CYBERSQUAD AkademieAZAV-zugelassener Träger

Geplanter Start: 4. Januar 2027

In neun Monaten in die IT‑Sicherheit.

Live‑Unterricht mit einem Dozenten, jeden Werktag, von zu Hause. Ohne IT-Vorkenntnisse. Mit bewilligtem Bildungsgutschein kostet es dich nichts.

AI-Driven Security Operations Specialist heißt der Kurs.AZAV-zugelassen — dein Amt darf ihn bezahlen.

Lieber anrufen: +49 211 81994488 · oder per WhatsApp, als Text oder Sprachnachricht. Es antwortet Marsí, unsere KI, rund um die Uhr.

Kostenloser Förder‑Check

Frage 1Dauert etwa zwei Minuten

Zahlt das Amt deine Weiterbildung?

Ein paar kurze Fragen, dann dein Ergebnis und deine Unterlagen fürs Amt.

Dein Geld läuft weiter. Bei Förderung über den Bildungsgutschein zahlen Agentur oder Jobcenter Arbeitslosengeld oder Grundsicherung weiter. Kontaktdaten brauchen wir erst am Ende.

9Monate Vollzeit

1.400Unterrichtseinheiten

3Zertifikate nach bestandener Prüfung

0 €mit bewilligtem Bildungsgutschein

So lernst du bei uns

Von Anfang an selbst am Bildschirm

Dein Dozent erklärt die Grundlagen, die Videos von simpleclub auf Deutsch helfen dabei. Dann übst du selbst am Rechner: im Übungssystem von TryHackMe und im SOC‑Simulator.

Videos laden erst per Klick, dabei geht deine IP‑Adresse an US‑Anbieter (Vimeo, Webflow). Mehr: Datenschutzerklärung.

Bei den Grundlagen helfen dir die Erklärvideos von simpleclub auf Deutsch. Die Animation zeigt, wie die App aussieht: hier ein Netzwerk, in dem ein Angriff ein- und ausgeschaltet wird.

Die Prüfungen SEC0, SEC1 und SAL1 nimmt TryHackMe ab, nicht wir. Bestehen können wir nicht versprechen.

Dein persönlicher Ansprechpartner

Diesen Weg gehen wir gemeinsam.

Ein fester Ansprechpartner ruft dich an und geht jeden Schritt mit dir.

Eine feste Person, die deine Lage kennt
Erinnerung vor deinem Termin beim Amt
Hilfe bei Unterlagen und Fragen

Nach dem Förder‑Check melden wir uns telefonisch bei dir.

Förder‑Check starten

Montag bis Samstag, 9 bis 19 Uhr, bis zum Kursstart. Jederzeit abbestellbar.

Ob du einen Bildungsgutschein bekommst, entscheidet das Amt.

Bevor du weiterliest

Vier Fragen, die uns fast alle zuerst stellen

„Ich habe keinen deutschen Pass."

Gefördert wird, wer Zugang zum deutschen Arbeitsmarkt hat — nicht, wer einen bestimmten Pass hat. Auch ein befristeter Aufenthaltstitel schließt dich nicht aus.

„Mein Abschluss ist hier nicht anerkannt."

Für diesen Beruf brauchst du keine Anerkennung. IT-Berufe sind in Deutschland nicht reglementiert.

„Reicht mein Deutsch?"

Du musst dem Unterricht folgen können. Eine bestimmte Stufe verlangen wir nicht — im Zweifel sprich mit uns, bevor du es dir selbst ausredest.

Die häufigste Frage am Telefon

„Wovon lebe ich in diesen neun Monaten?"

Dein Arbeitslosengeld läuft weiter. Du giltst nicht als arbeitsuchend, sondern als in Maßnahme. Zwei Bezugstage kosten dabei nur einen Tag deines Anspruchs (§ 148 SGB III), am Ende bleiben mindestens 90 Tage. Grundsicherung läuft unverändert weiter.

Alle Antworten ausführlich →

Der Weg — vier Schritte

So kommst du zum Bildungsgutschein

Zwischen deinem Klick und dem Bescheid liegen meist zwei bis sechs Wochen. Bei jedem Schritt steht, was du tust und was wir für dich tun.

Mann prüft am Laptop, ob eine Förderung möglich ist

Du prüfst kurz

Ein kurzer Förder-Check auf dieser Seite. Du erfährst sofort, ob eine Förderung für dich möglich ist — ohne Anmeldung, ohne Namen und ohne Anruf.

Du · allein · anonym 2 Minuten

Wir schreiben deine Unterlagen

Deine Papiere fürs Amt liegen in deinem eigenen Bereich, fertig zum Ausdrucken: Zulassungsnummer, Kosten und die Begründung. Dazu ein Gesprächstraining für deinen Termin.

Wir · ohne Passwort Meist nach wenigen Minuten

Beratungsgespräch am Tisch mit Unterlagen

Du gehst zu deinem Termin

Du legst die Papiere im Gespräch vor: bei der Agentur für Arbeit oder, wenn du Grundsicherung bekommst, zuerst beim Jobcenter. Die drei Sätze, die du sagen kannst, liegen bei. Den Antrag stellst du selbst.

Du · wir bereiten dich vor Ein Termin

Mann am Laptop nach dem Start der Weiterbildung

Wenn der Gutschein kommt

Du lädst ihn in deinem Bereich hoch und schickst uns die Ausfertigung für den Träger per Post. Dann melden wir dich an.

Wir · dann melden wir dich an Dann geht es los

Laptop mit einer Videokonferenz, mehrere Personen im Bildraster

Geplanter Start: 4. Januar 2027

AI-Driven Security Operations Specialist

So heißt die Maßnahme als Bildungsziel auf deinem Bildungsgutschein — ohne Zusatz. Der Beruf dahinter: Junior SOC Analyst. AZAV-zugelassen bis 19.07.2029.

Dauer 9 Monate, Vollzeit Ort virtueller Klassenraum Gruppe feste Gruppe Unterricht Mo–Fr, live

Junior SOC Analyst — das ist die Person, die einen Angriff auf eine Firma als Erste bemerkt. Du lernst, ihn zu erkennen, bevor Schaden entsteht, an denselben Systemen, mit denen echte Sicherheitsteams arbeiten. Jeden Werktag mit einem Dozenten, in einer festen Gruppe. Ohne IT-Vorkenntnisse.

0 €für dich, mit bewilligtem Bildungsgutschein

Prüfen, welche Regel für dich gilt

Start 4. Januar 2027 (geplant)
Technik Laptop und Headset
Zulassung AZAV · Kiwa

Der Lehrplan

9 Monate in 6 Phasen

Vollzeit, Montag bis Freitag — 4 Wochen Ferien sind drin. Tipp eine Phase an, wenn du wissen willst, was darin passiert.

2 Wochen Ferien 2 Wochen Ferien

SEC0Woche 14

SEC1Woche 23

SAL1Woche 30

Zertifikat der AkademieWoche 39

Start · Woche 1

IT-Grundlagen und digitales Arbeiten Woche 1–7 · 280 UE›

Hardware, Windows, Linux, Dateien und Rechte — dazu erste Schritte in Python. Wir fangen bei Null an.

simpleclub Live-Dozent

Netzwerke und Sicherheits-Grundlagen Woche 8–14 · 280 UE · endet mit SEC0›

TCP/IP, Routing, Firewalls: wie Daten durch das Internet laufen und wo ein Angreifer ansetzt.

simpleclub 🎖 Prüfung SEC0

Cyber Security 101 Woche 17–23 · 280 UE · endet mit SEC1›

Die zehn häufigsten Schwachstellen im Web, Schadsoftware verstehen, Protokolldateien lesen, erste Schritte im SIEM.

TryHackMe 🎖 Prüfung SEC1

SOC-Analyst-Training Woche 24–30 · 280 UE · endet mit SAL1›

Alarme bewerten, echte Angriffe von Fehlalarmen trennen, einen Vorfall sauber dokumentieren. Täglich im Simulator.

SOC‑Simulator 🎖 Prüfung SAL1

KI im Arbeitsalltag, Datenschutz, IT-Service Woche 33–36 · 160 UE›

Wie du KI-Werkzeuge im Sicherheitsteam wirklich einsetzt — und wo die Grenzen liegen. Dazu DSGVO.

KI‑Tutor Live-Dozent

Bewerbung und Karrierestart Woche 37–39 · 120 UE›

Lebenslauf, LinkedIn-Profil, dein Portfolio — und Übungsgespräche, einmal mit Personal, einmal mit einem Fachmann.

Live-Dozent Übungsgespräche

Person mit Headset am Arbeitsplatz im Sicherheitsteam

Was am Ende in deiner Hand liegt

SEC0 · Pre-SecurityPrüfbar über CredlyWoche 14

SEC1 · Cyber Security 101Prüfbar über CredlyWoche 23

SAL1 · Security Analyst L1das wichtigste der dreiWoche 30

📜 Zertifikat der Akademievon uns, mit ZulassungsnummerWoche 39

Die drei Prüfungen nimmt TryHackMe ab, nicht wir — jede über Credly prüfbar. Das Abschlusszertifikat kommt von uns, mit Zulassungsnummer; es ist trägerintern und kein Abschluss in einem Ausbildungsberuf wie bei der IHK oder der Handwerkskammer. Für dein Amt: 1.400 Unterrichtseinheiten, Vollzeit, Montag bis Freitag von 9:00 bis 16:40 Uhr.

Ab Phase 4

Dann arbeitest du im Sicherheitsteam

Ein Alarm läuft auf. Du entscheidest: echter Angriff oder Fehlalarm? Du siehst alles — Absender, Betreff, Verlauf und den verdächtigen Link. Und die Zeit läuft mit.

Szenarien nach echten Angriffsmustern — nach MITRE ATT&CK sortiert
Die Lerninhalte sind auf Deutsch — Fachwörter bleiben englisch, die erklärt dein Dozent
Du arbeitest im Squad — feste Gruppe, gemeinsame Auswertung, jeden Tag

tryhackme.com · SOC‑Simulator

Rundgang durch den SOC-Simulator: Szenario auswählen, Alarm bearbeiten, Analyse-Maschine öffnen

Rundgang läuft · 9 Sekunden

Nach den neun Monaten

So kann dein Lebenslauf nach neun Monaten aussehen

Fünf erfundene Beispiele von Menschen aus ganz anderen Berufen. So kann es aussehen, wenn Wissen, Nachweise und Portfolio zusammenkommen.

Dazu passende Stellen

Gängige Bezeichnungen, nach denen du suchen kannst:

(Junior) SOC Analyst (m/w/d)
Junior Security Analyst
Junior Cyber Security Analyst
IT Security Analyst
Security Operations Analyst
Incident Response Analyst (Junior)

Beispiel mit erfundener PersonAls PDF öffnen

Portfolio-Projekte auf GitHub

Gebaut, nicht nur „Kenntnisse in Python“.

alert-triageSortiert Alarme nach Dringlichkeit
brute-force-watchErkennt Fehlversuch-Serien in Logdateien
shift-handoverBaut die Übergabe an die nächste Schicht

Fälle aus dem SOC-Simulator

Sieben Wochen Schichten, realistische Alarme.

3 Uhr nachts, 14 WeiterleitungsregelnKonto übernommen, sauber eskaliert
True Positive
Der Wartungsjob um 3:41Kein Mensch dahinter, trotzdem weitergegeben
Fehlalarm geprüft
Der DruckertreiberSchadsoftware, Rechner isoliert
True PositivePlaybook

Und dann? In den letzten drei Wochen bauen wir mit dir die Bewerbung: Lebenslauf, LinkedIn-Profil und zwei geübte Gespräche, eines mit Personalbereich, eines mit einer Fachkraft aus der IT-Sicherheit.

Wir sind ein Bildungsträger und keine Arbeitsvermittlung. Eine Stelle, ein bestimmtes Gehalt und das Bestehen der Prüfungen können wir nicht zusagen.