Aufgaben und Tätigkeitsfeld eines Cybersecurity-Analysten
Cybersecurity-Analysten sind verantwortlich für die Überwachung von IT-Systemen auf Sicherheitsvorfälle und die Analyse von Cyberbedrohungen. Sie nutzen spezialisierte SIEM-Tools wie Splunk oder Sentinel, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren. Ihre Arbeit umfasst auch forensische Analysen zur Aufklärung von Angriffen und die Anwendung von Threat Intelligence, insbesondere unter Verwendung von MITRE ATT&CK-Frameworks. Typische Branchen sind IT, Finanzwesen, öffentliche Verwaltung und Industrie. Die Tätigkeit erfolgt oft in Teams mit IT-Sicherheitsexperten, in der Regel in Büroumgebungen mit hoher technischer Ausstattung.