Wechsel From Customer Support Representative to Cybersecurity Analyst

Du sitzt seit Jahren im Customer Support, bekommst die gleichen Passwort- und Phishing-Fragen, und fragst dich, ob das nicht auch ein Einstieg in die Cybersecurity sein könnte. Die kurze Antwort: ja, aber der Weg ist länger und steiniger als viele Ratgeber behaupten. Dieser Artikel zeigt dir, was wirklich übertragbar ist, was du komplett neu lernen musst, und wie du das in Bewerbungen verkaufst.

Was du aus dem Support wirklich mitbringst#

Die meisten Leute unterschätzen, was im Customer Support alles drinsteckt. Gleichzeitig wird vieles übertrieben dargestellt. Bleib ehrlich bei dir selbst.

Übertragbar sind diese Dinge:

• Ticketsysteme, Priorisierung und saubere Dokumentation: Das ist im Security Operations Center Alltag.
• Kommunikation mit gestressten, unwissenden oder wütenden Menschen: Auch Security-Teams müssen Incidents erklären.
• Mustererkennung: Du siehst jeden Tag verdächtige Mails, komische Konten, wiederkehrende Betrugsmuster.
• Prozessdenken: Eskalationswege, SLAs, Zuständigkeiten. Genau das brauchst du bei Incident Response.
• Schriftliche Berichte in klarer Sprache: Nicht jeder im Security-Team kann gut schreiben. Das ist ein echter Vorteil.

Was du aus dem Support dagegen nicht mitbringst: Netzwerktechnik, Betriebssysteme auf Admin-Level, Protokollanalyse, Kryptografie, Schwachstellenmanagement. Das ist ehrlich gesagt der größte Teil der Arbeit. Wer dir erzählt, Support-Erfahrung reiche fast allein, verkauft dir eine Wunschvorstellung.

Was du von Grund auf neu lernen musst#

Fang mit den Basics an, nicht mit dem Zertifikat. Ein Security Analyst ohne sauberes Netzwerkverständnis fällt im ersten Gespräch durch.

Die Liste ist lang, aber du kannst sie staffeln:

• Netzwerkgrundlagen: TCP/IP, DNS, DHCP, Ports, Firewalls, Proxies, OSI-Modell.
• Betriebssysteme: Linux-Kommandozeile, Windows-Administration, Active Directory auf Grundlagenniveau.
• Security-Basics: CIA-Triade, Authentifizierung, Verschlüsselung, häufige Angriffsarten wie Phishing, Brute Force, SQL Injection.
• Tools: SIEM (zum Beispiel Splunk oder Wazuh), Wireshark, Nmap, ein Ticket-System wie Jira.
• Log-Analyse: Was sieht ein normaler Login aus, was ein verdächtiger?
• Skripting: Etwas Python oder Bash. Nicht um Entwickler zu werden, sondern um repetitive Aufgaben zu lösen.

Zertifikate helfen beim Einstieg, sind aber kein Freifahrtschein. Der Security+ oder der deutsche TISAX-nahe Einstieg über CompTIA oder BSI-orientierte Kurse sind realistische erste Ziele. Für SOC-Rollen wird oft auch der BSI-Grundschutz oder ein GIAC-nahe Einstieg genannt, je nach Arbeitgeber. Prüfe immer auf der offiziellen Website des Anbieters, was aktuell gilt und was ein Zertifikat kostet.

Drei Portfolio-Projekte, die dich beweisen#

Zertifikate zeigen Lernwillen. Projekte zeigen können. Bau diese drei, dokumentiere sie sauber und pack sie in eine einfache Website oder ein GitHub-Repo.

Erstens: Ein Home-Lab mit SIEM. Installiere Wazuh oder eine Splunk-Testinstanz, schließe ein paar Linux- und Windows-Maschinen an, erzeuge bewusst verdächtige Events und zeige, wie du Alerts triagierst. Schreib einen kurzen Report: Was hast du gesehen, wie hast du priorisiert, was war die Empfehlung.

Zweitens: Eine Phishing-Analyse. Nimm echte Phishing-Mails (es gibt öffentliche Sample-Sammlungen), analysiere Header, Links und Payload, und dokumentiere, woran man die Mail erkennt. Das ist exakt die Arbeit, die du im Support schon indirekt gemacht hast, jetzt aber mit technischem Tiefgang.

Drittens: Ein kleines Automatisierungsskript. Zum Beispiel ein Python-Skript, das Logdateien nach verdächtigen IP-Adressen durchsucht und eine Zusammenfassung ausgibt. Zeigt, dass du nicht nur Tools bedienst, sondern Prozesse verbesserst.

Der realistische Zeitplan#

Hier wird es unbequem. Neben einem Vollzeitjob im Support brauchst du realistisch 9 bis 18 Monate, bis du für die erste Security-Rolle bereit bist. Manche schaffen es in 6 Monaten, wenn sie schon technische Vorkenntnisse haben. Die meisten brauchen länger.

Ein Beispiel: Du arbeitest 40 Stunden, lernst 10 bis 12 Stunden pro Woche. In 3 Monaten hast du Netzwerkgrundlagen und Linux grob drin. Nach 6 Monaten Security+ oder gleichwertiges Wissen plus erstes Home-Lab. Nach 9 bis 12 Monaten drei Portfolio-Projekte und Bewerbungsstart. Rechne mit 50 bis 150 Bewerbungen, bis ein erstes Gespräch zustande kommt. Das ist normal und hat nichts mit dir persönlich zu tun.

Wenn du kündigen und Vollzeit lernen willst: Rechne mindestens 12 Monate finanzielle Reserve ein. Ohne Rücklagen wird das ein Stressprojekt, das am Ende scheitert.

Wie du den Resume für den Wechsel schreibst#

Der Klassiker im Fehler: Support-Erfahrung so beschreiben, als wäre sie schon Security-Arbeit. Recruiter merken das sofort. Stattdessen: Support-Aufgaben in Security-Sprache übersetzen, ohne zu lügen.

Schlecht: "Betreute Kundenanfragen zu Passwörtern und Kontozugriff."

Besser: "Analysierte verdächtige Kontoaktivitäten in bis zu 40 Tickets täglich, identifizierte mögliche Phishing- und Account-Takeover-Muster und eskalierte bestätigte Fälle an das Fraud-Team."

Der Unterschied: Du zeigst Triage, Mustererkennung und sauberes Eskalieren, alles Kernkompetenzen eines Security Analysts, ohne dich als etwas auszugeben, was du nicht bist.

Weitere Regeln für den Resume:

• Oben ein kurzes Profil, das den Wechsel klar benennt und deine Zielrolle nennt.
• Ein Abschnitt "Projekte" direkt unter der Berufserfahrung, mit deinen drei Portfolio-Arbeiten.
• Zertifikate mit Status: bestanden oder in Vorbereitung, mit erwartetem Datum.
• Keine Buzzwords wie "Security-Enthusiast". Konkrete Tools und Ergebnisse nennen.
• Am Ende ein kurzer Hinweis auf deine vorhandene Erfahrung mit IT-Sicherheitsvorfällen im Support, falls zutreffend.

Wenn du unsicher bist, ob dein Resume die richtigen Begriffe trifft, lass es gegen die Stellenanzeige laufen. Mit dem kostenfreien ATS-Check für deine Bewerbung siehst du schnell, ob die wichtigen Keywords drin sind. Und wenn die Stellenbeschreibung unklar ist, hilft dir der Job-Anzeigen-Decoder, die tatsächlichen Anforderungen herauszuarbeiten.

Strategie für die erste Stelle#

Bewirb dich nicht nur auf "Cybersecurity Analyst". Der Titel ist selten die tatsächliche Einstiegsrolle. Realistisch sind diese Wege:

• SOC Analyst Tier 1: Der klassische Einstieg, oft mit Schichtarbeit, aber mit klarem Lernpfad.
• IT-Security Administrator in KMU: Weniger glamourös, dafür siehst du mehr Technik gleichzeitig.
• GRC oder Security Awareness: Wenn du Kommunikation stark mitbringst, ist das ein legitimer Weg.
• Interne Versetzung: Frag in deinem aktuellen Unternehmen nach. Ein Wechsel vom Support ins Security-Team ist oft der einfachste Weg, weil dein Ruf schon da ist.

Such gezielt nach Stellen, die Support-Erfahrung als Pluspunkt nennen. Auf unserer Job-Suche findest du aktuelle Ausschreibungen und kannst nach Einstiegsrollen filtern. Und im Blog haben wir weitere Erfahrungsberichte zu Quereinstiegen in die IT.

Für die Gespräche: Erwartet werden typischerweise Fragen zu Netzwerkgrundlagen, zu deinem Home-Lab und zu deinem Umgang mit Incidents aus dem Support. Übe, deine Projekte in 2 Minuten zu erklären. Wer das kann, wirkt im Gespräch wie jemand, der schon dazugehört.

Kostenlose Tools#

• jobrise.io/de/free-ats-checker/
• jobrise.io/de/free-jd-decoder/
• jobrise.io/de/jobs/
• jobrise.io/de/blog/

Häufige Fragen#

Brauche ich ein Informatikstudium für den Wechsel?

Nein, für SOC- und Junior-Security-Rollen reichen in vielen Fällen Zertifikate, Projekte und nachweisbare Skills. Große Konzerne verlangen manchmal einen Abschluss, mittelständische Unternehmen sind oft flexibler. Prüfe die Stellenanzeigen genau und orientiere dich an dem, was in deiner Region gefordert wird.

Wie lange dauert der Wechsel realistisch neben dem Job?

Mit 10 bis 12 Stunden Lernzeit pro Woche sind 9 bis 18 Monate ein realistischer Rahmen. Die Spanne hängt davon ab, wie viel technische Vorerfahrung du hast und wie viel Zeit du wirklich investierst. Wer Vollzeit lernt, kann das verkürzen, braucht aber finanzielle Puffer.

Welches Zertifikat soll ich zuerst machen?

Der CompTIA Security+ ist international anerkannt und ein gängiger Einstieg. In Deutschland werden zusätzlich BSI-nahe Grundlagen oder Herstellerzertifikate genannt, je nach Arbeitgeber. Prüfe die aktuellen Anforderungen auf den offiziellen Websites der Zertifikatsanbieter, bevor du Geld investierst.

Reicht ein Home-Lab aus, um genommen zu werden?

Ein Home-Lab allein reicht selten, es ist aber der beste Beweis, den du als Quereinsteiger vorweisen kannst. Kombiniere es mit einem Zertifikat und einer klaren Erzählung, wie deine Support-Erfahrung dazu passt. Diese Kombination öffnet die ersten Türen.

Verdient man als Quereinsteiger weniger als andere Security Analysts?

Am Anfang oft ja, weil du mit weniger Vorerfahrung startest. Die Einstiegsgehälter variieren stark nach Region, Unternehmensgröße und Schichtmodell, deshalb solltest du immer die aktuellen Quellen für deine Region prüfen. Nach ein bis zwei Jahren im Job gleicht sich das meist an, wenn du deine Skills zeigst.