Wechsel From Sales Executive to Cybersecurity Analyst

Der Sprung vom Sales Executive zum Cybersecurity Analyst klingt erst mal absurd. Warum sollte jemand, der Verträge verhandelt hat, plötzlich Alerts triagieren? Genau diese Frage wird im Gespräch kommen, und wenn Sie keine gute Antwort haben, war es das schon.

Aber die ehrliche Antwort ist gar nicht schlecht. Und ich zeige Ihnen hier, welche Teile Ihrer Sales-Karriere wirklich zählen, was Sie komplett neu lernen müssen, und wie Sie das in 12 bis 24 Monaten hinbekommen, wenn Sie neben dem Job lernen.

Was aus Sales wirklich übertragbar ist#

Kurz vorweg: Die technische Arbeit lernen Sie neu. Das ist unvermeidbar. Aber vieles, was gute Security-Leute ausmacht, hat nichts mit Code zu tun.

Übertragbar sind diese Dinge:

• Schreiben. Sales-Leute können komplexe Sachverhalte verständlich machen. Das ist im Security-Bereich Gold wert, wenn Sie Incidents dokumentieren oder Management-Reports schreiben.
• Druck aushalten. Quartalsende war stressig? Ein Incident um 23 Uhr mit einem nervösen Kunden am Telefon ist das Gleiche, nur ohne Bonus.
• Kundenverstehen. Sie wissen, wie Nicht-Techniker denken. Bei Social Engineering und Awareness-Trainings ist das ein echter Vorteil.
• Prozessdenken. Wer Sales-Pipelines gemanagt hat, versteht Workflows, Verantwortlichkeiten, Eskalationswege.
• Sprechen mit Menschen. Der größte Teil der Analysten-Arbeit am Anfang ist Rückfragen stellen und erklären, nicht Hacking.

Was nicht übertragbar ist: alles Technische. Netzwerkgrundlagen, Betriebssysteme, Log-Analyse, das gesamte Tool-Handwerk. Da gibt es keinen Shortcut. Wer versucht, so zu tun, als hätte er das alles im Sales-Job nebenbei gelernt, fliegt im technischen Screening sofort raus.

Was Sie von Grund auf lernen müssen#

Vier Felder sind Pflichtprogramm, in dieser Reihenfolge:

1. Netzwerkgrundlagen. TCP/IP, DNS, DHCP, Firewalls, Proxy, VPN. Nicht vertieft, aber Sie müssen wissen, wie Pakete fließen und wo sie abgefangen werden können.
2. Betriebssysteme. Windows-Server und Active Directory dominieren in den meisten Unternehmen, dazu ein bisschen Linux. Event-Logs lesen ist eine Grundfähigkeit.
3. Security-Basics und Frameworks. CIA-Triade, Threat- und Vulnerability-Management, MITRE ATT&CK, NIST oder ISO 27001 als Orientierung. Hier reicht Grundverständnis.
4. Ein SIEM-Tool in der Hand. Splunk, Microsoft Sentinel oder Elastic, je nachdem, was in Ihrer Zielbranche verbreitet ist. Einmal Alerts suchen, einmal Regeln schreiben.

Dazu kommen Zertifikate. Für den Quereinstieg ohne Technik-Hintergrund sind CompTIA Security+ und ein Cloud-Zertifikat (AZ-900 oder AWS Cloud Practitioner) der sinnvolle Weg. Die Security+ ist international anerkannt und wird in Stellenanzeigen oft als Mindestbedingung genannt. OSCP oder ähnliches ist für den Einstieg zu viel.

Wenn Sie sich fragen, was Unternehmen in Ihren Wunschregionen wirklich suchen, nutzen Sie den kostenfreien Job-Angebots-Decoder, um Stellenausschreibungen auf die geforderten Tools und Skills zu zerlegen. Und wenn Sie Ihr fertiges Resume haben, sehen Sie mit dem kostenlosen ATS-Check, ob es überhaupt die erste Filterrunde übersteht.

Drei Portfolio-Projekte, die zählen#

Zertifikate allein überzeugen niemanden mehr. Sie brauchen drei konkrete Projekte, die Sie im Gespräch zeigen und erklären können. Wählen Sie Projekte, die zu Ihrer Sales-Vergangenheit passen, dann wirkt der Wechsel wie ein Plan statt wie ein Zufall.

Projekt 1: Home-Lab mit Detection. Bauen Sie eine kleine virtuelle Umgebung auf, werfen Sie bekannte Angriffstechniken dagegen (Caldera oder Atomic Red Team reichen), und dokumentieren Sie, wie Ihr SIEM die Aktivität erkennt oder nicht erkennt. Am Ende steht ein kurzer Detection-Report mit Regeln.

Projekt 2: Phishing-Analyse für ein fiktives Sales-Team. Analysieren Sie echte Phishing-Mails (gibt es öffentlich in Repos), schreiben Sie eine Kurzanalyse mit Indicators of Compromise, und entwickeln Sie ein 10-minütiges Awareness-Training für Vertriebler. Das verbindet Ihre alte und Ihre neue Rolle direkt.

Projekt 3: Risikoanalyse für ein fiktives SaaS-Unternehmen. Nehmen Sie eine kleine, frei verfügbare Stellenbeschreibung oder einen Case aus einem Framework, identifizieren Sie 10 Risiken, bewerten Sie sie, und schreiben Sie einen Report für das Management in einer Seite. Zeigt, dass Sie Business-Sprache sprechen können.

Jedes Projekt bekommt ein Repo mit README, Screenshots und einem kurzen Write-up. Das muss nicht hübsch sein, aber auffindbar.

Der ehrliche Zeitplan neben dem Job#

Hier die unbequeme Wahrheit: In 6 Monaten werden Sie kein Cybersecurity Analyst. Wer Ihnen das verspricht, verkauft Ihnen einen Kurs.

Realistisch sieht es so aus: 3 bis 6 Monate für Netzwerk- und OS-Grundlagen, 3 bis 6 Monate für Security-Fundament und Zertifikat, 4 bis 6 Monate für Portfolio und erste Bewerbungen. Bei 10 Stunden pro Woche Lernen neben einem Vollzeitjob sind Sie bei 12 bis 24 Monaten insgesamt. Wenn Sie 20 Stunden pro Woche schaffen, geht es schneller, aber vergessen Sie das Privatleben.

Ein paar Dinge, die den Plan verlängern: Kinder, Pendeln, Reisetätigkeit im Sales-Job. Rechnen Sie damit ein. Und planen Sie bewusst Puffer ein, weil Sie zwischendurch krank werden oder ein Monat schlecht läuft.

Wie Sie das Resume als Quereinsteiger schreiben#

Der größte Fehler: das Sales-Resume einfach umschreiben und hoffen. Der zweitgrößte Fehler: sich für die Vergangenheit entschuldigen.

Was funktioniert: eine funktionale Kombination aus oben Skills und Projekten, ganz oben eine kurze Zusammenfassung, die den Wechsel begründet, ohne sich zu rechtfertigen. Die Reihenfolge im Resume wird Skills, Projekte, dann Berufserfahrung, nicht umgekehrt.

Ein Beispiel, wie eine Sales-Bullet zur Security-Bullet wird:

Vorher: "Verantwortlich für den Verkauf von SaaS-Lösungen an Enterprise-Kunden im DACH-Raum, Zielerreichung 120 Prozent im Schnitt."

Nachher: "Beriet Enterprise-Kunden zu Security- und Compliance-Anforderungen ihrer SaaS-Infrastruktur, übertrug technische Anforderungen an das Delivery-Team und dokumentierte Kundenanforderungen in strukturierten Reports."

Ist nicht gelogen. Ist nur anders geschnitten. Genau so arbeiten Sie jede Bullet auf. Und wenn Sie unsicher sind, wie ATS-Systeme das lesen, schicken Sie das fertige Dokument vorher durch den kostenfreien ATS-Check.

Die erste Rolle: worauf Sie zielen sollten#

Direkt als Cybersecurity Analyst in einem Konzern einsteigen? Sehr unwahrscheinlich ohne Technik-Hintergrund. Sie verschwenden damit Monate.

Bessere Strategie: Zwischenstationen nutzen. Security-Awareness-Manager, GRC-Assistenz, Pre-Sales-Engineer bei einem Security-Vendor, Customer Success Manager bei einem Security-SaaS-Unternehmen, Junior SOC-Analyst in einem kleineren Unternehmen. Alle diese Rollen nehmen Sie mit Sales-Background, alle bringen Sie näher ans Ziel.

Pre-Sales bei einem Security-Vendor ist der kürzeste Weg, weil Sie dort Ihre Sales-Skills sofort einsetzen und nebenher technisch wachsen können. Nach 12 bis 24 Monaten haben Sie genug Security-Praxis, um den Analysten-Sprung zu machen. Ich habe diesen Weg bei mehreren Leuten gesehen, er funktioniert.

Für konkrete offene Stellen, die zu Ihrem aktuellen Stand passen, lohnt ein Blick in die kostenfreie Jobsuche. Filtern Sie bewusst nach Rollen mit "Junior", "Associate" oder "Graduate", nicht nach dem exakten Titel, den Sie am Ende wollen.

Und wenn Sie unsicher sind, ob Ihr Resume die Anforderungen überhaupt trifft: vergleichen Sie Ihre Unterlagen mit der Stellenausschreibung über den Job-Angebots-Decoder. Meistens passt weniger, als man denkt.

Kostenlose Tools#

• jobrise.io/de/free-ats-checker/
• jobrise.io/de/free-jd-decoder/
• jobrise.io/de/jobs/
• jobrise.io/de/blog/

Häufige Fragen#

Wie lange dauert der Wechsel vom Sales Executive zum Cybersecurity Analyst wirklich?

Bei 10 bis 15 Stunden Lernen pro Woche neben einem Vollzeitjob sind 12 bis 24 Monate realistisch. Wer vorher schon technisch affin war oder eine technische Ausbildung hat, kommt schneller. Wer komplett ohne IT-Background startet, braucht eher die obere Grenze.

Reicht ein Zertifikat wie CompTIA Security+ für den Einstieg?

Nein, allein reicht es nicht. Es öffnet Türen bei Bewerbungen und wird in vielen Stellenanzeigen gefordert, aber Sie brauchen zusätzlich Portfolio-Projekte, die Sie erklären können. Zertifikat plus Projekte plus ein gut begründeter Wechsel im Resume, das ist das Paket.

Muss ich programmieren können, um Cybersecurity Analyst zu werden?

Für den Einstieg als SOC- oder Security-Analyst reicht grundlegendes Scripting, meistens Python oder PowerShell, aus. Sie müssen keine Anwendungen entwickeln können. Logik verstehen und kleine Skripte lesen und anpassen können, das genügt für die ersten Rollen.

Ist ein Quereinstieg mit 40 oder 45 Jahren noch möglich?

Ja, aber der Weg dauert und die Gehaltserwartungen müssen sich anpassen. Viele Unternehmen schätzen Berufserfahrung aus anderen Bereichen, gerade in Rollen wie GRC oder Security-Awareness. Was Sie vermeiden sollten: sich mit 22-Jährigen um reine Junior-SOC-Schichten zu bewerben, das ist selten erfolgversprechend.

Welches Einstiegsgehalt kann ich als Quereinsteiger erwarten?

Berichte variieren stark je nach Branche, Region und Unternehmensgröße. In Deutschland werden für Junior- oder Quereinstiegs-Rollen im Security-Bereich häufig Spannen von etwa 45.000 bis 60.000 Euro genannt, bei Pre-Sales-Rollen kann es mehr sein. Prüfen Sie die aktuellen Werte für Ihre Region, bevor Sie eine Zahl nennen, und verlassen Sie sich nicht auf ältere Angaben.