Mandragore Learning Academy
Berufe & Karriere

Cybersecurity Analyst / SOC: Triage, SIEM, Investigation und Incident Response

Ein SOC Analyst überwacht Sicherheitsereignisse, qualifiziert Alerts, reichert ihren Kontext an, erstellt Timelines und entscheidet, ob ein Fall geschlossen, weiter untersucht oder eskaliert werden muss. Die Arbeit erfordert Methodik, technisches Verständnis und Nachvollziehbarkeit.

Für wen ist dieser Artikel gedacht?

Dieser Artikel richtet sich an Fachkräfte und Lernende, die diese Kompetenz verstehen möchten, bevor sie sie praktisch einsetzen oder eine Weiterbildung auswählen.

Was man verstehen muss

Das Thema ist als strukturierte berufliche Kompetenz zu verstehen. Zu den Grundlagen gehören insbesondere SOC, SIEM, Logs und Triage.

Professionelle Beherrschung entsteht schrittweise: Prinzipien verstehen, an einem realen Fall üben, Ergebnisse prüfen und anschließend die Lösung betreiben und warten können.

Warum diese Kompetenz heute wichtig ist

Diese Kompetenz ist unmittelbar relevant für moderne Digitalprojekte und für die Fähigkeit von Teams, verlässliche, integrierbare und wartbare Systeme zu entwickeln.

Der berufliche Wert entsteht aus der Kombination von Verständnis, praktischer Umsetzung, Qualitätskontrolle, Security und der Fähigkeit, getroffene Entscheidungen zu erklären.

Was man mit dieser Kompetenz in der Praxis tatsächlich macht

Alerts qualifizierenSchweregrad, Signalqualität, betroffenes Asset und potenzielle Auswirkung bewerten, um zu entscheiden, ob ein Alert geschlossen, weiterverfolgt oder eskaliert werden muss.
Kontext anreichernDen Alert mit Benutzer, Endpoint, IP-Adressen, angrenzenden Ereignissen und fachlicher Kritikalität verknüpfen, um den tatsächlichen Ablauf zu verstehen.
Eine Timeline erstellenAuthentifizierungen, Prozesse, Verbindungen und Aktionen zeitlich ordnen, um Ursache, Folge und Bewegungen eines Angreifers zu unterscheiden.
Auf einen Incident reagierenBeweise sichern, bei Bedarf eindämmen, Teams koordinieren und jede Entscheidung dokumentieren, um Wiederherstellung und Lessons Learned zu ermöglichen.
Threat Hunting durchführenVon einer Angriffshypothese ausgehen und in Logs nach passenden Verhaltensmustern suchen, bevor überhaupt ein automatischer Alert ausgelöst wird.

Praxisbeispiel: einen Alert zu einem kompromittierten Konto bearbeiten

Nutzer, Daten, bestehende Systeme sowie Anforderungen an Security, Qualität und Betrieb.

Problem : Einen Prozess oder ein System verlässlicher, wartbarer und weniger abhängig von manuellen Tätigkeiten machen.

Kontext : Nutzer, Daten, bestehende Systeme sowie Anforderungen an Security, Qualität und Betrieb.

Kompetenzen : SOC, SIEM, Logs, Triage, Investigation.

Beispiel : Zunächst eine begrenzte, beobachtbare und testbare Lösung entwickeln, bevor sie skaliert wird.

Praktische Umsetzung : Normalfälle und Fehlerfälle testen, Ergebnisse dokumentieren und Wartungskontrollen definieren.

Zu beherrschende Kompetenzen

Professionelle Beherrschung entsteht schrittweise: Prinzipien verstehen, an einem realen Fall üben, Ergebnisse prüfen und anschließend die Lösung betreiben und warten können.

EinsteigerGrundlagen, Fachbegriffe und erste Arbeitsschritte verstehen.
FortgeschrittenStrukturierte, integrierte und getestete Workflows entwickeln.
Fortgeschritten / selbstständigDie Lösung in einem professionellen Umfeld konzipieren, absichern, betreiben und verbessern.

Fehler, Grenzen und wichtige Punkte

  • Kontrollen und Tests weglassen.
  • Unzureichend kontrollierte Berechtigungen oder Secrets verwenden.
  • Änderungen ohne Nachvollziehbarkeit durchführen.
  • Dokumentation und Wartung vernachlässigen.
  • Von einem Werkzeug abhängig sein, ohne dessen Grenzen zu verstehen.

So entwickeln Sie sich weiter

EinsteigerGrundlagen, Fachbegriffe und erste Arbeitsschritte verstehen.
FortgeschrittenStrukturierte, integrierte und getestete Workflows entwickeln.
Fortgeschritten / selbstständigDie Lösung in einem professionellen Umfeld konzipieren, absichern, betreiben und verbessern.
Mandragore Learning Academy

Mit der Mandragore Learning Academy weiterbilden

Die Mandragore Learning Academy verknüpft diesen Artikel mit den Weiterbildungen, die gemäß der Produktkonfiguration tatsächlich im Katalog verfügbar sind.

Ziel ist der Übergang vom Verständnis zu einer praktischen, kontrollierten und im Berufsalltag wiederverwendbaren Kompetenz.

Zugehöriger Kompetenzpfad

Zugehöriger Kompetenzpfad

Der zugehörige Kompetenzpfad ordnet diese Fähigkeit in ein übergeordnetes berufliches Ziel ein und zeigt wesentliche, empfohlene und ergänzende Kompetenzbausteine.

Quellen und Referenzen

Mandragore-Quelle: Die Konfigurationsdateien des Katalogs bleiben die maßgebliche Quelle für die tatsächlich angebotenen Weiterbildungen.

  • NIST — NICE Workforce Framework for Cybersecurity
  • Cyber.gouv.fr — Cybersecurity-Ressourcen