Mandragore Learning Academy
DE EN ES FR IT NL PT PT-BR
Berufe & Karriere

Cybersecurity Analyst: Beruf, SOC-Kompetenzen und Lernpfad

Verstehen Sie das Berufsbild Cybersecurity Analyst: SOC, SIEM, Investigation, Incident Response und den Lernpfad der Mandragore Learning Academy.

Für wen ist dieser Artikel gedacht?

Für Personen, die das Berufsbild SOC Analyst verstehen möchten, für System-/Netzwerkprofile mit dem Ziel Cybersecurity sowie für Fachkräfte, die eine strukturierte Kompetenzentwicklung suchen.

Was man verstehen muss

Der Beruf basiert zunächst auf einem fundierten Verständnis von Systemen, Netzwerken, Identitäten und Logs. Ein SIEM ersetzt dieses Verständnis nicht.

Der Analyst muss Spuren korrelieren, eine Timeline erstellen, Hypothesen formulieren, Beweise sichern und entscheiden, wann eskaliert werden muss.

Warum diese Kompetenz heute wichtig ist

Cloud, Identitäten, Endpoints und Anwendungen vergrößern die Angriffsfläche von Organisationen.

Cybersecurity ist auch eine Disziplin der Resilienz: Vorfälle verstehen, Auswirkungen begrenzen, den Betrieb wiederherstellen und Kontrollen verbessern.

Was man mit dieser Kompetenz in der Praxis tatsächlich macht

SOC-Alerts triagierenKritikalität und False Positives bewerten.
Logs analysierenSystem-, Identity-, Netzwerk- und Cloud-Ereignisse korrelieren.
Einen Sicherheitsvorfall untersuchenEine Timeline rekonstruieren und betroffene Assets identifizieren.
Threat HuntingProaktiv nach Spuren suchen, die zu einer Hypothese passen.
Detection verbessernErkenntnisse aus Vorfällen in wirksamere Detection-Regeln überführen.

Praxisbeispiel: ungewöhnliche Anmeldung bei einem privilegierten Konto

Ein SOC erhält einen Alert über eine erfolgreiche Anmeldung von einem ungewöhnlichen Standort.

Problem : Feststellen, ob es sich um legitime Nutzung oder eine Kompromittierung handelt.

Kontext : Privilegiertes Konto, MFA, Cloud und Identity-Logs.

Kompetenzen : Logs, Identität, Netzwerk, SIEM, Timeline und Eskalation.

Beispiel : IP-Adresse, User Agent, frühere Anmeldungen und Aktivitäten nach der Authentifizierung vergleichen.

Praktische Umsetzung : Den Vorfall qualifizieren, Beweise sichern und die nächsten Maßnahmen dokumentieren.

Zu beherrschende Kompetenzen

Die Lernprogression sollte von den Grundlagen zu einer klar erkennbaren beruflichen Selbstständigkeit führen.

EinsteigerNetzwerke, Systeme, Identitäten, Logs und Security-Grundlagen.
FortgeschrittenSIEM, Triage, Detection, Investigation, Incident Response und Scripting.
Fortgeschritten / selbstständigThreat Hunting, Cloud, Detection Engineering, Vulnerability Management und SOC-Steuerung.

Fehler, Grenzen und wichtige Punkte

  • Einen Alert ohne Kontext analysieren.
  • Ein System verändern, bevor relevante Spuren gesichert wurden.
  • Ohne belastbare Fakten oder Timeline eskalieren.
  • Cloud-Identitäten ignorieren.
  • Zu viele Fehlalarme erzeugende Regeln erstellen.

So entwickeln Sie sich weiter

EinsteigerNetzwerke, Systeme, Identitäten, Logs und Security-Grundlagen.
FortgeschrittenSIEM, Triage, Detection, Investigation, Incident Response und Scripting.
Fortgeschritten / selbstständigThreat Hunting, Cloud, Detection Engineering, Vulnerability Management und SOC-Steuerung.
Mandragore Learning Academy

Mit der Mandragore Learning Academy weiterbilden

Die Mandragore Learning Academy bietet einen professionellen Cybersecurity-Analyst-Lernpfad mit 15 Kursen in 5 Stufen: technische Grundlagen, SOC, SIEM, Investigation, Incident Response, Threat Hunting, Cloud und Governance.

Ziel ist der Übergang vom Lesen technischer Spuren zu einer methodischen Ende-zu-Ende-Bearbeitung einer Sicherheitssituation.

Empfohlene Weiterbildungen ansehen →
Zugehöriger Kompetenzpfad

Zugehöriger Kompetenzpfad

Der zugehörige Kompetenzpfad zeigt die wesentlichen, empfohlenen und ergänzenden Kompetenzen rund um dieses Berufsbild.

Kompetenzpfad ansehen →
Quellen und Referenzen

Mandragore-Quelle: `config_metiers.php` bleibt die maßgebliche Quelle für das Berufsbild und die tatsächlich verfügbaren Lernpfade.