Eignungstests für Cybersicherheit zur Personalauswahl

Was die Cybersicherheitstests abdecken

Diese sechs Tests konzentrieren sich auf unterschiedliche Bereiche, statt ein umfassendes Kompetenz-Ergebnis zu liefern. Der Test Cybersicherheit auf fortgeschrittenem Niveau prüft die Analyse und praktische Abwehr von Bedrohungen in den Bereichen Endpunkt-, Netzwerk- und Websicherheit. Der Test Kryptografie auf mittlerem Niveau prüft angewandte Kenntnisse zu symmetrischen Chiffren, asymmetrischer Verschlüsselung und Schlüsselaustausch, Signaturen, Hashfunktionen und MACs. Datensicherheit und Compliance umfasst Daten-Governance, Risiken, Datenschutz, Zugriffskontrolle und den täglichen Sicherheitsbetrieb. Penetrationstesting prüft Sicherheitsgrundlagen, die evidenzbasierte Validierung von Schwachstellen und die professionelle Durchführung autorisierter Tests. Für auf bestimmte Tools ausgerichtete Aufgaben deckt Splunk Suche, Administration, Datenaufnahme und Indexierung sowie Datenmodelle mit Pivot ab. Wireshark prüft das Erfassen, Filtern und Interpretieren von Netzwerkverkehr. Jeder Test dauert 10 Minuten und besteht aus Multiple-Choice-Fragen.

Nach Rolle und Niveau auswählen

Nutzen Sie den Cybersicherheitstest auf fortgeschrittenem Niveau für Sicherheitsanalysten, Engineers für Netzwerkabwehr, Endpunktspezialisten, Penetrationstester, Mitarbeiter im Sicherheitsbetrieb sowie Spezialisten für Cloud- oder Anwendungssicherheit. Der Test konzentriert sich auf die Analyse und Abwehr von Bedrohungen in mehreren Sicherheitsbereichen. Für Aufgaben mit kryptografischen Systemen eignet sich der Kryptografie-Test auf mittlerem Niveau für Sicherheits- und Kryptografie-Engineers, Sicherheitsanalysten, Penetrationstester, IT-Sicherheitsverantwortliche und Softwareentwickler, die Systeme zum Schutz sensibler Daten entwickeln oder prüfen.

Der Test Datensicherheit und Compliance auf mittlerem Niveau eignet sich für Datenbankadministratoren, Datenarchitekten, Spezialisten für Daten-Governance oder Sicherheit, Compliance- und Datenschutzbeauftragte sowie Engineers oder Analysten, die mit sensiblen Daten arbeiten. Für Aufgaben mit autorisierten Sicherheitstests sollten Sie den Penetrationstest auf mittlerem Niveau für Penetrationstester, Red-Team-Fachkräfte, Sicherheitsberater, Security-Engineers oder technische Sicherheitsauditoren in Betracht ziehen. Der Splunk-Test auf mittlerem Niveau eignet sich für Personen, die mit Splunk arbeiten, darunter Entwickler, Administratoren, Analysten, Architekten sowie Engineers in den Bereichen Sicherheit, Betrieb oder Observability. Der Wireshark-Test auf mittlerem Niveau eignet sich für Netzwerkadministratoren und -engineers, Sicherheitsanalysten, Penetrationstester, Netzwerkauditoren, Support-Engineers, die Verbindungsprobleme beheben, und andere, die bei ihrer Arbeit Paketerfassungen lesen.

Tests passend zu den Aufgaben kombinieren

Wählen Sie Tests aus, die unterschiedliche Aufgaben der Rolle abdecken, statt standardmäßig jedes Cybersicherheitsthema hinzuzufügen. Bei einer Rolle, in der Systeme zum Schutz sensibler Daten geprüft werden, können Sie Kryptografie mit Datensicherheit und Compliance kombinieren, wenn sowohl kryptografische Methoden als auch Datenkontrollen wichtig sind. Für die praktische Netzwerkabwehr lässt sich der Test Cybersicherheit - Fortgeschritten mit Wireshark kombinieren, wenn auch das Lesen von Paketerfassungen zur Arbeit gehört. Bei einer Rolle mit autorisierten Sicherheitstests kann Penetrationstesting zusammen mit dem Test Cybersicherheit - Fortgeschritten eingesetzt werden, wenn sowohl die Testpraxis als auch die umfassendere Abwehr von Bedrohungen relevant sind.

Bei Rollen im Bereich Sicherheitsbetrieb sollten Sie Splunk in Betracht ziehen, wenn die Arbeit Suche, Administration, Datenaufnahme, Indexierung oder Datenmodelle mit Pivot umfasst. Fügen Sie nur dann einen weiteren Test hinzu, wenn sein angegebener Schwerpunkt einer anderen Aufgabe der Rolle entspricht. Betrachten Sie jedes Ergebnis zusammen mit anderen relevanten Informationen als Hinweis auf die Fähigkeiten eines Kandidaten. Ein Ergebnis allein ist keine Einstellungsentscheidung. Diese Tests legen weder eine Mindestpunktzahl noch eine Rangfolge fest.

Fragenaufbau und Fairness

Die Hinweise zur Fairness beschreiben bei jedem Test den Kontext, den Kandidaten erhalten. Der Kryptografie-Test behandelt allgemeine Konzepte und weithin veröffentlichte Algorithmen, nicht das Produkt eines Anbieters. Eventueller Code ist kurzes Python, das ohne Ausführung gelesen werden soll. Einfache Rechnungen mit kleinen Zahlen lassen sich auf Schmierpapier erledigen. Die Cybersicherheitsszenarien verwenden fiktive Hosts, ausschließlich für Dokumentationszwecke vorgesehene Adressen und .example-Domains. Sie erläutern das relevante Produktverhalten und erfordern keinen funktionsfähigen Angriffscode.

Der Test Datensicherheit und Compliance stützt sich auf gemeinsame Grundsätze wichtiger Datenschutz- und Sicherheitsrahmenwerke, nicht auf die Gesetze eines einzelnen Landes oder das Produkt eines einzelnen Anbieters. Die Fragen sind einfach formuliert und umfassen höchstens 90 Wörter. Der Penetrationstest verwendet fiktive Systeme und ausdrücklich genannte Auftragsbedingungen. Er erfordert weder Kenntnisse des Rechts eines bestimmten Landes noch Detailwissen zu Marken von Tools oder kulturellen Bezügen. Die Splunk-Fragen zeigen die Suche, Konfiguration oder Ereignisse, die geprüft werden. Die Wireshark-Fragen enthalten die benötigten Paketinformationen und vermeiden betriebssystemspezifisches Verhalten. Informationen zu möglichen Anpassungen finden Sie unter Fairness und Anpassungen.