Lebenslauf-Beispiel: IT-Security-Analyst
Ein Lebenslauf als IT-Security-Analyst muss belegen, dass Sie echte Bedrohungen erkennen, untersuchen und eindämmen können – Recruiter achten daher auf SIEM-Tools, Fallzahlen und Zertifizierungen. Dieses Beispiel zeigt, wie Sie Sicherheitsarbeit mit Reaktionszeiten, behobenen Schwachstellen und Audit-Ergebnissen messbar machen.
IT-Security-Analystin
lea.fischer@email.com · +49 151 4728 3906 · linkedin.com/in/leafischer
IT-Security-Analystin mit 5 Jahren Erfahrung in SOC und Incident Response im Bankensektor, zertifiziert nach CEH und GIAC GCIH. Senkte die mittlere Reaktionszeit von 4 Stunden auf 40 Minuten und steuerte die Behebung von über 1.200 kritischen Schwachstellen auf 6.000 Endpunkten.
02/2022 – heute
- Triage und Analyse von über 300 Alarmen täglich in Splunk und CrowdStrike, Eskalation bestätigter Vorfälle innerhalb von 30 Minuten
- Entwicklung von 12 SOAR-Playbooks zur automatischen Eindämmung von Phishing und Malware; Reaktionszeit um 83 % gesenkt
- Quartalsweise Steuerung der Schwachstellenbehebung mit dem IT-Betrieb: über 1.200 kritische Befunde geschlossen, Audits nach BAIT ohne wesentliche Feststellungen
09/2019 – 01/2022
- Überwachung von Sicherheitsereignissen für 25 Kundenunternehmen mit über 150 Tickets pro Woche
- Erstellung von Detection-Regeln nach MITRE ATT&CK, die Fehlalarme um 35 % reduzierten
- Phishing-Awareness-Kampagne, die die Klickrate der Mitarbeitenden von 18 % auf 4 % senkte
Bochum · 10/2017 – 08/2019
Beispiele für das Kurzprofil im Lebenslauf als IT-Security-Analyst
IT-Security-Analystin mit CompTIA Security+ und M.Sc. in IT-Sicherheit, die als Werkstudentin im SOC über 150 Alarme pro Woche in Splunk bearbeitete. Erfahren in Log-Analyse, Phishing-Untersuchung und Schwachstellenscans mit Nessus, ergänzt durch Homelab-Projekte auf TryHackMe und Hack The Box.
IT-Security-Analystin mit 4 Jahren SOC-Erfahrung im Finanzsektor, zertifiziert nach CEH und GCIH. Senkte die mittlere Reaktionszeit mit SOAR-Playbooks von 4 Stunden auf 45 Minuten und steuerte die Behebung von über 1.200 kritischen Schwachstellen.
SOC-Leiterin mit CISSP und über 10 Jahren Erfahrung im Schutz von Gesundheits- und Fintech-Umgebungen. Führt ein siebenköpfiges Team, das 15.000 Endpunkte überwacht, baute das Threat-Hunting-Programm auf und begleitete die ISO-27001-Zertifizierung auf Basis von IT-Grundschutz.
Die wichtigsten Kenntnisse im Lebenslauf als IT-Security-Analyst
Fachkenntnisse
Soft Skills
Häufige Fragen: Lebenslauf als IT-Security-Analyst
Welche Zertifikate zählen im Lebenslauf eines IT-Security-Analysten?
Für den Einstieg sind CompTIA Security+ und CEH am gefragtesten. Auf mittlerem Niveau überzeugen GIAC-Zertifikate wie GCIH oder GCIA sowie ISO 27001 Lead Auditor oder IT-Grundschutz-Praktiker, nach etwa 5 Jahren gewinnt CISSP an Gewicht. Nennen Sie Anbieter und Jahr und führen Sie laufende Zertifizierungen mit geplantem Abschlussdatum auf.
Wie werde ich IT-Security-Analyst ohne Berufserfahrung?
Schaffen Sie sichtbare Nachweise: ein Homelab mit SIEM und verwundbaren Maschinen, Write-ups von CTF-Wettbewerben und Platzierungen auf TryHackMe oder Hack The Box. Kombinieren Sie das mit einem Einstiegszertifikat und Erfahrung aus IT-Support oder Netzwerkadministration, etwa nach einer Ausbildung zum Fachinformatiker – ein klassischer Weg ins SOC.
Worin unterscheiden sich die Lebensläufe von SOC-Analyst und IT-Security-Analyst?
Ein SOC-Lebenslauf konzentriert sich auf Überwachung und Reaktion: Alarmvolumen, Triage-Geschwindigkeit, Eskalationen und SIEM-Tuning. Ein breiterer IT-Security-Lebenslauf umfasst zusätzlich Risikoanalysen, Richtlinien, Schwachstellenmanagement und Compliance-Audits nach ISO 27001 oder NIS2. Passen Sie Titel und Stichpunkte an die jeweilige Stelle an.