Wechsel From Nurse to Cybersecurity Analyst

Du arbeitest seit Jahren in der Pflege und willst raus, bevor der Rücken oder die Nächte dich endgültig fertig machen. Cybersecurity klingt nach einem Feld, das dich nicht körperlich zerlegt. Was dir niemand sagt: Der Wechsel ist machbar, aber er dauert länger und kostet mehr Energie, als Kurse auf LinkedIn dir verkaufen.

Was du aus der Pflege wirklich mitnimmst#

Der Satz „alle Skills sind übertragbar" ist gelogen. Einige sind es aber wirklich.

Eskalation nach Protokoll ist das Wichtigste. Du kennst den Moment, in dem eine Situation aus dem Normalbetrieb fällt und du eine Kette auslösen musst: informieren, dokumentieren, übergeben. Ein SOC arbeitet genauso. Incident triage ist Pflege-Dokumentation mit anderem Vokabular.

Verdachtsmomente erkennen. Du siehst, wenn ein Patient „irgendwie nicht stimmt", bevor die Werte es zeigen. In der Security heißt das: Traffic oder Logs sehen falsch aus, obwohl kein Alarm schlägt. Dieses Bauchgefühl, das mit Erfahrung kam, ist in beiden Jobs Gold wert.

Dokumentation. Du schreibst Übergaben, die ein Kollege um 5 Uhr morgens ohne Nachfragen verstehen muss. Incident-Reports verlangen genau das. Die meisten IT-Quereinsteiger scheitern hier, nicht an Technik.

Schicht- und Druckfähigkeit. On-Call, Wochenenden, Zeitdruck mit echten Konsequenzen. Du hast das schon bezahlt bekommen. Neueinsteiger aus dem Bürojob haben es nicht.

Rechtliche Grenzen. DSGVO, Schweigepflicht, „was darf ich weitergeben". Healthcare Security hat mit Patientendaten zu tun. Du bringst ein Gefühl für Compliance mit, das andere sich erst anlesen müssen.

Was du von null lernen musst#

Networking ist die größte Lücke. TCP/IP, DNS, HTTP, Ports, Subnetting. Ohne das verstehst du keine Logs und keine Firewall-Regeln. Plane 8 bis 12 Wochen Abendunterricht dafür ein.

Betriebssysteme. Windows-Server, Active Directory, Linux-Basics. Die Angreifer, die du später jagst, leben in Active Directory. Wer das nie gesehen hat, liest Logs wie ein Roman in einer Fremdsprache.

Security-Grundlagen. Verschlüsselung, Authentifizierung, Schwachstellen, Malware-Typen, Kill-Chain. Das ist Theorie, aber ohne sie bleibt dein Tunen raten.

Tools. SIEM (Splunk, Elastic, Sentinel), Wireshark, EDR-Konsolen. Lern ein SIEM richtig, nicht drei oberflächlich.

Cloud. Azure oder AWS in den Grundlagen. Die meisten Jobs 2026 erwarten zumindest, dass du weißt, was ein Identity and Access Management ist.

Programming hilft. Python und Bash reichen zum Start. Kein Softwareentwickler, aber Skripte lesen und kleine Automatisierungen bauen können.

Drei Portfolio-Projekte, die überzeugen#

Zertifikate sagen, dass du eine Prüfung bestanden hast. Projekte zeigen, dass du arbeiten kannst. Bau diese drei.

Erstens, ein Homelab-SIEM. Richte eine VM mit Elastic oder Splunk Free ein, schlage eine Windows-VM als Opfer und eine Linux-VM als Angreifer auf, erzeuge echte Angriffe mit Atomic Red Team. Schreibe Detektionsregeln dazu und dokumentiere einen Vorfall von Alert bis Report. Das ist ein kompletter Triage-Prozess in klein.

Zweitens, ein schriftlicher Incident-Report zu einem öffentlichen Vorfall. Nimm einen dokumentierten Sicherheitsvorfall aus den letzten zwei Jahren, analysiere öffentlich verfügbare Informationen und schreibe einen Report, wie du ihn im Job abliefern würdet: Timeline, betroffene Systeme, Ursache, Empfehlungen, offene Fragen. Das zeigt Schreibfähigkeit, die im SOC schwer zu finden ist.

Drittens, eine kleine Automatisierung. Ein Python-Skript, das Logs parst und verdächtige IPs markiert, oder ein Skript, das IOC-Listen in eine Firewall-Regel übersetzt. 50 bis 100 Zeilen reichen. Auf GitHub, mit README, das erklärt, warum und wie.

Bei jedem Projekt gilt: Dokumentiere sauber, rede nicht von „Lösungen", sondern von dem, was du getan hast. Und wenn du deine Projekte gegen echte Stellenanzeigen spiegeln willst, hilft dir unser kostenloser Stellenanzeigen-Decoder dabei, die tatsächlichen Anforderungen aus dem Text herauszuziehen.

Ehrliche Timeline mit Job#

Realistisch sind 12 bis 24 Monate von der Entscheidung bis zum ersten Security-Job, wenn du weiter Vollzeit in der Pflege arbeitest. Vollzeit-Umschulung verkürzt das eher auf 6 bis 12 Monate, kostet dich aber ein Jahr Einkommen.

Monat 1 bis 3: Netzwerk- und OS-Grundlagen, erste Zertifikatsvorbereitung (CompTIA Security+ oder ein vergleichbares Angebot, das in deiner Region anerkannt ist). Zwei bis drei Stunden Abendunterricht, am Wochenende mehr.

Monat 4 bis 8: Homelab bauen, erste Projekte, SIEM lernen. Parallel Bewerbungen auf Junior-Stellen und verwandte Rollen, nicht erst am Ende.

Monat 9 bis 15: Projekte abschließen, Zertifikat machen, Bewerbungswelle. Hier bricht bei vielen die Motivation. Das ist normal, nicht ein Zeichen, dass du falsch liegst.

Monat 16 bis 24: Einstieg, oft über einen Umweg. Der erste Job ist selten der Traumjob.

Der Haken: In diesen Monaten arbeitest du weiter 30 bis 40 Stunden in der Pflege. Rechne damit, dass dein Sozialleben schrumpft. Wer dir sagt, das gehe nebenbei locker, verkauft dir einen Kurs.

Lebenslauf für den Quereinstieg#

Der Klassiker-Fehler: chronologisch auflisten und hoffen, jemand erkennt die Verbindung. Erkennt niemand. Du musst übersetzen.

Fang mit einem Profil an, das den Wechsel benennt und begründet. Danach eine Sektion „Relevante Kenntnisse und Projekte" über die Berufserfahrung. Erst dann die Pflege-Laufbahn, gekürzt und umgeschrieben.

Vorher aus der Pflege:

• Koordinierte die Übergabe für 30 Patienten pro Schicht und dokumentierte Verläufe in [System]

Nachher für die Security-Bewerbung:

• Dokumentierte komplexe Vorgänge nach Protokoll und übermittelte sie fehlerfrei an wechselnde Teams unter Zeitdruck

Vorher:

• Überwachte Vitalparameter und erkannte Verschlechterungen frühzeitig

Nachher:

• Erkannte Abweichungen in kontinuierlichen Datenströmen und leitete Eskalationen nach definierten Schwellenwerten ein

Der Unterschied ist nicht Geschönt. Es ist die Sprache, in der dein Gegenüber denkt.

Zertifikate und Projekte konkret benennen, mit Links. „Homelab-SIEM mit Elastic, 12 Detektionsregeln, dokumentierte Angriffssimulationen" schlägt „Kenntnisse in SIEM" um Längen. Lass vor dem Versand den kostenlosen ATS-Check laufen, damit keine Formatierung deine Inhalte verschluckt.

Strategie für die erste Stelle#

Bewirb dich nicht nur auf „Cybersecurity Analyst". Das ist ein Ziel, kein Einstieg. Drei realistische Türen:

SOC Analyst Level 1 in einem großen Team. Du bekommst Struktur und Mentoring, die Arbeit ist aber oft monoton und nachts. Nimm es für 12 bis 18 Monate.

GRC oder Security Awareness in einem Unternehmen im Gesundheitswesen. Dein Pflegehintergrund wird hier zum direkten Asset, weil du Patientendaten und Abläufe verstehst. Die Bezahlung ist oft besser als im Junior-SOC.

Interner Wechsel. Geh in ein Krankenhaus-IT-Team oder einen Klinikenverbund, erst im Support oder IT-Betrieb, dann Richtung Security. Interne Wechsel sind der unterschätzte Weg, weil jemand deine Arbeitsweise schon kennt.

Netzwerke dort, wo Security-Leute sind: lokale Meetups, Foren, Discord-Server. Ein Gespräch mit jemandem, der im SOC arbeitet, spart dir drei Monate Fehlplanung. Offene Stellen findest du in unseren aktuellen IT-Jobs, und mehr zum Quereinstieg steht in unserem Karriere-Blog.

Zum Gehalt: Einstiegsgehälter als Junior SOC Analyst liegen in Deutschland je nach Region und Unternehmensgröße grob zwischen 38.000 und 52.000 Euro, in großen Konzernen oder mit Schichtzulagen auch höher. Die Spanne ist breit und ändert sich. Prüfe die aktuellen Werte bei der Arbeitsagentur, bei Gehaltsvergleichen oder in aktuellen Stellenanzeigen, bevor du planst.

Kostenlose Tools#

• jobrise.io/de/free-ats-checker/
• jobrise.io/de/free-jd-decoder/
• jobrise.io/de/jobs/
• jobrise.io/de/blog/

Häufige Fragen#

Brauche ich ein Informatikstudium für den Quereinstieg?

Nein. Für SOC-Level-1 und verwandte Rollen reichen Zertifikate, Projekte und nachweisbare Fähigkeiten oft aus. Ein Studium öffnet eher Türen in spezialisierte Bereiche wie Kryptografie oder Security-Architektur, nicht für den Einstieg.

Welches Zertifikat soll ich zuerst machen?

CompTIA Security+ oder ein vergleichbares Grundlagenzertifikat ist ein sinnvoller Start, weil es die gemeinsame Sprache abdeckt. Mach nicht mehrere Zertifikate gleichzeitig. Ein Zertifikat plus drei Projekte schlägt drei Zertifikate ohne Praxis.

Wie alt ist zu alt für den Wechsel?

Es gibt keine offizielle Altersgrenze, aber ab Mitte 40 wird die Suche länger, weil Arbeitgeber Vorurteile haben. Rechne mit mehr Bewerbungen und setze auf Umwege wie interne Wechsel oder Branchen, die deine Erfahrung honorieren.

Reichen Online-Kurse allein für den Job?

Nein. Kurse bringen dir Grundlagen, aber kein Arbeitgeber stellt jemanden ein, der nur Videos geschaut hat. Ohne Homelab, Projekte und ein Zertifikat wirst du in der Vorauswahl aussortiert.

Verdiene ich als Quereinsteiger weniger als andere?

Am Anfang ja, oft spürbar weniger als deine Pflege-Erfahrung dir eigentlich wert wäre. Das holt sich in zwei bis drei Jahren oft auf, wenn du dich spezialisierst. Die konkreten Zahlen ändern sich, prüfe die aktuellen Werte in Stellenanzeigen und bei offiziellen Gehaltsquellen.