Zertifizierungen im Überblick
CompTIA Security+
CompTIA
Der internationale Einstiegsstandard für IT-Security. Herstellerunabhängig, breit anerkannt und oft als Mindestanforderung in SOC-Stellenanzeigen genannt. Deckt Netzwerksicherheit, Bedrohungen, Kryptografie und Compliance ab. Für Junior SOC Analysten der wichtigste erste Nachweis.
ca. 370 EUR (Prüfungsgebühr) + optional Trainingsmaterial 200–500 EUR
2–3 Monate Vorbereitung im Selbststudium
Keine formale Voraussetzung. Empfohlen: 2 Jahre IT-Erfahrung oder CompTIA Network+
Certified Ethical Hacker (CEH)
EC-Council
Zeigt offensives Security-Verständnis — für SOC-Analysten essenziell, um Angreifer zu verstehen. Deckt Penetration Testing, Social Engineering, Web Application Hacking und Malware-Analyse ab. Besonders wertvoll für den Aufstieg von Tier 1 auf Tier 2.
ca. 1.100–2.000 EUR (Prüfung + offizielles Training)
3–4 Monate Vorbereitung
2 Jahre Berufserfahrung in IT-Security oder offizielles EC-Council-Training
Certified Information Systems Security Professional (CISSP)
ISC²
Der Gold-Standard für IT-Security-Professionals. Umfasst alle acht Domains der Informationssicherheit. Für SOC-Leads und Senior-Positionen ein starker Karrierehebel. Für Junior-Analysten noch nicht relevant — erst mit 5+ Jahren Erfahrung sinnvoll.
ca. 750 EUR (Prüfungsgebühr) + Trainingsmaterial 500–3.000 EUR
4–6 Monate Vorbereitung
5 Jahre Berufserfahrung in mindestens 2 der 8 CISSP-Domains (oder 4 Jahre + Bachelor)
Offensive Security Certified Professional (OSCP)
Offensive Security (OffSec)
Die anspruchsvollste und renommierteste Hands-on-Zertifizierung im Penetration Testing. Rein praxisorientiert: 24-Stunden-Prüfung mit echtem Hacking. Für SOC-Analysten kein Muss, aber ein enormer Respekt-Faktor und ideal für den Wechsel ins Red Team oder Threat Hunting.
ab ca. 1.600 EUR (Kurs + Lab-Zugang + Prüfung)
3–6 Monate intensive Vorbereitung
Solide Netzwerk- und Linux-Kenntnisse, Scripting (Python/Bash). Keine formale Hürde, aber extrem anspruchsvoll.
Splunk Core Certified User / Power User
Splunk (Cisco)
Splunk ist das meistgenutzte SIEM-Tool in Enterprise-SOCs. Die Zertifizierung zeigt, dass du SPL (Search Processing Language) beherrschst und effizient mit der Plattform arbeiten kannst. Für SOCs, die Splunk einsetzen, ein konkreter Vorteil bei der Bewerbung.
ca. 130 EUR (Prüfungsgebühr). Splunk Fundamentals Kurs ist kostenlos online verfügbar.
2–4 Wochen Vorbereitung
Keine formale Voraussetzung. Splunk Fundamentals 1 (kostenloser Online-Kurs) empfohlen.
ISO 27001 Lead Auditor
TÜV, PECB, BSI, IRCA-akkreditierte Anbieter
Qualifiziert für die Auditierung von Informationssicherheits-Managementsystemen (ISMS). Für SOC-Analysten nicht operativ relevant, aber wertvoll für den Karriereschritt in Richtung Security Management, GRC oder CISO-Rolle.
ca. 2.500–4.000 EUR (5-Tage-Kurs + Prüfung)
5 Tage Intensivkurs + Prüfung
Grundkenntnisse in ISO 27001 und Informationssicherheit
In Stellenanzeigen wird oft „PMP wünschenswert“ oder „Zertifizierung erforderlich“ formuliert — aber was davon ist wirklich Muss? Unser Stellenanzeigen-Decoder entschlüsselt die Anforderungen.
Zeugnisse & Referenzen: Was zählt
Wichtige Tätigkeitsnachweise im Zeugnis
Positive Formulierungen
Red-Flag-Formulierungen
Du überlegst den Quereinstieg ins Projektmanagement? Unser Guide Quereinstieg als Cybersecurity Analyst (SOC) zeigt dir, welche Zertifizierungen für deinen Hintergrund am sinnvollsten sind.
Du hast bereits Zertifizierungen und Erfahrung? Der Talent Report analysiert, wie deine Qualifikationen bei Arbeitgebern ankommen — und wo du noch nachlegen kannst.
Häufige Fragen zu Cybersecurity Analyst (SOC)-Zertifikaten
Welche Zertifizierung sollte ich als SOC Analyst zuerst machen?
CompTIA Security+ als Grundlage — herstellerunabhängig und breit anerkannt. Danach CEH, wenn du offensives Verständnis zeigen willst, oder Splunk Core Certified User, wenn du SIEM-Praxis nachweisen willst. CISSP kommt frühestens nach 5 Jahren Berufserfahrung in Frage.
Lohnt sich OSCP für einen SOC Analysten?
OSCP ist das anspruchsvollste Hands-on-Zertifikat im Penetration Testing und im SOC nicht zwingend nötig. Es ist aber ein enormer Vorteil für Threat Hunting, Detection Engineering und den Wechsel ins Red Team. Wenn du langfristig in Richtung Offensive Security willst, ist OSCP die beste Investition.
Wie viel kosten Cybersecurity-Zertifizierungen insgesamt?
CompTIA Security+: ca. 370–870 EUR. CEH: ca. 1.100–2.000 EUR. CISSP: ca. 750–3.750 EUR. OSCP: ab ca. 1.600 EUR. Splunk Core User: ca. 130 EUR. Viele Arbeitgeber übernehmen Zertifizierungskosten — frage im Bewerbungsgespräch danach. Für den Einstieg reicht Security+ mit unter 500 EUR Investition.
Verfallen Cybersecurity-Zertifizierungen?
Ja, die meisten Zertifizierungen haben eine Gültigkeitsdauer: CompTIA Security+ (3 Jahre, erneuerbar durch Continuing Education), CEH (3 Jahre), CISSP (3 Jahre, 120 CPE-Credits erforderlich). OSCP ist lebenslang gültig. Die Erneuerung sichert, dass dein Wissen aktuell bleibt — ein Qualitätsmerkmal für Arbeitgeber.
Übernehmen Arbeitgeber die Kosten für Security-Zertifizierungen?
Häufig ja — besonders Großunternehmen, MSSPs und Beratungen haben Weiterbildungsbudgets, die Zertifizierungskosten abdecken. Frage im Bewerbungsgespräch nach dem Weiterbildungsbudget und konkreten Zertifizierungszielen. Manche Arbeitgeber binden die Kostenübernahme an eine Mindestverweildauer (meist 1–2 Jahre).
Weitere Themen für Cybersecurity Analyst (SOC)
Elinora zeigt dir, welche deiner Security-Zertifizierungen Arbeitgeber wirklich suchen
Der Talent Report analysiert deine vorhandenen Qualifikationen und zeigt dir, wie du sie optimal für Cybersecurity Analyst (SOC)-Bewerbungen einsetzt.
- Qualifikations-Check: Welche deiner Zertifikate und Erfahrungen zählen
- Lücken-Analyse: Was du noch ergänzen könntest
- Formulierungshilfen für Lebenslauf und Anschreiben
Kostenlos starten · Ergebnis in 5 Minuten