IT-Sicherheitsexperte / IT-Sicherheitsexpertin

Einsteiger starten typischerweise bei 50.000 €, der Median liegt bei 72.000 € und Senior-Profile mit CISSP oder Cloud-Security-Expertise erreichen 95.000 € und mehr. In München und Frankfurt sind 82.000–85.000 € üblich, in Ostdeutschland eher 56.000 € – der Markt zahlt vor allem Zertifizierungen und Spezialwissen.

Beide Wege funktionieren: Das B.Sc.-Studium IT-Sicherheit (6–7 Semester) vermittelt Kryptografie und Penetration Testing fundiert; der praxisnahe Weg über Fachinformatiker Systemintegration plus CompTIA Security+, CEH und später CISSP ist oft schneller im Markt. Entscheidend ist nicht der Titel, sondern Lab-Erfahrung und Zertifikate.

Im Tagesgeschäft simulieren sie Angriffe auf Systeme, betreiben SIEM-Monitoring, analysieren Sicherheitsvorfälle und schreiben Richtlinien nach ISO 27001 oder BSI. Hinzu kommen Mitarbeiterschulungen und DSGVO-Compliance-Audits – ein deutlich vielseitigerer Job, als das Klischee vom Hoodie-Hacker suggeriert.

Nein – der KI-Risiko-Score liegt nur bei 25/100. KI wird sowohl für automatisierte Angriffe als auch für die Verteidigung eingesetzt, was die Komplexität erhöht und menschliche Expertise wertvoller macht. Wer KI-gestützte Bedrohungserkennung beherrscht, ist besonders gefragt.

CompTIA Security+ ist der Einstiegsstandard, CISSP gilt als Goldstandard für Senior-Rollen, CEH ist für Penetration Tester etabliert. Cloud-Security-Zertifikate (AWS Security, Azure Security) öffnen aktuell die Top-Positionen, weil die meisten Unternehmen in die Cloud migrieren.

Sicherheitsvorfälle kennen keine Bürozeiten – Nachtschichten und Wochenend-Rufbereitschaft bei Incident Response sind in vielen SOC-Teams Standard. Wer das vermeiden will, kann sich auf Compliance, Schulung oder strategische Sicherheitsberatung spezialisieren.