Drei große Aufgabenfamilien
Das Wort „Cybersicherheit“ erweckt den Eindruck eines einzigen Berufs, obwohl es mehrere Stellenfamilien umfasst. Ein seriöses Praktikumsangebot sollte klar sagen, um welche es geht.
Überwachung und Reaktion auf Vorfälle
Analystinnen und Analysten prüfen die von Erkennungswerkzeugen gemeldeten Alarme, stellen fest, ob sie einem echten Vorfall entsprechen, und lösen die vorgesehenen Maßnahmen aus. Die Arbeit ist oft in Teams organisiert, manchmal mit versetzten Arbeitszeiten.
Audit und Sicherheitstests
Hier werden Konfigurationen geprüft, bekannte Schwachstellen gesucht und Empfehlungen verfasst. Solche Tests finden nur in einem schriftlich festgelegten und vom Eigentümer des Systems genehmigten Rahmen statt.
Governance, Risiken und Compliance
Dieser Bereich betrifft Sicherheitsrichtlinien, Risikoanalyse, Sensibilisierung der Beschäftigten, Schutz personenbezogener Daten und Vorbereitung auf Prüfungen. Er wirkt weniger technisch, ist aber unverzichtbar.
Ein rechtlicher Rahmen, den man vor jedem Eingriff kennen muss
Ohne Erlaubnis auf ein Computersystem zuzugreifen, sich dort aufzuhalten oder seinen Betrieb zu stören, kann eine Straftat sein, auch aus Neugier und auch ohne Schädigungsabsicht. Diese Regel gilt für die Website eines Unternehmens, eine öffentliche Anwendung oder das Netz Ihrer Schule. In Frankreich ist das unbefugte Eindringen in Datenverarbeitungssysteme strafbar; klären Sie die Rechtslage Ihres Landes immer vorab.
Für Studierende ist die Folge einfach: Man übt nur an Zielen, die dafür vorgesehen sind, also an Demonstrationsumgebungen, Übungsplattformen oder im eigenen Labor. In einem Unternehmen finden Tests mit schriftlicher Genehmigung statt, mit einer genauen Liste der betroffenen Systeme, vereinbarten Terminen und einer Ansprechperson, die informiert wird.
Auch der Umgang mit Daten spielt eine Rolle. Ein Praktikant kann auf sensible Informationen stoßen, etwa Anmeldeprotokolle oder Kundendaten. Er ist zur Vertraulichkeit verpflichtet, was in der Regel schon bei Arbeitsbeginn durch eine unterschriebene Erklärung geregelt wird.
Praktikum oder duale Ausbildung: was sich in der Cybersicherheit ändert
Das Praktikum, formalisiert durch eine Vereinbarung mit Ihrer Einrichtung, bietet ein Eintauchen von einigen Monaten. Ab einer bestimmten Dauer ist in Frankreich eine Vergütung (gratification) fällig; ihre Mindesthöhe ist gesetzlich festgelegt und ändert sich, sodass Sie sie bei der Unterzeichnung prüfen müssen.
Die duale Ausbildung (in Frankreich Alternance) erfolgt über einen Lehr- oder Qualifizierungsvertrag und macht Sie zum Angestellten. Sie ist in dieser Branche häufig, weil Unternehmen eigene Fachkräfte heranziehen wollen; die Kompetenzen werden langsam erworben und hängen stark von der Umgebung ab.
Eine Besonderheit: Viele spezialisierte Ausbildungen in Cybersicherheit setzen nach einer ersten Grundlage in Informatik, Netzwerken oder Entwicklung an. Üblich ist, mit einer technischen Ausbildung oder einem Studium zu beginnen und sich dann in einem Aufbaustudium, Master oder an einer Ingenieurschule zu spezialisieren. Studiengänge, die von der französischen Behörde für die Sicherheit von Informationssystemen anerkannt sind, tragen ein Gütesiegel, das bei der Orientierung hilft.
Die Grundlagen, die Sie vor der Suche erwerben sollten
Ein gutes Einsteigerprofil erkennt man eher an soliden Grundlagen als an Fachvokabular.
- Netzwerke: wie Daten fließen, Rolle einer Firewall, Prinzip der Verschlüsselung von Übertragungen;
- Systeme: Rechteverwaltung unter Linux und Windows, Protokolle, Aktualisierungen;
- Programmierung und Skripte: ein Programm lesen, eine Prüfung automatisieren, riskante Praktiken erkennen;
- Sicherheitsprinzipien: Vertraulichkeit, Integrität, Verfügbarkeit, minimale Rechte, mehrstufige Verteidigung;
- Digitale Hygiene: Passwörter, verstärkte Authentifizierung, Phishing.
Hinzu kommt die Fähigkeit, klar zu schreiben. Wer eine Auffälligkeit entdeckt, muss sie so beschreiben, dass andere sie bearbeiten können: beobachtete Elemente, Unsicherheiten, mögliche Folgen, vorgeschlagene Maßnahme.
Legal üben und davon erzählen
Mehrere Mittel erlauben Fortschritte, ohne den Rahmen zu verlassen. Online-Übungsplattformen bieten Aufgaben, die zum Lösen gedacht sind, in abgestuften Schwierigkeiten. Studentische Sicherheitswettbewerbe bieten Herausforderungen im Team. Ein eigenes Labor aus isolierten virtuellen Maschinen erlaubt, die Funktionsweise einer bekannten Schwachstelle zu untersuchen und sie zu beheben.
Damit es Ihrer Bewerbung nützt:
- wählen Sie zwei oder drei Übungen und dokumentieren Sie Ihr Vorgehen, nicht nur die Lösung;
- erklären Sie, was Sie über die Verteidigung gelernt haben, etwa die Maßnahme, die die Schwachstelle verhindert hätte;
- weisen Sie darauf hin, dass alles an dafür vorgesehenen Zielen stattfand;
- veröffentlichen Sie keine ausnutzbaren Details über echte Organisationen.
Ein Recruiter wird diese Zurückhaltung bemerken, denn sie zeigt, dass Sie die Ethik des Berufs verstehen.
Wo man sucht und wen man anspricht
Die Arbeitgeber sind zahlreich: Beratungs- und Auditfirmen, Sicherheitsleitstellen, Softwarehersteller, Banken und Versicherungen, Betreiber wesentlicher Dienste, IT-Dienstleister, Kommunen und Gesundheitseinrichtungen. Jeder stellt Praktikanten in eine andere Lage. Bei einem Dienstleister sehen Sie in kurzer Zeit mehrere Kunden; bei einem Endanwender begleiten Sie eine Umgebung über längere Zeit.
Stützen Sie sich auf die Kontakte Ihrer Ausbildung, auf Veranstaltungen der Cyber-Community, auf Stellenportale und auf Initiativbewerbungen an eine Sicherheitsverantwortliche oder einen Sicherheitsverantwortlichen. In Frankreich gibt es Treffpunkte der Branche, an denen Unternehmen, Ausbilder und Vereine zusammenkommen, was Begegnungen erleichtert. Nennen Sie in einer gezielten Bewerbung die Art des angestrebten Teams statt eines vagen Interesses am „Hacking“.
Anschauliches Beispiel: ein Signal auswerten, ohne vorschnell zu schließen
Fiktives Beispiel zu Lehrzwecken. Lina, Praktikantin für vier Monate in einem Überwachungsteam, erhält einen Alarm über etwa zehn fehlgeschlagene Anmeldeversuche an einem Konto in der Nacht.
Statt von einem Angriff zu sprechen, ordnet sie das Signal zunächst in seinen Zusammenhang ein: Das Konto gehört einem Beschäftigten auf Reisen in einer anderen Zeitzone, die Versuche stammen von derselben Adresse, es folgte keine erfolgreiche Anmeldung. Sie hält diese Elemente fest, benennt, was sie noch nicht weiß, und schlägt ihrer Ansprechperson vor, den Beschäftigten zur Klärung zu kontaktieren und danach die Authentifizierung des Kontos zu verstärken.
Ihr Bericht umfasst zehn Zeilen, trennt Tatsachen von Annahmen und schlägt eine Maßnahme im erlaubten Rahmen vor. Diese Nüchternheit macht eine Praktikantin nützlich: Ein Signal bleibt ein Signal, solange es nicht als Vorfall bestätigt ist.
Häufige Fehler von Bewerbern
- Sich als „Hacker“ vorstellen und mit Exploits prahlen, was eher beunruhigt als beruhigt.
- Eine echte Website testen, um sein Niveau zu beweisen, mit dem Risiko strafrechtlicher Folgen und verschlossener Türen.
- Die Grundlagen von Netzwerken und Systemen zugunsten spektakulärer Werkzeuge vernachlässigen.
- Das Schreiben unterschätzen: Ein unleserlicher Befund ist nicht verwertbar.
- Den Schwerpunkt des Praktikums vor der Unterschrift nicht klären und dann bei Aufgaben landen, die nichts mit dem Berufsziel zu tun haben.
- Sensible Daten außerhalb der vorgesehenen Regeln behandeln, etwa Protokolle auf einen privaten Rechner kopieren.
Fragen Sie vor dem Start nach den Regeln zu Zugriff, Vertraulichkeit und Kommunikation im Zweifelsfall. Gute Teams haben sie bereits aufgeschrieben.
Häufig gestellte Fragen
Muss man programmieren können, um ein Praktikum in Cybersicherheit zu machen?
Grundlagen in Programmierung und Skripten sind sehr nützlich, weil sie helfen, eine Schwachstelle zu verstehen und Prüfungen zu automatisieren. Für eine Stelle mit Schwerpunkt Governance oder Compliance ist der Bedarf geringer. Klären Sie den Schwerpunkt des Praktikums, bevor Sie Ihre Vorbereitung planen.
Darf man an echten Websites üben, um Fortschritte zu machen?
Nein, außer mit ausdrücklicher Erlaubnis des Eigentümers. Ein nicht genehmigter Test kann auch ohne böse Absicht eine Straftat darstellen. Nutzen Sie Übungsplattformen, studentische Wettbewerbe und ein isoliertes eigenes Labor, die zum Lernen ohne rechtliches Risiko gedacht sind.
Welche Ausbildung führt zu Berufen der Cybersicherheit?
Es gibt mehrere Wege: eine technische Ausbildung oder ein Studium in Informatik oder Netzwerken mit anschließender Spezialisierung, Aufbaustudium, Master, Ingenieurschule, berufliches Zertifikat. Von der französischen Sicherheitsbehörde gekennzeichnete Ausbildungen erleichtern die Orientierung. Prüfen Sie die Zugangsbedingungen immer bei der Einrichtung.
Gibt es in Praktika in Überwachungszentren versetzte Arbeitszeiten?
Das hängt von der Organisation ab. Manche Teams überwachen rund um die Uhr, mit Wechselplänen, die erfahrenen Beschäftigten vorbehalten sind; andere bieten Praktikanten normale Arbeitszeiten. Fragen Sie im Gespräch nach und erkundigen Sie sich, ob mögliche versetzte Arbeit geregelt, ausgeglichen und mit Ihrer Vereinbarung vereinbar ist.
Kann ein Vorstrafenregister oder eine Überprüfung ein Problem sein?
Manche Arbeitgeber, vor allem solche mit sensiblen Informationen, verlangen vor der Aufnahme Überprüfungen oder eine verschärfte Verschwiegenheitserklärung. Die Regeln unterscheiden sich je nach Organisation. Fragen Sie die Personalverantwortlichen nach ihren Verfahren, sobald ein solcher Schritt erwähnt wird.
Wie zeige ich Motivation ohne Berufserfahrung?
Stellen Sie wenige, gut erklärte Arbeiten vor: gelöste Übungen, aufgebautes Labor, regelmäßige Beobachtung aktueller Sicherheitsmeldungen. Zeigen Sie Ihre Methode, die Grenzen Ihres Wissens und was Sie über Verteidigung gelernt haben. Eine nüchterne, präzise Bewerbung schafft mehr Vertrauen als eine Liste von Fachbegriffen.