keine Security-Berufserfahrung besitzt, sollte diese nicht durch eine übertriebene Berufsbezeichnung suggerieren.

Berufserfahrung: Nicht nur Aufgaben aufzählen

Bei Berufserfahrenen ist die bisherige praktische Tätigkeit meist der wichtigste Teil des Lebenslaufs. Reine Stichworte wie „SIEM betreut“, „Firewalls administriert“ oder „Incidents bearbeitet“ sagen allerdings wenig darüber aus, welche Verantwortung tatsächlich übernommen wurde.

Aussagekräftiger sind Formulierungen, die Aufgabe und technischen Kontext miteinander verbinden:

• Überwachung und Analyse sicherheitsrelevanter Ereignisse im SIEM sowie Prüfung auffälliger Aktivitäten
• Pflege und Review von Firewall-Regeln sowie Unterstützung bei Netzwerksegmentierung und Härtung
• Analyse und Bearbeitung von Security Incidents einschließlich Dokumentation und Eskalation
• Administration von Identitäten, Rollen und Berechtigungen in einer Microsoft-basierten Umgebung

Technologien immer mit Kontext verbinden

Eine lange Liste wie „Splunk, Sentinel, Wireshark, Linux, Azure, AWS, Python, Burp Suite, Nmap“ zeigt zunächst nur, dass die Begriffe bekannt sind. Stärker wird die Aussage, wenn zumindest die zentralen Technologien mit ihrer tatsächlichen Verwendung verbunden werden.

Welche Skills gehören in den Lebenslauf?

Die passenden Fähigkeiten hängen stark von der Zielrolle ab. Deshalb ist eine allgemeine Liste mit „den wichtigsten Cyber-Security-Skills“ wenig hilfreich. Sinnvoller ist eine verständliche Gruppierung.

Betriebssysteme und Infrastruktur

Je nach Rolle können Linux, Windows, Windows Server, Active Directory, Microsoft Entra ID, Netzwerke, DNS, TCP/IP, Virtualisierung oder Container relevant sein.

Security-Technologien

Dazu können SIEM, EDR/XDR, Firewalls, IDS/IPS, Vulnerability Management, Identity & Access Management, Endpoint Security, Network Security oder Cloud Security gehören.

Cloud

Bei Cloud-bezogenen Stellen sollten nicht nur Plattformnamen wie Azure, AWS oder Google Cloud stehen. Wenn möglich, sollte klar werden, mit welchen Services und Security-Aufgaben tatsächlich gearbeitet wurde.

Scripting und Programmierung

Python, PowerShell, Bash, JavaScript oder SQL können je nach Tätigkeit relevant sein. Programmierkenntnisse sind jedoch nicht für jede Cyber-Security-Rolle in gleichem Umfang notwendig. Mehr dazu zeigt der Ratgeber Programmiersprachen in Cyber Security.

Der Lebenslauf sollte zur gewünschten Security-Rolle passen

Cyber Security ist kein einzelner Beruf. Entsprechend sollte derselbe Lebenslauf nicht unverändert für völlig unterschiedliche Stellen verwendet werden.

Vor einer Bewerbung lohnt sich deshalb ein genauer Blick auf die Stellenanzeige: Welche Aufgaben werden genannt? Welche Technologien sind wirklich relevant? Welche Anforderungen sind zwingend und welche lediglich wünschenswert?

Projekte und Portfolio: besonders für Einsteiger wichtig

Fehlt bisher eine klassische Cyber-Security-Berufserfahrung, können eigene Projekte einen wichtigen Teil des Lebenslaufs übernehmen. Das betrifft insbesondere Studierende, Auszubildende, Quereinsteiger und IT-Fachkräfte beim Wechsel in eine Security-Rolle.

Geeignete Projekte können beispielsweise sein:

• Aufbau eines Home Labs
• Konfiguration einer Firewall oder Netzwerksegmentierung in einer Testumgebung
• Einrichtung einer Logging- oder SIEM-Umgebung
• Analyse von Logdaten
• Aufbau einer Active-Directory-Testumgebung
• Härtung eines Linux-Servers
• eigene Scripts zur Automatisierung
• Capture-the-Flag-Übungen
• dokumentierte Analyse bewusst verwundbarer Testanwendungen

GitHub und Portfolio

Ein Link zu GitHub oder einem eigenen Portfolio kann sinnvoll sein, wenn dort relevante Inhalte vorhanden sind: eigene Scripts, kleine Tools, technische Dokumentationen, Detection Rules, Lab-Dokumentationen oder nachvollziehbare Write-ups aus legalen Übungsumgebungen.

Ein fast leeres Profil bringt dagegen wenig. Vor einer Bewerbung sollte außerdem geprüft werden, dass keine Zugangsdaten, API-Keys, internen Konfigurationen oder Daten früherer Arbeitgeber öffentlich zugänglich sind.

Zertifizierungen, Ausbildung und Studium richtig darstellen

Zertifizierungen können einen Lebenslauf sinnvoll ergänzen, sollten aber klar und nachvollziehbar angegeben werden. Hilfreich sind vollständiger Name, Anbieter, Erwerbsjahr und gegebenenfalls der aktuelle Status.

Noch nicht erworbene Zertifizierungen dürfen nicht so dargestellt werden, als seien sie bereits vorhanden. Ist eine Prüfung konkret geplant oder gebucht, kann dies transparent gekennzeichnet werden.

Ausbildung und Studium

Bei Berufseinsteigern nimmt die Ausbildung häufig einen größeren Teil des Lebenslaufs ein. Relevant können Informatik, Cyber Security, Wirtschaftsinformatik, eine Fachinformatiker-Ausbildung oder andere technische Ausbildungswege sein. Mit zunehmender Berufserfahrung kann dieser Abschnitt kompakter werden.

Cyber-Security-Lebenslauf für Quereinsteiger

Beim Quereinstieg sollte der Lebenslauf fehlende Security-Berufserfahrung nicht verstecken. Stärker ist es, vorhandene Erfahrung gezielt auf die neue Rolle zu beziehen.

Beispiel: Systemadministration für eine Security-Bewerbung formulieren

Statt allgemeiner Punkte wie „Server administriert“ oder „Tickets bearbeitet“ können die für die Zielrolle relevanten Bestandteile präziser herausgearbeitet werden:

• Administration von Windows- und Linux-Systemen
• Verwaltung von Benutzerkonten, Gruppen und Berechtigungen
• Umsetzung von Systemhärtungsmaßnahmen und regelmäßigen Updates
• Analyse technischer Störungen anhand von System- und Netzwerklogs
• Betreuung von Backup- und Recovery-Prozessen

Die bisherige Tätigkeit wird dadurch nicht künstlich zur Security-Rolle umgeschrieben. Es werden lediglich die tatsächlich vorhandenen, übertragbaren Kompetenzen sichtbar gemacht. Mehr zum Wechsel in das Berufsfeld steht im Ratgeber Cyber Security Quereinstieg.

Soft Skills besser zeigen als behaupten

Begriffe wie „teamfähig“, „analytisch“, „kommunikativ“ oder „lösungsorientiert“ finden sich in sehr vielen Bewerbungen. Aussagekräftiger werden solche Fähigkeiten, wenn sie aus konkreten Tätigkeiten hervorgehen.

Statt nur „kommunikationsstark“ zu schreiben, können beispielsweise Aufgaben genannt werden wie:

• technische Security Findings für Fachabteilungen dokumentiert
• Maßnahmen mit Administratoren und Entwicklern abgestimmt
• Ergebnisse für technische und nichttechnische Ansprechpartner aufbereitet

Typische Fehler im Cyber-Security-Lebenslauf

Cyber-Security-Lebenslauf in 7 Schritten erstellen

Checkliste vor dem Versenden

Führt die Bewerbung zur Einladung, beginnt der nächste Schritt: Im Ratgeber Cyber Security Vorstellungsgespräch geht es um typische fachliche Fragen, praktische Aufgaben und die gezielte Vorbereitung auf das Gespräch.