CyberSecurity Specialist: CyberSec First Responder mit CompTIA Network+, CompTIA Security+ und agilem Projektmanagement

Dieses Weiterbildungsprogramm richtet sich an Fachkräfte, die eine fundierte Basis in der operativen IT-Sicherheit aufbauen und gleichzeitig gleich mehrere international anerkannte Zertifizierungen erwerben möchten. Im Zentrum steht die CertNexus-Zertifizierung CyberSec First Responder (CFR-410), die auf die Erkennung, Analyse und Eindämmung aktiver Cyberangriffe ausgerichtet ist. Ergänzt wird das Programm durch die CompTIA-Zertifizierungen Network+ (N10-009) und Security+ (SY0-701), die als Branchenstandard für Netzwerk- und Sicherheitsgrundlagen gelten, sowie durch Scrum-Zertifizierungen, die agiles Projektmanagement in IT-Sicherheitsprojekten verankern. Das Combined-Learning-Format erlaubt eine flexible Kombination aus präsentem Unterricht, betreutem Online-Lernen und Laborphasen.

CyberSec First Responder (CertNexus CFR-410) Der CFR-410 ist auf die Erkennung und Reaktion auf Sicherheitsvorfälle in kritischen Informationssystemen ausgelegt. Das Modul behandelt den vollständigen Incident-Response-Lifecycle: von der Vorbereitung über Erkennung und Analyse bis zur Eindämmung, Beseitigung und Nachbereitung. Teilnehmerinnen und Teilnehmer lernen, in realistischen Angriffsszenarios zu agieren.

• Aufbau und Betrieb eines Security Operations Centers (SOC)
• Analyse von Angriffsvektoren nach MITRE ATT&CK-Framework
• Erkennung von Malware, APTs und Insider-Threats in Netzwerk- und Endpunktdaten
• Einsatz von SIEM-Werkzeugen zur Korrelation sicherheitsrelevanter Ereignisse
• Digitale Forensik: Beweissicherung, Chain of Custody und Analyse kompromittierter Systeme
• Dokumentation und Kommunikation von Incidents an interne und externe Stakeholder

CompTIA Network+ N10-009 Network+ vermittelt das Fundament moderner Netzwerktechnik, das für jede Cybersicherheitsrolle unverzichtbar ist. Das Modul deckt physische und logische Netzwerkarchitekturen ebenso ab wie gängige Protokolle, Routing, Switching und drahtlose Kommunikation. Praktische Konfigurationsübungen ergänzen die Theorie.

• OSI-Modell und TCP/IP-Protokollstack: Adressierung, Routing-Protokolle (OSPF, BGP), VLAN und Trunking
• Wireless Networking: WPA3, Wi-Fi-Standards und Absicherung drahtloser Netzwerke
• Netzwerkgeräte konfigurieren: Switches, Router, Firewalls und Load Balancer
• Netzwerk-Troubleshooting: Methoden, Werkzeuge (Wireshark, ping, traceroute) und typische Fehlerbilder
• Cloud-Netzwerktopologien und virtuelle Netzwerke (VPC, SDN)
• Netzwerkdokumentation, physisches Layout und logische Diagramme

CompTIA Security+ SY0-701 Security+ ist die meistgefragte Einsteigerzertifizierung im Sicherheitsbereich und deckt in der Version SY0-701 fünf Kerndomänen ab: Bedrohungsszenarien, Kryptographie, Identity & Access Management, Netzwerkarchitektur und Sicherheitsoperationen. Übungen mit realen Werkzeugen ergänzen die konzeptionellen Einheiten.

• Threats, Attacks and Vulnerabilities: Social Engineering, Malware-Typen, Angriffstechniken auf Anwendungen
• Kryptographie und PKI: symmetrische/asymmetrische Verfahren, TLS, Zertifikate, Schlüsselverwaltung
• Identity & Access Management: MFA, RBAC, Zero-Trust-Ansätze, Verzeichnisdienste
• Sicherheitsarchitektur: Netzwerksegmentierung, Cloud-Sicherheit, Endpunkthärtung
• Sicherheitsoperationen: Logging, Monitoring, Incident Response, Forensik-Grundlagen

Scrum — Foundation, Product Owner und Scrum Master Agiles Vorgehen ist in modernen Security-Teams Standard geworden. Das Scrum-Modul führt vom Scrum-Foundation-Zertifikat über die Rolle des Product Owner bis zur Rolle des Scrum Master. Sicherheitsteams, die Sprints für Vulnerability-Management, Patch-Zyklen oder Incident-Response-Verbesserungen nutzen, profitieren direkt von diesen Inhalten.

• Scrum-Grundlagen: Artefakte (Product Backlog, Sprint Backlog, Increment), Ereignisse (Sprint Planning, Review, Retrospektive) und Rollen
• Product-Owner-Perspektive: Backlog-Priorisierung, User Stories für Sicherheitsanforderungen, Stakeholder-Kommunikation
• Scrum-Master-Perspektive: Impediment-Beseitigung, Facilitation von Scrum-Ereignissen, kontinuierliche Verbesserung
• Anwendung auf IT-Security-Projekte: Priorisierung von Sicherheitsrisiken im Backlog, Sprint-Planung für Patch-Management

Praxisarbeiten und übergreifende Übungen Die praktischen Einheiten verbinden die Module miteinander und simulieren reale Arbeitsabläufe in IT-Sicherheitsteams.

• Netzwerk-Scanning und Schwachstellenanalyse mit Nessus und OpenVAS
• Paketanalyse mit Wireshark: Anomalie-Erkennung in Live- und aufgezeichnetem Traffic
• SIEM-Konfiguration: Log-Quellen anbinden, Korrelationsregeln erstellen, Alerts auswerten
• Incident-Response-Tabletop: Szenario eines gezielten Angriffs vom ersten Alarm bis zur Nachbereitung
• Härtung eines Windows- und Linux-Servers nach CIS-Benchmarks
• Scrum-Sprint-Simulation: Sicherheitsverbesserungen als User Stories planen und umsetzen
• Netzwerksegmentierung: VLAN-Konfiguration und Firewall-Regelwerk entwerfen
• Forensische Sicherung einer kompromittierten VM: Image erstellen, Hash-Werte dokumentieren
• Erstellung eines Incident-Response-Plans nach NIST SP 800-61

Die praktischen Phasen schaffen einen direkten Bezug zwischen Theorie und realen Security-Aufgaben. Fehleranalyse, Dokumentation und Kommunikation im Team stehen dabei genauso im Mittelpunkt wie technische Fertigkeit.

Das Programm wendet sich an Einsteiger und Quereinsteiger in die IT-Sicherheit, die einen strukturierten Weg in eine operative Cybersicherheitsrolle suchen. Auch IT-Generalistinnen und -Generalisten mit Netzwerk-Grundwissen, die ihre Kenntnisse gezielt in Richtung Security vertiefen möchten, profitieren von diesem Programm.

• IT-Fachkräfte mit allgemeinem Hintergrund (Systemadministration, Netzwerktechnik), die in den Security-Bereich wechseln möchten
• Bewerberinnen und Bewerber auf Positionen wie Incident Responder, SOC Analyst oder Network Security Engineer
• Personen, die CompTIA-Zertifizierungen als Teil einer anerkannten beruflichen Qualifikation erwerben möchten
• Fachkräfte, die agilere Arbeitsweisen im Security-Kontext erlernen und Scrum-Zertifikate vorweisen möchten
• IT-Beschäftigte, die ihre bestehenden Netzwerkkenntnisse um einen formalen Abschluss ergänzen möchten

Der Kurs läuft im Combined-Learning-Format, das Online- und Präsenzphasen miteinander verbindet. Theorieblöcke wechseln mit geleiteten Laborübungen in virtuellen Testumgebungen ab. Das Programm ist modular aufgebaut, sodass der Zeitplan je nach Vorkenntnissen und verfügbarer Zeit angepasst werden kann. Teilzeit- und Vollzeitdurchläufe sind möglich.

Die genaue Gesamtdauer hängt von der individuellen Modulzusammenstellung und dem gewählten Lerntempo ab. Da das Programm auf vier Zertifizierungsstränge ausgelegt ist — CFR-410, Network+ N10-009, Security+ SY0-701 und drei Scrum-Level —, ist mit einem Umfang von mehreren Monaten zu rechnen. Teilzeitvarianten sind verbreitet; vollzeitige Durchläufe ermöglichen eine kompaktere Zeiteinteilung.

Jedes Modul schließt mit einer eigenständigen Zertifizierungsprüfung ab: CertNexus CFR-410 (CyberSec First Responder), CompTIA Network+ N10-009, CompTIA Security+ SY0-701 sowie Scrum Foundation, Scrum Product Owner und Scrum Master. Daneben erhalten Teilnehmerinnen und Teilnehmer eine qualifizierte Teilnahmebescheinigung des Bildungsträgers. Die CompTIA-Zertifizierungen sind drei Jahre gültig und können durch Continuing Education Units verlängert werden.

Der Einstieg in die IT-Sicherheit ist ohne passende Zertifizierungen auf dem internationalen Stellenmarkt erheblich schwerer. CFR-410 ist eine der wenigen Zertifizierungen, die explizit auf die Reaktion während eines laufenden Angriffs zugeschnitten ist — und sich damit von reinen Planungs- und Compliance-Zertifizierungen klar abhebt. Zusammen mit Network+ und Security+ bilden diese drei Abschlüsse ein Profil, das Stellenausschreibungen für SOC-Analyst-, Incident-Responder- und Network-Security-Engineer-Positionen direkt anspricht. Scrum-Zertifizierungen runden das Profil ab und belegen, dass Sicherheitsaufgaben auch in agilen Teams gesteuert werden können. Wer alle Module absolviert, hält am Ende sechs eigenständige Zertifikate in der Hand: von der Netzwerkgrundlage über operative Sicherheit bis hin zu agilen Methoden. Dieses Bündel macht das Programm besonders für Personen attraktiv, die einen vollständigen beruflichen Neustart im Sicherheitsbereich planen und eine breite Abdeckung unterschiedlicher Stellenanforderungen anstreben. Die modulare Struktur erlaubt dabei, mit dem dringlichsten Zertifizierungsziel zu beginnen und das Programm schrittweise zu erweitern. Die Kombination aus operativer Incident-Response-Kompetenz, solider Netzwerktechnik und agilen Arbeitsweisen entspricht dem Anforderungsprofil moderner Sicherheitsteams, die nicht nur reagieren, sondern Sicherheitsprozesse kontinuierlich verbessern. Wer nach Abschluss des Programms in einer SOC-Rolle arbeitet, kann sowohl technisch fundiert Angriffe analysieren als auch organisatorisch im Sprint-Rhythmus Verbesserungsmaßnahmen vorantreiben.