← CertOwl Blog

Security+ ohne IT-Erfahrung: eine realistische Startkarte

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 18. August 2026 • 6 Min. Lesezeit

Der Glaube, du müsstest erst Jahre am Helpdesk absitzen, bevor du dich an die Security+ wagen darfst, hat mehr Cybersecurity-Karrieren beendet als die Prüfung selbst. Er ist außerdem faktisch falsch. Die SY0-701 hat keine formalen Voraussetzungen: kein Pflichtzertifikat, keine Mindestberufserfahrung, nichts, was du bei der Anmeldung nachweisen musst außer der Zahlung. Menschen ohne IT-Hintergrund bestehen sie jeden Monat, und Arbeitgeber führen sie weiterhin als Basis für Security-Einstiegsrollen. Was die trennt, die es schaffen, von denen, die stecken bleiben, ist keine Erlaubnis. Es ist eine genaue Karte der Strecke, die vor ihnen liegt.

Dieser Guide ist diese Karte: was die Prüfung erwartet, wie lang der Weg von jedem Startpunkt aus ist, welche zwei Lücken die meisten Anfänger scheitern lassen und was das Zertifikat auf der anderen Seite für dich tut und was nicht.

Was die Prüfung erwartet, nicht wen sie erwartet

Die Security+ fragt nicht, wer du bist. Sie fragt, was du durchdenken kannst. Das Format sind bis zu 90 Fragen in 90 Minuten, ein Mix aus Multiple Choice und Performance-Based Questions, mit einer Bestehensgrenze von 750 auf der Skala von 100 bis 900. Das entspricht grob 83 Prozent, wobei die Wertung gewichtet ist und sich deshalb nicht sauber auf einen rohen Prozentsatz umrechnen lässt. Struktur und Domains schlüsselt unser SY0-701 Prüfungsguide im Detail auf.

Im offiziellen Material steht ein Satz, der Anfänger abschreckt: CompTIA schlägt vor, dass Kandidaten die Network+ besitzen und rund zwei Jahre IT-Erfahrung mit Security-Fokus mitbringen. Lies diesen Satz als Beschreibung des durchschnittlichen Kandidaten, nicht als Regel über dich. Er existiert, damit die Schwierigkeit im Kontext Sinn ergibt. Die Prüfung umfasst fünf Domains, wobei Security Operations allein 28 Prozent des Gewichts trägt, und die Fragen setzen auf Szenarien statt auf Definitionen: Bei diesem Alert, diesem Log, dieser Architektur, was tust du als Nächstes? Erfahrung lässt solche Szenarien vertraut wirken. Lernen kann sie ebenfalls vertraut machen. Es dauert nur länger, und das ist ein Planungsproblem, keine Mauer.

Wie viel schwerer die Prüfung dadurch wird, hängt komplett von deinem Startpunkt ab, und genau das nimmt Wie schwer ist Security+ Fragentyp für Fragentyp auseinander.

Wo du startest

Anlaufzeit ist die Variable, auf die es ankommt. Das sind die Spannen, die wir im ganzen Blog verwenden, und sie decken sich mit dem, was Prüflinge berichten:

Zwei Dinge zu dieser Tabelle. Erstens: Die Spanne von null ist breit, weil das Leben es ist. Eine Stunde am Tag bringt dich in die Nähe von Woche 16, zwei konzentrierte Stunden in die Nähe von Woche 12. Zweitens: Die kürzeren Spannen setzen echten Kontakt voraus, keine Jobtitel. Ein Jahr Passwörter zurücksetzen, ohne je zu fragen, warum die Policy existiert, zählt weniger als drei Monate neugieriger Lab-Arbeit. Die komplette Aufschlüsselung Woche für Woche findest du in Wie lange für Security+ lernen.

Die zwei Lücken, die Anfänger scheitern lassen

Anfänger scheitern selten daran, dass Security-Konzepte über ihrem Niveau liegen. Sie scheitern an dem Boden, den die Empfehlung stillschweigend vorausgesetzt hat. Zwei Lücken richten den meisten Schaden an.

Die Netzwerk-Lücke. Die Security+ ist keine Netzwerkprüfung, aber sie spricht fließend Netzwerk und erwartet, dass du mitkommst. Segmentierung, Firewall-Platzierung, VPN-Typen, Portnummern in Szenario-Antworten: Wenn TCP gegen UDP für dich ein Münzwurf ist, kostet dich jede dieser Fragen doppelte Zeit. Von null aus steckst du deine ersten zwei bis drei Wochen am besten rein in Netzwerkgrundlagen. Es fühlt sich wie ein Umweg an. Es ist der Weg.

Die Praxis-Lücke. Die Performance-Based Questions am Anfang der Prüfung simulieren Tun statt Wissen: Incident-Response-Schritte ordnen, Controls zu Szenarien zuordnen, Logs lesen. Kandidaten, die nie ein Terminal angefasst haben, frieren hier ein, verbrennen zwanzig Minuten und ruinieren ihr Tempo für die restlichen Fragen. Die Lösung kostet nichts: eine virtuelle Maschine, ein paar Abende mit Kommandozeilen-Grundlagen und die Gewohnheit, PBQs zu markieren und später zu ihnen zurückzukehren, was wir in dem PBQ-Guide behandeln.

Schließ diese zwei Lücken, und der Rest des Stoffs ist geduldiges, stetiges Einprägen plus Szenario-Training, dieselbe Arbeit, die alle anderen auch machen.

Ein Plan, der einen Vollzeitjob überlebt

Der Plan von null lässt sich auf vier Phasen verdichten. Woche eins bis drei: nur Netzwerkgrundlagen, noch keine Security. Woche vier bis neun: die fünf Domains in der Reihenfolge ihres Prüfungsgewichts, sodass Security Operations und Threats die meiste Aufmerksamkeit bekommen, mit täglicher Wiederholung von allem, was schon dran war. Woche zehn bis dreizehn: Übungsfragen in Masse, wobei falsche Antworten bestimmen, was du nachlernst. Die letzte Etappe: Simulationen mit 90 Fragen auf Zeit, bis das Tempo automatisch sitzt, dann buch den Termin.

Zum Geld: Der Voucher kostet $439 im Jahr 2026, und ein gescheiterter Versuch kostet dasselbe noch einmal. Das ist das stärkste Argument dafür, deine Übungsergebnisse statt eines Kalenderdatums entscheiden zu lassen, wann du antrittst. Das komplette Kostenbild samt Wiederholungsregeln und Bundle-Optionen steht in der Kostenaufschlüsselung zur Prüfung. Ein fester Prüfungstermin drei bis vier Monate voraus bringt mehr für die Konstanz als jede Lerntechnik, also buch ihn, sobald sich deine Übungsscores stabilisieren, nicht vorher.

Was dir das Bestehen ohne Erfahrung bringt

Ein nüchterner Blick auf die andere Seite bewahrt deine Motivation davor, später einzubrechen. Das Zertifikat leistet zwei konkrete Dinge: Es bringt deinen Lebenslauf an automatischen Filtern vorbei, die Security+ als Anforderung listen, und es erfüllt die DoD 8140 Baseline, die viele US-Defense- und Contractor-Rollen verlangen. Was es nicht leistet: Es ersetzt keinen Beleg dafür, dass du arbeiten kannst. Hiring Manager, die einen Lebenslauf ohne Erfahrung lesen, suchen das Paar: Zertifikat plus etwas, das du gebaut hast, ein Home-Lab-Writeup, eine TryHackMe-Serie, ein dokumentiertes Projekt.

Die Gehaltserwartungen solltest du genauso kalibrieren. Für erste Security-Rollen in den USA liegen Entry-Angebote für SOC Analysten 2026 im Durchschnitt bei rund $57,800, wobei die meisten je nach Bundesstaat und Schicht zwischen $40,000 und $62,500 landen. Nach etwa 18 bis 24 Monaten mit echten Logs und echten Incidents beginnen sich Rollen über $75,000 zu öffnen. Die Karte Rolle für Rolle steht in Security+ Jobs ohne Erfahrung, und das volle Gehaltsbild, inklusive der Frage, welche Zahlen auf Gehaltsseiten du ignorieren solltest, findest du in dem Gehaltsguide.

Wann Network+ zuerst der klügere Zug ist

Es gibt eine Weggabelung, die einen Namen verdient. Fühlt sich die Netzwerk-Lücke weniger wie eine Lücke und mehr wie ein Canyon an, ist die Network+ zuerst ein legitimer Weg: Sie verwandelt den härtesten Teil der Security+ in Wiederholung, und sie gibt dir unterwegs ein Zertifikat statt sechzehn Wochen ohne etwas Vorzeigbares. Der Preis dafür sind Zeit und ein zweiter Voucher. Ist dein Ziel eine Security-Rolle und dein Budget knapp, ist der direkte Weg zur Security+ mit längerer Anlaufzeit der günstigere Pfad, und es ist der, den die meisten Quereinsteiger nehmen. So oder so sollte die Entscheidung davon abhängen, wie sicher du dich mit Netzwerken fühlst, nicht von einer Erlaubnis.

Häufige Fragen

Kann Security+ wirklich jemandes allererste Zertifizierung sein?

Ja. Keine Regel spricht dagegen, und bei der Anmeldung gibt es keine versteckte Strafe. Der Preis steckt in der Lernzeit: Die Anlaufzeit von 12 bis 16 Wochen existiert, weil du IT-Grundlagen und Security gleichzeitig aufbaust, eines auf dem anderen.

Interessiert es Arbeitgeber, dass ich ohne Berufserfahrung bestanden habe?

Arbeitgeber behandeln das Zertifikat als Filter, nicht als Urteil. Bestehen ohne Erfahrung bringt dich auf denselben Stapel wie alle anderen mit dem Abzeichen; was dich im Stapel nach oben bewegt, sind vorzeigbare Arbeit, Labs, Writeups und die Art, wie du in Interviews Szenarien durchsprichst.

Sollte ich zur Sicherheit erst A+ und Network+ machen?

Die komplette Leiter ist für ein Security-Ziel selten nötig. A+ ergibt Sinn, wenn du einen Support-Job als Zwischenschritt willst. Network+ zuerst ergibt Sinn, wenn Netzwerke deine Schwachstelle sind und das Budget es erlaubt. Kannst du dich auf die längere Anlaufzeit einlassen, ist Security+ direkt die schnellste Route zu dem Nachweis, den Security-Stellenanzeigen nennen.