Google Cybersecurity Analyst: Lebenslauf-Keywords und Interviewvorbereitung

Du willst als Cybersecurity Analyst bei Google arbeiten, weißt aber nicht, welche Keywords dein Lebenslauf brauchen und was im Interview wirklich abgefragt wird. Die Stellenanzeigen sind oft vage, und die Konkurrenz kommt aus ganz unterschiedlichen Richtungen: SOC, Beratung, Penetration Testing oder dem Quereinstieg. Hier geht es um konkrete Formulierungen, ehrliche Erwartungen und eine Vorbereitung, die auch dann trägt, wenn dein Weg nicht geradlinig war.

Erst die Stellenanzeige entschlüsseln#

Bevor du irgendetwas am Lebenslauf änderst, lies die Anzeige Zeile für Zeile. Google schreibt selten "wir wollen Person X mit Z Jahren", sondern beschreibt Aufgaben und Fähigkeiten. Deine Aufgabe ist es, die Begriffe zu finden, die in der Anzeige stehen, und sie dort unterzubringen, wo sie stimmen.

Ein praktischer Trick: kopiere die Anzeige in ein Tool wie den kostenlosen Stellenanzeigen-Decoder, um die geforderten Kompetenzen sauber herauszuziehen. Danach gleicht ein kostenloser ATS-Check deinen Lebenslauf mit den gefundenen Begriffen ab. Beide Schritte dauern keine zehn Minuten und ersparen dir das Rätselraten, ob "SIEM" oder "Incident Response" jetzt genannt werden soll.

Wichtig: Erfinde nichts. Wenn du Splunk nur einmal berührt hast, schreib das so. Recruiter und Interviewer merken den Unterschied sehr schnell.

Welche Keywords in der Cybersecurity wirklich zählen#

Über die Jahre haben sich im Bereich Security Operations einige Begriffe festgesetzt, die in Stellenanzeigen immer wieder auftauchen. Dazu gehören SIEM, EDR, Incident Response, Threat Hunting, Malware-Analyse, Netzwerkforensik, Cloud Security, Identity and Access Management, Vulnerability Management und Frameworks wie MITRE ATT&CK oder NIST.

Nicht jedes dieser Wörter gehört in deinen Lebenslauf. Nimm die, die zu deiner Erfahrung passen. Ein SOC-Analyst bringt SIEM und Incident Response unter, jemand aus dem IAM-Umfeld schreibt über Identity, Zero Trust und Zugriffskontrollen. Google legt Wert auf technische Tiefe, aber auch auf die Fähigkeit, komplexe Sachverhalte verständlich zu erklären. Genau darauf kommt es im Gespräch an.

Der deutsche Markt hat dabei einige Besonderheiten. Viele Security-Rollen bei großen Tech-Firmen sitzen in München, Hamburg oder Berlin, aber Remote-Anteile sind üblich. Achte darauf, ob die Stelle explizit Hybrid oder Remote ausgeschrieben ist. Und prüfe, ob dein Profil überhaupt die Grundvoraussetzungen für eine Arbeitserlaubnis in Deutschland erfüllt, falls du aus dem Ausland kommst.

So schreibst du deinen Lebenslauf um#

Ein guter Security-Lebenslauf ist kein Tätigkeitsverzeichnis. Er zeigt, was du getan hast, mit welchem Werkzeug und mit welchem Ergebnis. Die Formel lautet: Handlung, Kontext, Wirkung. Wenn eine Zahl belegbar ist, nimm sie. Wenn nicht, lass sie weg.

Hier ist ein typisches Vorher-Nachher für einen SOC-Analysten.

Vorher: "Bearbeitung von Sicherheitsvorfällen im SOC."

Nachher: "Übernahme von eskalierten Sicherheitsvorfällen aus dem SIEM, Priorisierung nach Schweregrad und Schadenspotenzial, Abstimmung mit dem Netzwerkteam zur Isolation betroffener Systeme, Dokumentation der Maßnahmen in der Incident-Datenbank für die spätere Auswertung."

Der zweite Satz ist länger, aber er zeigt Werkzeuge, Zusammenarbeit und Ergebnis. Genau das sucht ein Interviewer.

Für eine Cloud-nahe Rolle könnte ein anderer Satz so aussehen: "Mitwirkung an der Härtung von Cloud-Ressourcen, Identifikation von fehlenden Zugriffskontrollen anhand der Sicherheitsrichtlinien, Vorschlag von Änderungen an der IAM-Konfiguration, Begleitung der Umsetzung durch das Plattform-Team."

Beide Sätze enthalten keine erfundenen Zahlen. Sie beschreiben Arbeit, die du tatsächlich geleistet hast.

Der deutsche Lebenslauf ist kein amerikanischer#

Ein kurzer Hinweis, der oft übersprungen wird: Google akzeptiert in Deutschland beides, aber der deutsche Standard bleibt Foto, Geburtsdatum und eine überschaubare Länge von ein bis zwei Seiten. Das amerikanische Format ohne Foto ist grundsätzlich in Ordnung, besonders bei international besetzten Teams. Was gar nicht geht, sind fünf Seiten mit jeder Weiterbildung seit 2010.

Zertifikate gehören in einen eigenen Abschnitt, nicht in die Fließtext-Beschreibung deiner Rollen. CompTIA Security+, CISSP, GIAC oder CCSP sind im Security-Bereich verbreitet. Nenne das Ausstellungsdatum, wenn es nicht älter als drei Jahre ist.

Was im Interview wirklich abgefragt wird#

Google-Interviews für Security-Rollen folgen grob einem Muster, das sich aus öffentlichen Beschreibungen und Erfahrungsberichten ablesen lässt. Es gibt technische Runden, in denen du Fälle löst, und Runden zu deinem Verhalten im Team. Die genaue Zusammensetzung variiert je nach Team und Level. Behandle jede Aussage über den Prozess mit Vorsicht, wenn sie nicht direkt aus der Stellenanzeige oder von Google selbst kommt.

Technisch wird gern nach realen Vorfällen gefragt. Der Interviewer will hören, wie du denkst, nicht nur, ob du die richtige Antwort kennst. Eine brauchbare Antwort strukturierst du so: erst Fakten sammeln, dann priorisieren, dann Maßnahmen vorschlagen, zuletzt Nachbereitung.

Hier ist ein Beispiel für eine Antwort auf die Frage "Beschreiben Sie einen Sicherheitsvorfall, den Sie bearbeitet haben":

"In einem früheren Fall hat unser SIEM eine Häufung von fehlgeschlagenen Anmeldungen aus einem fremden Netzwerk gemeldet. Ich habe zuerst die Quelle geprüft und festgestellt, dass es sich um einen einzigen Account mit erhöhten Rechten handelte. Danach habe ich mit dem IAM-Team abgestimmt, das Konto vorübergehend zu sperren, und parallel die Protokolle der letzten 48 Stunden gesichtet, um zu sehen, ob Daten abgeflossen sind. Es war kein Datenabfluss feststellbar. Die Nachbestandsaufnahme hat gezeigt, dass das Passwort seit längerem nicht geändert worden war, also haben wir die Richtlinie für privilegierte Konten verschärft."

Diese Antwort zeigt Vorgehen, Zusammenarbeit und Reflexion. Sie ist ehrlich und überprüfbar.

Für die Verhaltensfragen nutze dieselbe Struktur. Google nennt diese Runden gern nach dem Prinzip, konkrete Beispiele aus deiner Vergangenheit zu hören. Ein Satz wie "Ich bin teamfähig" überzeugt niemanden. Ein Satz wie "Als unsere Dokumentation veraltet war, habe ich sie an einem Nachmittag neu geschrieben und das Team um Korrekturen gebeten" überzeugt sehr wohl.

Vorbereitung, die in zwei Wochen funktioniert#

Du brauchst keinen Monat. Du brauchst einen Plan.

• Lies die Stellenanzeige mindestens dreimal und markiere jede Fähigkeit, die genannt wird
• Schreibe zu jeder markierten Fähigkeit einen konkreten Satz aus deiner Berufserfahrung auf
• Übe drei Sicherheitsfälle laut durch, am besten mit jemandem, der nachfragt
• Wiederhole die Grundlagen zu Netzwerkprotokollen, Verschlüsselung und gängigen Angriffsvektoren
• Recherchiere das Team, falls in der Anzeige eines genannt wird, und lies die öffentlichen Beiträge dazu
• Halte für jede deiner letzten drei Rollen eine Geschichte parat, die ein Problem, deine Handlung und das Ergebnis beschreibt
• Teste deinen Lebenslauf vor der Bewerbung mit einem ATS-Check, damit die Formulierungen nicht an der Maschine scheitern

Zwei Wochen reichen für diese Liste. Was länger dauert, ist die Ehrlichkeit dir selbst gegenüber, ob deine Erfahrung wirklich zur Stelle passt.

Wo du passende Stellen findest#

Bevor du dich bewirbst, wirf einen Blick auf die aktuellen Ausschreibungen im Stellenportal. Filtere nach Cybersecurity und Standort, um ein Gefühl dafür zu bekommen, welche Rollen gerade offen sind und welche Begriffe dort fallen. Das ist der schnellste Weg, um die konkrete Formulierung für deine Bewerbung zu finden.

Wenn du zusätzlich zu Google auch andere Arbeitgeber in Deutschland vergleichen willst, hilft ein Blick in den Karrierebereich mit weiteren Artikeln zur Bewerbung in der IT-Security. Dort findest du Beispiele für andere Formulierungen und Branchen.

Kostenlose Tools#

• jobrise.io/de/free-ats-checker/
• jobrise.io/de/free-jd-decoder/
• jobrise.io/de/jobs/
• jobrise.io/de/blog/

Häufige Fragen#

Welche Zertifikate brauche ich für eine Cybersecurity-Rolle bei Google?

Es gibt keine feste Liste, die Google verbindlich vorschreibt. Security+, CISSP oder GIAC-Zertifikate werden in Ausschreibungen häufig genannt, ersetzen aber keine praktische Erfahrung im Incident Response oder in der Cloud-Sicherheit.

Wie lang sollte mein Lebenslauf sein?

Ein bis zwei Seiten reichen für die meisten Security-Rollen. Alles darüber hinaus wirkt, als hättest du nicht priorisieren können, und das ist in einem Analystenjob genau die falsche Botschaft.

Wird im Interview Deutsch oder Englisch gesprochen?

Das hängt vom Team ab. In international besetzten Teams ist Englisch üblich, in Standorten mit überwiegend deutscher Kundschaft kann Deutsch vorkommen. Rechne mit Englisch und übe deine Beispiele in beiden Sprachen.

Was, wenn meine Erfahrung aus einem ganz anderen Bereich kommt?

Quereinstiege sind in der Cybersecurity verbreitet, weil Fachkräftemangel herrscht. Entscheidend ist, ob du deine bisherige Arbeit so beschreiben kannst, dass die übertragbaren Fähigkeiten klar werden, zum Beispiel Analyse, Dokumentation oder strukturiertes Vorgehen.

Sollte ich meine Gehaltsvorstellung schon in der Bewerbung nennen?

In Deutschland wird das Gehalt meist erst im Gespräch geklärt, nicht im Anschreiben. Die Spannen für Security-Analysten liegen je nach Erfahrung und Standort sehr weit auseinander, also prüfe die aktuellen Angaben der jeweiligen Anzeige oder der einschlägigen Gehaltsportale, bevor du eine Zahl nennst.