Was macht man als Cybersecurity-Spezialist? Ein Blick in den Berufsalltag
Aktualisiert am August 01, 2026Lesedauer: 5 Minuten
Ein Mitarbeiter einer Zürcher Treuhandfirma klickt am Montagmorgen auf eine E-Mail, die aussieht, als käme sie von der Bank. Zwei Stunden später sind Kundendaten verschlüsselt und jemand fordert Lösegeld. Genau an diesem Punkt kommt jemand ins Spiel, der oder die als Cybersecurity-Spezialist:in arbeitet – und die Frage «Was macht man als Cybersecurity eigentlich?» wird sehr konkret.
Die kurze Antwort: Man sorgt dafür, dass digitale Systeme, Daten und Nutzerkonten nicht in falsche Hände geraten. Die längere Antwort ist deutlich interessanter, weil der Job selten so aussieht, wie ihn Filme zeigen.
Was versteht man unter Cybersecurity?
Cybersecurity ist die Praxis, Computer, Netzwerke und Daten vor unbefugtem Zugriff, Diebstahl und Manipulation zu schützen. Es geht um Angriffe, die über das Internet oder interne Netze laufen: Phishing, Ransomware, gestohlene Passwörter, schlecht konfigurierte Server.
Ein einfaches Bild dafür: Stell dir ein Bürogebäude vor. Es hat Schlösser an den Türen, einen Empfang, der Besucher registriert, Kameras im Treppenhaus und einen Plan für den Fall, dass doch jemand einbricht. Cybersecurity macht dasselbe – nur für digitale Räume. Die «Türen» sind Logins, die «Kameras» sind Überwachungssysteme, und der «Notfallplan» greift, wenn ein Angriff durchkommt.
Wenn dich der genaue Unterschied zwischen den Begriffen interessiert, lohnt sich ein Blick auf unsere Cybersecurity-Kursübersicht, wo wir auch auf die Abgrenzung zu IT-Security eingehen. In der Praxis überschneiden sich die beiden stark.
Was macht man als Cybersecurity-Spezialist:in im Alltag?
Der Alltag hängt stark von der Rolle ab. Ein:e Security-Analyst:in in einem Security Operations Center (SOC) verbringt viel Zeit damit, Warnmeldungen zu prüfen. Kommen 500 Alarme rein, sind vielleicht 490 harmlos – die anderen 10 muss man erkennen, bevor Schaden entsteht.
Typische Tätigkeiten, die dir immer wieder begegnen:
- Logs und Alarme analysieren und entscheiden, was ein echter Vorfall ist
- Schwachstellen in Systemen suchen, bevor Angreifer sie finden
- Firewalls, Zugriffsrechte und Verschlüsselung konfigurieren
- Nach einem Angriff untersuchen, wie er ablief, und Lücken schliessen
- Kolleg:innen schulen, damit sie Phishing-Mails erkennen
Ein grosser Teil der Arbeit ist Kommunikation. Du erklärst der Geschäftsleitung, warum ein Update jetzt sein muss, oder dem HR-Team, warum das eine Bewerbungs-PDF verdächtig war. Wer glaubt, hier arbeite man nur still im Keller, liegt daneben – die besten Leute im Feld können komplexe Risiken in einfachen Sätzen erklären.
Die gängigsten Rollen im Überblick
Cybersecurity ist kein einzelner Job, sondern eine Familie von Rollen. In der Schweiz suchen Banken, Versicherungen, Spitäler und KMU regelmässig nach:
- SOC-Analyst:in – überwacht Systeme und reagiert auf Vorfälle
- Penetration Tester – greift Systeme gezielt an, um Lücken zu finden (mit Erlaubnis)
- Security Engineer – baut Schutzmassnahmen technisch auf
- GRC-Spezialist:in – kümmert sich um Governance, Risiko und Regulierung, etwa im Rahmen des revidierten Schweizer Datenschutzgesetzes
Defensiv oder offensiv? Zwei Wege im Vergleich
Viele Einsteiger:innen fragen sich, ob sie eher verteidigen oder angreifen wollen. Beides ist legitim und wird gut bezahlt. Die folgende Tabelle stellt die zwei Grundrichtungen gegenüber.
| Aspekt | Blue Team (Verteidigung) | Red Team (Angriff) |
|---|---|---|
| Ziel | Systeme schützen und überwachen | Schwachstellen aktiv finden |
| Typische Rolle | SOC-Analyst:in, Security Engineer | Penetration Tester, Ethical Hacker |
| Tagesrhythmus | Alarme prüfen, Systeme härten | Angriffe simulieren, Berichte schreiben |
| Passt zu dir, wenn | du gern Muster erkennst und ruhig bleibst | du gern kreativ Lücken suchst |
| Einstieg | oft der leichtere erste Schritt | meist nach ein paar Jahren Erfahrung |
Für die meisten Quereinsteiger:innen ist das Blue Team der realistische Startpunkt. Von dort wechseln viele später ins Red Team, sobald das technische Fundament sitzt.
Wie viel verdient man als Cybersecurity-Spezialist:in in der Schweiz?
Die Löhne in der Schweiz gehören zu den höchsten in Europa, und Security-Rollen liegen im oberen Bereich der IT-Gehälter. Einsteiger:innen als Junior Security Analyst:in in Städten wie Zürich, Genf oder Basel starten meist im soliden fünfstelligen Monatsbereich; erfahrene Security Engineers und Penetration Tester verdienen deutlich mehr.
Die genaue Zahl hängt von Branche, Kanton und Spezialisierung ab. Banken und Versicherungen zahlen tendenziell besser als kleinere Firmen, und Zertifikate schieben das Gehalt zusätzlich an. Wenn du konkrete Zahlen und Bandbreiten sehen willst, findest du eine detaillierte Aufschlüsselung in unserer Übersicht aller Cybersecurity-Kurse und -Programme.
Ein Punkt aus eigener Erfahrung mit unseren Teilnehmenden: Der Fachkräftemangel im Security-Bereich ist real. Firmen finden schlicht nicht genug qualifizierte Leute, was die Verhandlungsposition von Bewerber:innen deutlich stärkt.
Braucht man ein Informatikstudium?
Nein. Ein Studium hilft, ist aber keine Voraussetzung. Viele erfolgreiche Security-Leute kommen aus ganz anderen Ecken – Support, Netzwerkadministration, sogar aus Berufen ausserhalb der IT. Was zählt, ist praktisches Können: Netzwerke verstehen, mit Linux umgehen, Angriffsmuster erkennen, sauber dokumentieren.
Genau hier setzt ein strukturierter Einstieg an. Statt jahrelang nebenher zu lernen, arbeitest du in einem Cybersecurity-Bootcamp mit Praxisfokus gezielt an realen Szenarien und baust ein Portfolio auf, das im Bewerbungsgespräch zählt. Für Berufstätige gibt es zudem ein flexibles Cybersecurity-Programm im eigenen Tempo, das sich neben dem Job absolvieren lässt.
Wichtig ist die Reihenfolge: erst Grundlagen (Betriebssysteme, Netzwerke, ein bisschen Skripting), dann Security-Konzepte, dann Hands-on-Übungen an verwundbaren Testsystemen. Wer diese Basis hat, versteht Alarme nicht nur, sondern kann sie auch einordnen.
Welche Tools und Fähigkeiten sind gefragt?
Auf der technischen Seite tauchen immer wieder dieselben Werkzeuge auf: Wireshark zum Analysieren von Netzwerkverkehr, SIEM-Systeme wie Splunk zum Sammeln von Logs, Nmap zum Scannen von Netzwerken und Kali Linux als Werkzeugkasten fürs Testen. Cloud-Kenntnisse (Azure, AWS) werden in der Schweiz zunehmend erwartet, weil viele Firmen ihre Infrastruktur dorthin verlagern.
Genauso wichtig sind die weichen Fähigkeiten. Ein Vorfallbericht, den auch die Geschäftsleitung versteht, ist manchmal mehr wert als ein cleverer Exploit. Neugier hilft ebenfalls: Angreifer:innen entwickeln ständig neue Methoden, und wer nicht dranbleibt, verliert den Anschluss.
Passt der Beruf zu dir?
Cybersecurity passt gut zu Menschen, die gern Rätsel lösen, ein Auge fürs Detail haben und Verantwortung übernehmen wollen. Man muss kein Genie sein – aber man sollte gern lernen. Die Technik verändert sich, und der Reiz liegt genau darin, dass kein Tag ganz gleich ist wie der letzte.
Wenn dich diese Mischung aus Analyse und Praxis anspricht, ist der nächste Schritt einfach: Schau dir in unserer Übersicht zu Preisen und Finanzierung an, welche Optionen zu deiner Situation passen. So wird aus der Frage «Was macht man als Cybersecurity-Spezialist:in?» ein konkreter Plan für deinen Einstieg.
