IT Forensik / Cyber Security - Vorstellungsgespräch (2024)

Hallo liebe Leute,

ich versuche gerade den Berufseinstieg im Bereich IT Forensik mit Schwerpunkt Data Analytics.

Habe jetzt auch eine Einladung zum Vorstellungsgespräch bekommen.

Meine Frage an euch:

Ist jemand von euch in diesem Bereich tätig? Oder hatte jemand schon Vorstellungsgespräche? Was werden da so für fachliche Fragen gestellt?

Ich habe aus der Stellenbeschreibung z.B. den Stichpunkt "Kenntnisse in der Analyse von Internet-Protokollen sind von Vorteil".

Ich muss zugeben, dass ich hier keine Kenntnisse habe. Bin gerade dabei mich ein wenig einzuarbeiten, aber es ist doch ein weitaus umfangreicheres Thema als ursprünglich erwartet.

Habt ihr vielleicht irgendwelche Tipps für mich worauf ich mich konzentrieren sollte bzw. was ich vorbereiten sollte für das Vorstellungsgespräch?

Mir liegt sehr viel an dieser Stelle, daher bin ich für jede Hilfe überaus dankbar! :-)

antworten

Die fachlichen Fragen können je nach Interviewer sehr stark variieren von sehr detailliert und umfangreich bis nahezu gar nicht vorhanden. Das hängt z. B. auch davon ab wie aussagekräftig die Bewerbung ist. Wenn dadurch ohnehin bereits sehr deutlich wird, dass du für die Stelle sehr gut geeignet bist, dann wird man hier weniger ins Detail gehen, außer man merkt direkt bei den ersten kleineren Fragen, dass da etwas nicht passt. Falls du direkt von der Uni kommst achte darauf, dass du deine Basics beherrschst und mit der richtigen Einstellung an die Sache gehst. Fachlich kann man sich sehr viel auch nachträglich aneignen oder lernt es während der Arbeit. Die Einstellung das Team voranbringen und sich selbst weiterentwickeln zu wollen ist da durchaus kein unwichtiger zusätzlicher Aspekt. Man merkt einfach recht schnell, ob jemand den Job nur machen möchte, weil es ihn wirklich interessiert und er sich einbringen + weiterentwickeln möchte (da sieht man dann auch gerne über kleinere fachliche Mängel hinweg) oder ob man nur nen Job sucht, weil man eben einen braucht. Wo hast du denn das Gespräch? Bei einer der Big4?

antworten

Du willst cyber security machen, hast aber keine Ahnung von "Internet" Protokollen?
Vielleicht ist das eher kein Job für dich.... in cyber security muss man echt fit in allen möglichen angrenzenden Themen sein.
Nicht nur Netzwerk Protokolle sondern auch so dinge wie Maschinen sprachen um mögliche gefahren in binär Dateien einschätzen/verstehen zu können.

Außer du willst eher Richtung compliance gehen und guidlines erstellen in denen ran drin steht "heb keine USB Sticks von der Straße auf und steckt die in die firmen PCs " würde ich dir raten enweder sehr viel Vorbildung oder eine andere Richtung einschlagen

antworten

Naja, wenn er IT-Forensik im Zusammenhang mit Data Analytics nennt, dann sind Kenntnisse zum Thema Security nicht schlecht, aber in den meisten Fällen absolut kein must-have. Ich kenne nicht gerade wenige Data-Analytics-Experten, die keinerlei Kenntnisse aus dem Sicherheitsbereich haben. Die Frage hierbei ist, was sich tatsächlich hinter der Stelle verbirgt.

Dass man 'Maschinensprache' für 'Cyber Security' braucht wäre mir auch neu :P Du hast nahezu immer deine Spezialisten, die sich in einem Bereich besonders gut auskennen. Aber die Begriffe wie 'It-Forensik', 'Data Analytics', 'Cyber Security' etc. sind alles keine geschützten Begriffe und können seeeehr weit gefasst werden. Wie das am Ende in der Firma umgesetzt wird und was man dann wirklich können muss ist eine andere Frage. Deswegen auch meine Frage nach der Firma bei der das Bewerbungsgespräch stattfindet.

antworten

Vielen Dank für eure Antworten soweit. Zu euren Fragen:

• Es handelt sich um eine Stelle im öffentlichen Dienst und zwar beim BSI (Bundesamt für Sicherheit in der Informationstechnik)

• es geht im Wesentlichen um die Detektion von Cyberangriffen mittels Data Science Methoden (Anomalieerkennung, Data Mining, Statistik etc.)

• also laut dem Anforderungsprofil in der Stellenausschreibung sind folgende Aspekte relevant:
  • gute Kenntnisse in induktiver Statistik oder Maschinelles Lernen
  • wesentliche Cyberangriffsformen sind bekannt
  • Kenntnisse im Bereich Internet-Protokolle vorteilhaft

Hier die Stellenausschreibung: https://www.bva.bund.de/SharedDocs/Stellenangebote/DE/DLZ/040_HoehererDienst/BSI_2016_129_14102016.html

Also ich weiß aus internen Quellen, dass hier auch explizit Hochschulabsolventen gesucht werden für diese Stelle.
Insofern gehe ich davon aus, dass die nicht notwendigen Kriterien (Internet-Protokolle) nicht so ausschlaggebend sind.

Ich finde die Stelle ähnelt aber schon recht stark denen von den Big4, die ja ähnliche Leute suchen. Daher dachte ich mir, dass ich euch frage, weil einige von euch in dem Bereich tätig sind bzw. Vorstellungsgespräche bei den Big4 oder woanders hatten im Bereich IT-Forensik/Data Analytics.

Was mich persönlich sehr interessieren würde, ist, ob Statistik-Stoff oder Data Mining Sachen etc. abgefragt werden? Was für Fragen könnten denn da so gestellt werden?

antworten