Weiß jemand wie z.B. PWC, EY etc. im Bereich IT-Sicherheit aufgestellt sind und wie technisch die Aufgaben so sind?

Habe gehört dass die nur "the obvious" überprüfen, aber nicht wirklich tiefes technisches Know-How haben.

Was sind denn sonst so gute Unternehmen in dem Bereich?

Habe gehört dass die nur "the obvious" überprüfen, aber nicht wirklich tiefes technisches Know-How haben.

Korrekt. Habe ab und zu welche bei mir im Bewerbungsgespräch und die sind komplett verloren wenn man etwas fragt, was sie nicht in ihrem Lehrgang für Zertifizierung X gelernt haben.

Bewirb dich auch bei Banken, Cybersecurity spielt da eine große Rolle.

WiWi Gast schrieb am 22.03.2019:

Weiß jemand wie z.B. PWC, EY etc. im Bereich IT-Sicherheit aufgestellt sind und wie technisch die Aufgaben so sind?

Habe gehört dass die nur "the obvious" überprüfen, aber nicht wirklich tiefes technisches Know-How haben.

Was sind denn sonst so gute Unternehmen in dem Bereich?

Gibt es noch weitere Meinungen? Interessiert mich auch, diese Frage.

WiWi Gast schrieb am 20.07.2019:

Gibt es noch weitere Meinungen? Interessiert mich auch, diese Frage.

Ich würde versuchen direkt bei Softwareanbietern anzufangen.

Bspw. Cisco, Palo Alto Networks, Splunk, HP Arcsight, IBM. Trend Micro etc.

Da laufen auch viele Implementierungen direkt bei Kunden.

Ich werde mich selbst in dieser Richtung orientieren, und werde die Standard Beratungen meiden. Man muss natürlich aber bereit sein sich fortzubilden, damit meine ich nicht diese Auswendig-Lern Zertifikate, sondern Kenntnisse in Unix, Netzwerktechnik, Forensik und Kryptographie.

Wenn du wirkliche Cyber Security erleben willst dann: Palo Alto, Check Point, Red Hat, Cisco, ... und die weiteren IT-Security anbieter.

Wenn du als Analyst arbeiten willst: Goldman, Morgan Stanley, JPM, ....

Wenn du in die Cyber Strategie willst: Accenture, MBB, ...

Nur Big4 würde ich nicht empfehlen, war letzens auf einem Cyber Event der Big4 und allein das Geschwafel hat schon darauf hingedeutet, dass man da mit Cyber Security nicht viel am Hut hat...

Ich habe bei einer Big4 im Bereich IT Security (Geh mir weg mit dem Wort Cyber) gearbeitet. Die technische Tiefe in der man einsteigt unterscheidet sich je nach Projekt und vor allem auch Standort. Unsere Pentester waren z.B. an zwei Standorten konzentriert. Deren Projekte haben daher auch technisches Know-How voraus gesetzt. Nicht wenige hatten den OSCP, was nicht mit auswendiglern-ich-werfs-dir-hinterher-Zertifikaten wie CEH vergleichbar ist.

An anderen Standorten arbeiten auch Nicht-Informatiker im Bereich IT Security Consulting. Das sind dann meist Quereinsteiger mit BWL Hintergrund, die sich entweder für das Thema interessieren oder denken das wäre gerade der heiße Shit. Manchmal auch Wirtschaftsinformatiker, deren technisches Wissen eher So-la-la ist. Deren Projekte sind dann eher "the obviuos" und wenig technisch. Wenn du denen einfache technische Fragen stellst, kommt in der Regel nur Bla-Bla.

Wenn man Glück hat kommt man auf ein interessantes Projekt und kann mit neuen Technologien arbeiten. Wenn man Pech hat landet man bei irgendeiner Bank die EZB Maßnahmen umsetzen muss und langweilt sich zu Tode.
Das Gleiche kann dir allerdings auch bei Accenture passieren. Eine ehemalige Big4 IT Security Kollegin ist dorthin gewechselt. Jetzt hängt Sie seit 2 Jahren in München bei einer bekannten Bank und schiebt Excel Files von Links nach Rechts. Da ist auch nicht viel mit "Cyber Strategie". Schon gar nicht auf dem Einstiegslevel.

IT Security gibt es auch abseits von Cisco, Palo Alto und Co. Große Konzerne haben IT Security Abteilungen die sowohl strategisch denken müssen als auch operativ arbeiten.

WiWi Gast schrieb am 22.03.2019:

Weiß jemand wie z.B. PWC, EY etc. im Bereich IT-Sicherheit aufgestellt sind und wie technisch die Aufgaben so sind?

Habe gehört dass die nur "the obvious" überprüfen, aber nicht wirklich tiefes technisches Know-How haben.

Was sind denn sonst so gute Unternehmen in dem Bereich?

Abgesehen von den klassischen Namen im Enterprise Bereich, die hier jetzt schon mehrfach genannt wurden, kann man auch Unternehmen/Konzerne im Bereich kritische Infrastruktur empfehlen.
Energiekonzerne wie z.B. RWE oder E.ON haben auch große Security Abteilungen die sich jeden Tag aktiv mit Sicherheit beschäftigen müssen, da die Dutzende Male am Tag angegriffen werden.

Weitere Meinungen?

Würde jede Beratung dazu meiden, die auch BWLer nimmt. Mehr Schein als sein.

WiWi Gast schrieb am 28.02.2020:

Weitere Meinungen?

Große Unternehmensberatungen sollte man vermeiden, weil die meistens nichts mit IT-Security machen (viele die dort eingestellt werden machen meistens nichts mit IT-Security). Entwerder Konzerne oder kleine Unternehmensberatungen, die nur IT-Security/Cyber Security machen!

Generell herscht ein starker Mangel aber es ist auch sehr schwer als Anfänger bei einem Konzern bzw. KMU unterzukommen, weil nur Experten mit dem entsprechenden Schwerpunkt (Pentest, Siem, Netzwerk, Audit/Iso27001, Security Manager...) gesucht werden.

WiWi Gast schrieb am 28.02.2020:

Große Unternehmensberatungen sollte man vermeiden, weil die meistens nichts mit IT-Security machen (viele die dort eingestellt werden machen meistens nichts mit IT-Security). Entwerder Konzerne oder kleine Unternehmensberatungen, die nur IT-Security/Cyber Security machen!

Generell herscht ein starker Mangel aber es ist auch sehr schwer als Anfänger bei einem Konzern bzw. KMU unterzukommen, weil nur Experten mit dem entsprechenden Schwerpunkt (Pentest, Siem, Netzwerk, Audit/Iso27001, Security Manager...) gesucht werden.

Hast du Beispiele für derart spezialisierte KMUs? Ich habe "nur" Berufserfahrung als Entwickler, aber möchte gerne in eine Security-Position wechseln.

Das scheint leider nicht so einfach zu sein.

Push....

Sind hier jemanden "echte" Security Beratungen bekannt, außerhalb der üblichen Verdächtigen? Irgendwelche renommierte Boutique Beratungen bekannt?

WiWi Gast schrieb am 03.05.2020:

Push....

Sind hier jemanden "echte" Security Beratungen bekannt, außerhalb der üblichen Verdächtigen? Irgendwelche renommierte Boutique Beratungen bekannt?

Die größte Security-Beratung weltweit ist IBM Security...