Cybersecurity Analyst / IT-Sicherheitsanalyst/in Lebenslauf-Beispiel

In der IT-Sicherheit zählen schnelle Reaktionszeiten, fundierte Incident Response und lückenlose Compliance nach ISO 27001 oder BSI IT-Grundschutz. Ein professioneller Lebenslauf quantifiziert abgewendete Angriffe, verkürzte MTTD/MTTR und implementierte Sicherheitsrichtlinien.

Tobias Weimann

Senior Cybersecurity & SOC Analyst

Düsseldorf, Deutschland tobias.weimann.sec@email.de +49 (211) 555-0138 linkedin.com/in/tobias-weimann-security

Profil

Cybersecurity Analyst mit 6 Jahren Praxiserfahrung in Incident Response, Threat Hunting und SOC-Operationen in regulierten Finanz- und Industrieumgebungen. Reduzierte Vorfallserkennungszeiten (MTTD) um 46 %, auditierte Systeme nach ISO 27001 und BSI IT-Grundschutz und leitete 25 erfolgreiche Response-Einsätze.

Berufserfahrung

Lead Security Operations Analyst

RhineSec Defense GmbH · Düsseldorf

Jan 2021 — Heute

Leitete das 24/7 SOC-Team (Tier 2/3); untersuchte und neutralisierte 120+ kritische Sicherheitsvorfälle ohne unberechtigten Datenabfluss.
Konzipierte automatische SOAR-Playbooks in Splunk und Sentinel; reduzierte die Mean Time to Respond (MTTR) von 85 Minuten auf 14 Minuten.
Führte vierteljährliche Schwachstellenscans mit Tenable Nessus durch; koordinierte die Behebung von 350+ Schwachstellen über 2.000 Endgeräte hinweg.

Information Security Specialist

Nordrhein Cyber Advisory · Essen

Jul 2018 — Dez 2020

Begleitete die erfolgreiche ISO 27001-Rezertifizierung für einen Kunden mit 850 Mitarbeitern ohne Beanstandungen.
Entwickelte unternehmensweite Phishing-Simulationen und Sicherheitsschulungen; senkte die Klickrate auf Phishing-Links von 23 % auf 3,8 %.

Kenntnisse

SIEM (Splunk, Microsoft Sentinel) · EDR (CrowdStrike, Defender) · Incident Response · Wireshark · ISO 27001 · BSI IT-Grundschutz · Tenable Nessus · Firewalls · Python Scripting

Ausbildung

Ruhr-Universität Bochum

B.Sc. IT-Sicherheit / Informationstechnik

2014 — 2018

Schwerpunkt: Netzwerksicherheit und angewandte Kryptographie

Zertifikate

CISSP – Certified Information Systems Security Professional · CompTIA Security+ · Certified Incident Handler (EC-Council ECIH)

Cybersecurity Analyst / IT-Sicherheitsanalyst/in · Engineering Minimal template · single-column, ATS-safe.

ATS-Keywords für einen Cybersecurity Analyst / IT-Sicherheitsanalyst/in-Lebenslauf

Bewerber-Tracking-Systeme vergleichen deinen Lebenslauf mit der Stellenanzeige. Verwende die Begriffe, die auf dich zutreffen — idealerweise mit Kennzahlen belegt.

SIEMSOCSplunkIncident ResponsePenetration TestingISO 27001BSI IT-GrundschutzFirewallWiresharkEDRCrowdStrikeSchwachstellenmanagementZero TrustVulnerability ManagementPhishing

Worauf Recruiter achten

Erfahrung im SOC-Betrieb (Tier 2/3) und in der Analyse komplexer Sicherheitsvorfälle.
Kenntnisse deutscher und europäischer Sicherheitsstandards (BSI IT-Grundschutz, ISO 27001, DSGVO).
Praxis mit modernen EDR- und SIEM-Tools (Splunk, Microsoft Sentinel, CrowdStrike).
Anerkannte Sicherheitszertifikate (CISSP, CompTIA Security+, CEH, CISM).

Vorher & Nachher: ein Stichpunkt

Schwach

Überwachung der Sicherheitsalarme und Bearbeitung von Vorfällen.

Stark

Analysierte über 4.500 SIEM-Sicherheitsereignisse (Splunk, CrowdStrike), senkte die Mean Time to Detect (MTTD) um 46 % und führte 18 Incident-Response-Einsätze ohne Datenverlust durch.

Häufige Fehler vermeiden

Geheime Kundendaten oder vertrauliche Schwachstellen ungefiltert benennen.
Nur passive Monitoring-Tätigkeiten ohne aktive Bedrohungssuche (Threat Hunting) anführen.
Fehlende Nennung relevanter Sicherheitszertifikate.
Vage Angaben ohne Metriken zur Verkürzung von Reaktionszeiten.