Cybersecurity-Analyst / Cybersecurity-Analystin

Der Grund ist Knappheit: Weltweit fehlen über 3 Millionen Fachkräfte, in Deutschland zahlen Unternehmen entsprechend hohe Prämien. Einsteiger starten mit 52.000 €, der Median liegt bei 74.000 €, Senior-Rollen bei 105.000 € – in München sogar im Schnitt 90.000 €. Mit CISSP-Zertifikat und 5+ Jahren Erfahrung sind 120.000 € und mehr Standard.

Beides funktioniert. Ein B.Sc. in IT-Sicherheit oder Informatik ist ideal für Forschungs- und Architekturrollen. Quereinsteiger schaffen den Einstieg häufig über CompTIA Security+ und das Google Cybersecurity Certificate auf Coursera (rund 6 Monate). Nach mehreren Jahren Praxis ist CISSP der Goldstandard und bringt einen spürbaren Gehaltssprung.

Im Security Operations Center werden rund um die Uhr SIEM-Alarme analysiert, Anomalien im Netzwerkverkehr untersucht und auf akute Vorfälle reagiert. Dazu kommen Penetrationstests, Vulnerability-Management, forensische Analysen nach Angriffen und das Umsetzen von Compliance-Vorgaben wie ISO 27001, DSGVO und NIS2. Schicht- und Bereitschaftsdienst sind in Incident-Response-Teams die Norm.

Bei aktiven Angriffen schon – Stunden- oder tagelange Incident Response unter Zeitdruck gehört dazu. Im Normalbetrieb dominiert aber konzentrierte Analyse, Awareness-Training für Mitarbeiter und konzeptionelle Arbeit an Sicherheitsrichtlinien. Wer Belastung schlecht verträgt, geht in Beratung, Audit oder Architektur statt in den 24/7-SOC-Dienst.

Im Gegenteil – das KI-Risiko liegt bei nur 28 von 100. KI automatisiert zwar Log-Analysen und SIEM-Auswertungen, doch Angreifer setzen ebenfalls KI ein und entwickeln neue Angriffsvektoren. Menschliche Kreativität bei der Threat-Hunting-Arbeit und bei Entscheidungen unter Unsicherheit bleibt unersetzlich. Die EU-Richtlinie NIS2 zwingt zusätzlich tausende Unternehmen zur Einstellung von Sicherheitsexperten.

Cloud-Security (AWS, Azure, GCP), OT-/ICS-Security für Industrieanlagen und Threat Intelligence sind aktuell die bestbezahlten Nischen. Pentester mit OSCP-Zertifikat und Cloud-Architekten mit CISSP plus AWS-Security-Specialty erreichen schnell sechsstellige Gehälter und können oft international remote arbeiten.