Wie man ein Cybersecurity-Portfolio aufbaut: Projekte, die wirklich herausstechen

In fast jedem Vorstellungsgespräch wirst du gefragt: „Zeigen Sie mir, was Sie erstellt haben.“ Ein Zertifikat sagt dem Interviewer, dass du eine Prüfung bestanden hast. Ein Cybersicherheits-Portfolio zeigt jedoch zusätzlich, dass du weißt, wie man das Gelernte anwendet. Das ist der Unterschied, der dich von anderen Bewerbenden abhebt.

Dieser Leitfaden zeigt dir, wie du als Cybersicherheits-AnfängerIn oder Quereinsteigende/r ein Portfolio erstellst, das Arbeitgebende tatsächlich interessiert, ohne einen Universitätsabschluss oder vorherige Berufserfahrung zu benötigen.

Warum ein Portfolio wichtiger ist als ein Zertifikat

Zertifizierungen wie CompTIA Security+ sind wichtig und öffnen Türen. Allerdings besitzen viele Bewerbende die gleichen Zertifizierungen. Was dich unterscheidet, ist der Beweis, dass du das Gelernte in der Praxis anwenden kannst.

Arbeitgeber im Bereich Cybersicherheit suchen nach Personen, die:

• Probleme eigenständig analysieren und lösen können
• Initiative zeigen, auch ohne danach gefragt zu werden
• technische Konzepte klar dokumentieren und kommunizieren können
• neugierig genug sind, sich selbst neue Themen beizubringen

Ein gutes Portfolio beweist genau das. Es zeigt dein Denken, nicht nur dein Wissen. Und genau das ist es, worauf erfahrene PersonalvermittlerInnen und technische InterviewerInnen tatsächlich Wert legen.

Anfängerprojekte für ein Cybersicherheits-Portfolio

Heim-Labor und SOC-Simulation

Ein Heim-Labor ist das beste Projekt für Cybersicherheits-AnfängerInnen. Du baust z.B. eine kleine virtuelle Umgebung auf deinem eigenen Computer auf, in der du reale Angriffe simulieren und untersuchen kannst.

Was du benötigst:

• Einen PC oder Laptop mit mindestens 16 GB RAM
• VirtualBox oder VMware zur Virtualisierung
• Kali Linux als deine Angreifer-Maschine
• Eine anfällige Ziel-VM wie Metasploitable oder eine VulnHub-Maschine
• Wazuh oder Splunk Free als SIEM zur Erkennung von Angriffen

Was du demonstrieren kannst: du führst einen Nmap-Scan durch, nutzt eine Schwachstelle aus, erkennst den Angriff im SIEM, schreibst einen Incident Report und erstellst eine Empfehlung zur Behebung. Das ist ein vollständiger SOC-Workflow, dokumentiert in deinem Portfolio.

Du solltest jeden Schritt mit Screenshots dokumentieren und erklären, was du getan hast und warum. Das Ziel ist keine perfekte Lösung, sondern ein klarer, nachvollziehbarer Denkprozess.

CTF-Berichte

Capture the Flag (CTF)-Wettbewerbe sind Hacking-Herausforderungen, bei denen du versteckte Flags findest, indem du Schwachstellen ausnutzt. Sie sind der schnellste Weg, echte Hacking-Fähigkeiten zu entwickeln.

Gute Plattformen für AnfängerInnen:

• TryHackMe: sehr anfängerfreundlich mit geführten Lernpfaden
• Hack The Box: etwas schwieriger, aber in der Community hoch angesehen
• PicoCTF: ideal für absolute AnfängerInnen
• BlueTeamLabs: konzentriert sich auf Verteidigung und Incident Response

Was du demonstrieren kannst: Veröffentliche deine Dokumentationen in einem Blog wie Medium oder auf einer GitHub Pages-Seite. Eine gute Dokumentation erklärt nicht nur, was du getan hast, sondern auch, warum du so gedacht hast. RecruiterInnen lesen diese, weil sie aufzeigen, wie du Probleme angehst.

Kleines Pentest-Projekt mit einem Bericht

Ein strukturierter Penetrationstest gegen deine eigene Laborumgebung oder eine legale Übungsplattform ist eines der beeindruckendsten Portfolio-Elemente, die du erstellen kannst. Wichtig: Teste Systeme immer nur, wenn du eine ausdrückliche Erlaubnis dazu hast.

Wie du vorgehen kannst:

• Richte eine Ziel-VM ein (z. B. eine VulnHub-Maschine oder einen absichtlich anfälligen Webserver)
• Führe einen strukturierten Penetrationstest durch: Aufklärung, Scanning, Exploitation, Post-Exploitation
• Dokumentiere jeden Schritt mit Tools wie Nmap, Burp Suite und Metasploit
• Verfasse einen professionellen Penetrationstest-Bericht mit einer Management-Zusammenfassung, Feststellungen und Empfehlungen

Dieser Bericht ist viel wert. Er zeigt, dass du nicht nur hacken, sondern auch professionell kommunizieren kannst. Und genau das suchen Arbeitgebende.

Wo du dein Portfolio hosten kannst

Dein Portfolio muss nicht aufwendig sein. Wichtig ist, dass es leicht zugänglich und klar strukturiert ist.

• GitHub: Lade dort alle deine Skripte, Laborkonfigurationen und Dokumentationen hoch. Ein gut gepflegtes GitHub-Profil ist in der Welt der Cybersicherheit so wichtig wie ein Lebenslauf.

• GitHub Pages oder Medium: Ideal für Ausarbeitungen und Berichte. Kostenlos, einfach einzurichten und von überall zugänglich.

• LinkedIn: Verlinke deine GitHub-Projekte und Ausarbeitungen direkt in deinem Profil. Füge kurze Beiträge hinzu, die beschreiben, was du gelernt hast.

• Persönliche Website: Optional, aber ein klares Plus. Eine einfache Portfolio-Seite mit deinen Projekten und deiner Geschichte ist professionell und einprägsam.

Am wichtigsten: Halte dein Portfolio aktuell. Füge regelmäßig neue Projekte hinzu und zeige, dass du deine Fähigkeiten kontinuierlich weiterentwickelst.

Projekte in Interview-Gesprächspunkte verwandeln

Ein gutes Portfolio ist nutzlos, wenn du im Vorstellungsgespräch nicht darüber sprechen kannst. Hier erfährst du, wie du deine Projekte in überzeugende Gesprächsbeiträge verwandelst.

Verwende die STAR-Methode:

• Situation: Was war dein Ausgangspunkt? (z. B. „Ich wollte verstehen, wie Ransomware-Angriffe funktionieren“)

• Aufgabe: Was war dein Ziel? (z. B. „Ich habe eine Laborumgebung aufgebaut und einen simulierten Angriff durchgeführt“)

• Aktion: Was hast du konkret getan? (z. B. „Ich habe Kali Linux verwendet, den Angriff mit Splunk erkannt und einen Incident-Bericht erstellt“)

• Ergebnis: Was hast du gelernt? (z. B. „Ich verstehe jetzt, wie Log-Korrelation bei der Angriffserkennung hilft“)

Übe, deine Projekte in 2 bis 3 Minuten klar zu erklären. Ziel ist es nicht, technisch zu beeindrucken, sondern zu zeigen, dass du methodisch denkst und aus Erfahrung lernst.

Cybersecurity Portfolio: Das Fazit

Ein Cybersecurity-Portfolio ist dein stärkstes Argument im Bewerbungsprozess. Du musst nicht jedes Projekt perfekt ausführen. Du musst zeigen, dass du neugierig bist, eigenständig lernst und dein Denken klar dokumentieren kannst.

Wenn du ein strukturiertes Programm suchst, das dir nicht nur Theorie, sondern auch echte praktische Labs und Projekte bietet, schaue dir die Cybersteps Cybersecurity Weiterbildung an. Im Programm erstellst du dein Portfolio direkt mit realen Projekten wie Angriffssimulationen, SIEM-Untersuchungen und Cloud-Sicherheits-Labs.