Wechsel From Accountant to Cybersecurity Analyst

Du rechnest seit Jahren ab und willst raus in die Cybersecurity, ohne dass dir jemand sagt, ob das überhaupt realistisch ist. Die ehrliche Antwort: Ja, aber der Weg ist länger als die Kursanbieter es darstellen. Und ein paar deiner stärksten Skills sind ausgerechnet die, die die meisten Tech-Leute nicht haben.

Was du als Accountant wirklich mitbringst#

Vergiss für einen Moment Programmierung. Cybersecurity ist zu einem großen Teil Arbeit mit Regeln, Kontrollen und Nachweisen. Genau das machst du täglich.

Konkret übertragbar sind diese Dinge:

• Kontrollbewusstsein. Du kennst Vier-Augen-Prinzip, Freigabeprozesse, Segregation of Duties. Das ist im Grunde Access Control, nur in anderer Sprache.
• Audit-Logik. Du weißt, wie man Belege prüft, Stichproben zieht und eine Spur vom Ergebnis zurück zur Quelle verfolgt. Forensik und Incident Investigation arbeiten genauso.
• Regulatorik. DSGVO, GoBD, interne Richtlinien: Du liest trockene Texte und übersetzt sie in Handlungen. Das macht ein großer Teil von GRC (Governance, Risk, Compliance).
• Verdachtsmomente. Du erkennst Unregelmäßigkeiten in Zahlenmustern. Denselben Blick brauchst du für Logdaten.
• Dokumentation und Bericht. Ein Auditbericht und ein Incident Report haben dasselbe Grundgerüst: Was war, was bedeutet es, was ist zu tun.

Das ist kein Trostpreis. Gerade im Bereich Security Governance und Compliance sind Leute gesucht, die Prozesse verstehen und sauber dokumentieren. Ein reiner Techniker, der GoBD nicht buchstabieren kann, ist dort oft weniger nützlich als du.

Was du komplett neu lernen musst#

Hier wird es unbequem. Netzwerkgrundlagen musst du von Null aufbauen, wenn du sie nicht hast. TCP/IP, DNS, Firewalls, Routing: Ohne das verstehst du keine Logs und keine Angriffe.

Dazu kommt ein Betriebssystem, das du beherrschen solltest. Windows und Active Directory sind in den meisten Unternehmen Alltag. Linux hilft dir beim Tooling.

Dann kommt die Werkzeugseite: SIEM-Systeme, Endpoint-Schutz, Paketanalyse, Ticket-Systeme. Die Bedienung lernst du schneller als gedacht, aber du brauchst Praxis, keine Videoansicht.

Und ein bisschen Scripting. Python oder PowerShell reicht für den Anfang. Du musst kein Entwickler werden, aber automatisieren können musst du.

Was du nicht überspringen solltest

Viele Quereinsteiger springen direkt zu Hacking-Kursen und Zertifikaten wie OSCP. Das ist für den Einstieg als Analyst der falsche Weg. Lerne erst Verteidigung und Analyse. Angriffstechniken kommen später.

Drei Portfolio-Projekte, die überzeugen#

Zertifikate allein sagen wenig. Zeige Arbeit. Diese drei Projekte kannst du zu Hause bauen und in deinem Resume verlinken.

Projekt 1: Ein kleines Heimlabor mit Windows und Active Directory. Baue eine Domäne mit zwei Clients, aktiviere Logging, installiere ein SIEM wie Wazuh oder Elastic und schicke die Logs dorthin. Dokumentiere den Aufbau sauber. Das beweist: Du kannst Umgebungen aufbauen und Daten sammeln.

Projekt 2: Eine dokumentierte Analyse von verdächtiger Aktivität. Erzeuge bewusst eine Auffälligkeit, etwa einen verdächtigen Login oder eine verdächtige PowerShell-Aktion, und untersuche sie in deinem SIEM. Schreibe einen Bericht mit Zeitstrahl, betroffenen Systemen, Auswirkung und Empfehlung. Nenne die Werkzeuge, nenne deine Schritte. Das beweist: Du kannst untersuchen und berichten.

Projekt 3: Eine kleine GRC-Arbeit. Nimm einen fiktiven Mittelständler und schreibe eine Risikoanalyse zu einem konkreten Szenario, etwa Ransomware oder Zugriff durch Ex-Mitarbeiter. Erstelle Maßnahmen, Kontrollen und eine Priorisierung. Das beweist: Du kannst deine Compliance-Erfahrung auf Security anwenden.

Alle drei gehören in einen kurzen GitHub-Ordner oder eine persönliche Seite, mit README, Screenshots und deinem Bericht als PDF.

Zeitplan: ehrlich gerechnet#

Neben einem Vollzeitjob sind realistisch 12 bis 18 Monate bis zum ersten Vorstellungsgespräch im Sicherheitsbereich. Nicht bis zum Job, bis zum Gespräch. Wer Vollzeit lernt, kann das auf 6 bis 9 Monate drücken, aber das kostet Geld und Einkommen.

Rechne mit 8 bis 12 Stunden pro Woche. Davon gehen etwa zwei Drittel für Lernen und Labor drauf, ein Drittel für Bewerbungen und Netzwerk. Wenn du weniger Zeit hast, verlängere den Plan, statt die Nächte zu opfern. Ausgebrannt hilft dir niemand.

Ein sinnvoller Zwischenziel ist nicht "Cybersecurity Analyst", sondern ein Job, der näher dran ist. Interne Wechsel sind oft der kürzeste Weg.

Wie du den Resume umschreibst#

Dein bisheriger Resume listet Tätigkeiten. Der neue muss Ergebnisse und Sicherheitsbezug zeigen. Formuliere um, statt hinzuzufügen.

Beispiel, vorher: "Verantwortlich für die monatliche Abschlussprüfung und Abstimmung von Sachkonten."

Nachher: "Führte monatliche Kontrollabgleiche für 40+ Sachkonten durch, identifizierte Unregelmäßigkeiten mittels Stichprobenverfahren und leitete Korrekturmaßnahmen ein, die Fehlerquote im Folgequartal senkten."

Der zweite Satz klingt nach Kontrollprüfung und Incident-Behandlung, ohne dass du dich verkleiden musst. Das ist der Trick: Übersetze, erfinde nicht.

Praktische Punkte für die Form:

• Oben eine kurze Profilzeile, zwei Sätze, die den Wechsel erklären und deine Sicherheitsprojekte nennen.
• Ein Abschnitt "Projekte" direkt unter dem Profil, mit den drei genannten Arbeiten und Links.
• Zertifikate und Kurse unter "Weiterbildung", mit Datum. Nenne nur was du wirklich hast.
• Keine überzogenen Begriffe. Schreibe "erstellte Risikoanalyse", nicht "Security-Experte".
• Lass einen Techniker gegenlesen. Formulierungen, die du für präzise hältst, wirken im IT-Kontext oft falsch.

Wenn du unsicher bist, ob deine Bewerbung überhaupt von der Software erkannt wird, prüfe das Dokument vorher mit einem kostenfreien ATS-Check. Das dauert Minuten und zeigt dir Formatfehler, die dich sonst unbemerkt kosten.

Strategie für die erste Stelle#

Bewirb dich nicht blind auf alles mit "Security" im Titel. Lies die Stellenanzeigen genau und finde die Rollen, die deine Brücke tragen: Security Analyst Tier 1, SOC Analyst Junior, GRC Analyst, IT Auditor mit Security-Fokus, Compliance Analyst Informationssicherheit.

Ein Decoder für Stellenanzeigen hilft dir dabei, aus dem oft geschwollenen Text die tatsächlichen Anforderungen herauszuziehen. Danach weißt du, ob du passt oder nicht.

Ziele auf mittelständische Unternehmen, nicht nur auf große Konzerne. Dort ist die Einstiegshürde oft niedriger und du siehst mehr Bereiche. Interne Stellen in deinem aktuellen Arbeitgeber solltest du als Erstes prüfen. Ein bekannter Name im Resume und ein Chef, der dich kennt, wiegen viel.

Gehalt: Einstiegsgehälter für Junior-Rollen im Sicherheitsbereich liegen in Deutschland je nach Region und Firma grob zwischen 42.000 und 55.000 Euro. Das variiert stark. Prüfe die aktuellen Werte bei der Agentur für Arbeit oder in aktuellen Gehaltsreports, bevor du verhandelst.

Netzwerken ohne Networking-Gefühl

Geh zu lokalen Security-Treffen, auch online. Schreib Leuten keine Bittmails. Stell eine konkrete Frage zu einem Thema, mit dem du gerade kämpfst. Das kommt an, das Gejammer nicht.

Deine ersten 90 Tage im neuen Job#

Die Stelle ist nur der Anfang. Die ersten Wochen entscheiden, ob du dauerhaft Fuß fassen wirst.

• Frag nach der Dokumentation, bevor du fragst, wie etwas geht. Lies Prozesse und Tickets aus den letzten Monaten.
• Such dir eine Person, die gern erklärt, und mach dich dort nützlich. Eine feste Ansprechperson ist mehr wert als fünf Kurse.
• Schreib mit. Jede Analyse, jede Klärung, jeder Abschluss geht ins Ticket. Gute Doku ist dein Ruf.
• Lern die Tools, die dein Team wirklich nutzt, nicht die, die in der Stellenausschreibung standen.
• Bleib ehrlich, wenn du etwas nicht weißt. Ein erfundenes "ja klar" kostet dich mehr Vertrauen als ein "das muss ich nachschlagen".

Kostenlose Tools#

• jobrise.io/de/free-ats-checker/
• jobrise.io/de/free-jd-decoder/
• jobrise.io/de/jobs/
• jobrise.io/de/blog/

Häufige Fragen#

Brauche ich ein Informatikstudium für den Wechsel?

Nein, für Junior-Analysten-Rollen reichen oft Zertifikate, Praxisprojekte und ein sauberer Resume. Studierte Informatiker haben es bei großen Konzernen leichter, aber im Mittelständischen zählen Können und Auftreten mehr.

Welche Zertifikate lohnen sich wirklich für den Einstieg?

CompTIA Security+ und ISC2 CC sind für den Einstieg sinnvoll, weil sie Grundlagen abdecken und von Personalern erkannt werden. CISSP oder OSCP sind für spätere Phasen gedacht, nicht für den ersten Quereinstieg.

Wie lange dauert der Wechsel realistisch?

Neben dem Job sind 12 bis 18 Monate bis zum ersten Fachgespräch ein realistischer Rahmen. Vollzeitlernen verkürzt das, kostet aber Einkommen und Rücklagen.

Reicht ein Bootcamp allein für den Job?

Ein Bootcamp allein reicht selten. Ohne eigene Laborprojekte und einen Resume, der deine bisherige Erfahrung übersetzt, kommst du meistens nicht ins Gespräch.

Muss ich Gehaltseinbußen hinnehmen?

Oft ja, vor allem wenn du komplett neu einsteigst. Die Spanne für Junior-Rollen liegt grob bei 42.000 bis 55.000 Euro und variiert nach Region und Firma. Prüfe die aktuellen Werte bei der Agentur für Arbeit, bevor du zusagst.