it-swarm.com.de

Unterschied zwischen einem Sicherheitsanalysten und einem Sicherheitsingenieur?

Auf der Suche nach Jobs/Praktika sehe ich, dass diese beiden Bezeichnungen manchmal fast synonym verwendet werden und manchmal unterschiedliche Bedeutungen haben.

Was ist der Unterschied zwischen diesen beiden Personen, die keine Erfahrung mit Sicherheit haben?

7
xandfury

Es gibt keine strenge Definition, und einige Organisationen oder Personalvermittler werden die Begriffe willkürlich austauschen.

Im Allgemeinen arbeitet ein Sicherheitsanalyst mehr auf der Angriffsseite, führt Penetrationstests durch und identifiziert Sicherheitsprobleme. Ein Sicherheitsingenieur wird mehr auf der Verteidigungsseite arbeiten, sichere Systeme aufbauen und Sicherheitsvorfälle lösen. Es gibt häufig Überschneidungen zwischen den Rollen, insbesondere wenn ein Sicherheitsanalyst intern innerhalb eines Unternehmens (z. B. internes Pentest-Team) und nicht als externer Berater (häufig als Sicherheitsberater, Penetrationstester oder ethischer Hacker bezeichnet) arbeitet.

10
Polynomial

Der Begriff "Analyst" ist sehr verwirrend. Zum Beispiel wurde ich von einem Unternehmen als "Analyst" eingestellt, aber meine Aufgabenbeschreibung bestand darin, ein gesamtes Sicherheitsökosystem für ein SaaS Unternehmen über internationale Grenzen hinweg) zu entwerfen, aufzubauen, zu implementieren und zu warten. Das klang für mich wie ein "Architekt", aber meinem Arbeitgeber wurde von einem Beratungsunternehmen gesagt, dass "Analyst" auch ein angemessener Begriff sei.

Kurz gesagt, "Analyst" kann ein Sammelbegriff sein, der für verschiedene Organisationen sehr unterschiedliche Bedeutungen hat.

4
schroeder

Der Unterschied ergibt sich letztendlich aus dem Gehalt: https://www.glassdoor.com/Salaries/cyber-security-analyst-salary-SRCH_KO0,22.htm

https://www.glassdoor.com/Salaries/cyber-security-engineer-salary-SRCH_KO0,23.htm

Ich hatte beide Titel und viele meiner Aufgaben sind in beiden Positionen gleich. Letztendlich ist der Grund, warum bestimmte Unternehmen Sie als "Analyst" bezeichnen möchten, der, dass "Engineer" ein um etwa 15.000 USD höheres Gehalt verlangt.

3
jthedudeoflife