Kann ein Datenanalyst in die Cybersecurity wechseln?

Datenanalysten werden das ständig gefragt, und die ehrliche Antwort ist, dass der Wechsel kürzer dauert als die meisten denken. Du weißt bereits, wie man unordentliche Datensätze abfragt, Ausreißer identifiziert und Ergebnisse für nicht-technische Stakeholder erklärt. Security-Teams brauchen genau das — nur angewendet auf Logs statt auf Verkaufszahlen.

Was sich tatsächlich überträgt

SQL ist der größte Vorteil, an den du nicht denkst. SIEM-Tools wie Splunk (SPL), Elastic (KQL/Lucene) und Microsoft Sentinel (KQL) verwenden alle Query-Sprachen, die sich wie Cousins von SQL anfühlen. Wenn du schon GROUP BY mit einer HAVING-Klausel geschrieben hast, um Konten mit ungewöhnlichem Bestellvolumen zu finden, kannst du in einer Woche lernen, eine Query zu schreiben, die Konten mit ungewöhnlichem Login-Volumen findet — nicht in einem Semester.

Erfahrung mit Dashboarding zählt auch. Analysten, die Tableau- oder Power BI-Dashboards gebaut haben, verstehen bereits, wie man rohe Events in etwas verwandelt, auf das ein Director fünf Sekunden schaut und den Punkt versteht. SOC-Dashboards stehen und fallen mit dieser gleichen Klarheit.

Was dir fehlt, ist Kontext: wie TCP/IP tatsächlich funktioniert, wie ein normales Windows-Authentifizierungsereignis aussieht im Vergleich zu einem verdächtigen, und wie Angreifer sich bewegen, wenn sie einmal im Netzwerk sind. Das ist lernbar, aber es ist echte Arbeit und du solltest drei bis sechs Monate konsequentes Studium einplanen, nicht ein Wochenende.

Baue die fehlenden Teile in Reihenfolge auf

Fang mit Networking-Grundlagen an, nicht mit Tools. Du musst wirklich verstehen, was ein drei-Wege TCP-Handshake ist, wie DNS-Auflösung funktioniert, und was ARP tut, bevor irgendeine Paketanalyse Sinn macht. Ein paar Wochen mit Jasons "Computer Networking" Kurs oder dem kostenlosen Cisco NetAcad Material sind mehr wert als direkt in Wireshark zu springen.

Dann lernst du ein Betriebssystem gründlich aus der Sicherheitsperspektive. Wähle Windows, wenn du SOC/Blue Team Arbeit möchtest (die meisten Unternehmensumgebungen sind Windows-lastig) — lerne Event IDs wie 4624 (erfolgreiche Anmeldung) und 4625 (fehlgeschlagene Anmeldung), verstehe Active Directory Basics, und werde komfortabel mit PowerShell zum Log-Abrufen.

Danach arbeite praktisch mit einem SIEM. TryHackMes SOC Level 1 Pfad und LetsDefend geben dir echte Alert-Triage-Szenarien mit echten Tool-Interfaces, nicht nur Theorie. Hier treten deine Analyst-Instinkte in Kraft — du erkennst False-Positive-Muster schneller als jemand ohne Daten-Hintergrund.

Zertifizierungen, die wirklich Türen öffnen

Vermeide die Versuchung, Certs zu sammeln, bevor du praktische Stunden hast. Die Reihenfolge, die für die meisten Karrierewechsler funktioniert:

1. CompTIA Security+ — bringt dich an den HR-Filtern vorbei, behandelt Terminologie, die du ohnehin brauchst
2. CompTIA CySA+ oder Blue Team Level 1 (BTL1) — beide konzentrieren sich stark auf Log-Analyse und Detection, was deine Stärken nutzt
3. GIAC GCIA oder Splunk Zertifizierungen — später, wenn du in einer SOC-Rolle bist und dich spezialisieren willst

Security+ allein bringt dich ohne praktische Lab-Ergebnisse nicht in ein Bewerbungsgespräch. Kombiniere es mit einem Home Lab, in dem du tatsächlich Alerts triagiert hast.

Positioniere dich für das Interview

Verstecke deinen Analyst-Hintergrund nicht — verkaufe ihn direkt. Wenn ein Hiring Manager dich fragt, warum du in Security wechseln möchtest, sag etwas wie: