Cyber Security Analyst:in - IT-Sicherheit

Passt der Kurs zu dir?

1. 1
   Sichere Kenntnisse in Netzwerkprotokollen, der Linux-Kommandozeile und der Rechteverwaltung unter Windows.
2. 2
   Eine schriftliche Freigabe für jedes Ziel, das du außerhalb der Kurslabore testest: § 202a StGB bestraft, wer sich unbefugt Zugang zu besonders gesicherten Daten verschafft.
3. 3
   Für Stellen laut BERUFENET eine Aus- oder Weiterbildung in IT-Sicherheit oder Informatik oder ein entsprechendes Studium, zum Beispiel als Fachinformatiker/in.

Das lernst du

1. 1
   Cyber Security Analyst: Praxisintensive Weiterbildung für IT-Sicherheit
2. 2
   In Zeiten zunehmender Cyberangriffe, Ransomware-Attacken und Datenlecks gehört die IT-Sicherheit zu den gefragtesten Disziplinen am Arbeitsmarkt. Diese praxisintensive Weiterbildung zum Cyber Security Analyst vermittelt Ihnen fundiertes Fachwissen und angewandte Methoden zur Absicherung komplexer IT-Infrastrukturen, Netzwerke und Systeme.
3. 3

   Die Schwerpunkte der Qualifizierung im Überblick

4. 4

   Bedrohungsanalyse & Vulnerability Management

   *Durchführung von Schwachstellen-Scans
   *Erkennung und Isolierung von Malware (Ransomware, Trojaner) sowie Abwehr von Phishing und Social-Engineering-Angriffen

5. 5

   Netzwerksicherheit & Infrastructure Harming

   *Konfiguration und Management von Firewalls, VPN-Tunnels, Intrusion Detection / Prevention Systemen (IDS/IPS)
   *Netzwerkanalyse mit Wireshark

6. 6

   Ethical Hacking & Penetration Testing (Red Teaming)

   *Kontrollierte Hackerangriffe
   *Identifizierung von Sicherheitslücken, Exploiting und Entwicklung nachhaltiger Schutzmaßnahmen

7. 7

   Security Operations & Incident Response (Blue Teaming)

   *Einrichtung und Überwachung von SIEM-Systemen (Security Information and Event Management)
   *Strukturiertes Vorgehen bei IT-Sicherheitsvorfällen

8. 8

   Security Compliance & Frameworks

   *Grundlagen der ISO 27001 Zertifizierung
   *BSI-IT-Grundschutz, Datenschutz im IT-Umfeld (DSGVO) und Umsetzung der EU-Richtlinie NIS-2
   Ihr Vorteil: Sie lernen Theorie und Praxis direkt miteinander zu verknüpfen. Nach erfolgreichem Abschluss sind Sie in der Lage, Bedrohungen in Echtzeit zu analysieren, Cyberangriffe im Security Operations Center (SOC) abzuwehren und IT-Architekturen präventiv zu härten.

1. 1

   Köln

   28.09.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Nürnberg

   28.09.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

3. 3

   Würzburg

   28.09.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

4. 4

   Fürth

   28.09.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Berlin

   28.09.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Lücken finden, bevor Angreifer sie nutzen

   Du planst einen Pentest mit Umfang, Zeitfenster und Ansprechpartnern, scannst die Systeme und versuchst, gefundene Schwachstellen kontrolliert auszunutzen. Am Ende steht ein Bericht mit Risikobewertung und konkreten Gegenmaßnahmen. Beispiel: Du findest im Test eines Webshops ein veraltetes Plugin und beschreibst im Bericht, wie es sich ausnutzen lässt und welches Update die Lücke schließt.

2. 2

   Werkzeuge rechtssicher einsetzen

   Im Kurs arbeitest du mit Portscannern, Passwort-Crackern und Exploit-Frameworks in abgeschotteten Laboren. § 202c StGB bestraft, wer eine Tat nach § 202a vorbereitet, indem er Zugangscodes oder Programme zu diesem Zweck herstellt, beschafft oder weitergibt; deshalb gehören Auftrag und Testumfang in einen schriftlichen Vertrag. Beispiel: Du legst vor dem Test mit dem Kunden schriftlich fest, welche IP-Adressbereiche und Zeiträume freigegeben sind.

3. 3

   Vorfälle untersuchen

   Kurse mit IT-Forensik und Incident Response ergänzen das Angreiferwissen um die Spurensuche nach einem echten Angriff. Du sicherst Logdateien und Datenträger so, dass die Ergebnisse später nachvollziehbar bleiben. Beispiel: Nach einem Ransomware-Befall rekonstruierst du aus den Logs, über welches Konto die Angreifer eingedrungen sind.

Themen

Arbeitsmarkt

Ethical Hacker bundesweit in Zahlen