IT-Security-Experten schützen Netzwerke, Server und Anwendungen vor Angriffen, prüfen Systeme auf Schwachstellen und reagieren auf Sicherheitsvorfälle. Sie arbeiten zwischen Technik, Regelwerken und den Anforderungen des Geschäfts.
3 offene Stellen zu diesem Beruf im aktuellen Bestand.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 3.600 € | 4.200 € | 5.000 € | 50.400 € | |
| Mit Berufserfahrung | 4.800 € | 5.800 € | 7.000 € | 69.600 € | |
| Mit langjähriger Erfahrung | 6.500 € | 7.800 € | 10.500 € | 93.600 € |
Am stärksten wirken Branche und Betriebsgröße: Banken, Versicherungen, Beratungen und Konzerne zahlen deutlich über Mittelstand und öffentlichem Dienst, der nach TVöD oder TV-L vergütet und dort meist in den Entgeltgruppen 11 bis 14 liegt. Rufbereitschaft, Schichtzulagen und anerkannte Zertifikate wie CISSP schlagen zusätzlich zu Buche.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
IT-Security-Experten sorgen dafür, dass IT-Systeme eines Unternehmens nicht kompromittiert werden – und dass ein Angriff bemerkt wird, wenn er doch gelingt. Der Alltag besteht aus dem Auswerten von Alarmen aus SIEM- und EDR-Systemen, dem Prüfen von Firewall- und Berechtigungskonfigurationen, dem Einspielen und Nachverfolgen von Patches sowie dem Bewerten neu veröffentlichter Schwachstellen. Dazu kommen Penetrationstests oder die Begleitung externer Tester, Härtung von Servern und Cloud-Umgebungen, Aufbau von Identitäts- und Zugriffskonzepten und die Pflege von Notfallplänen.
Ein zweiter Teil der Arbeit ist Kommunikation: Sicherheitsanforderungen in Projekten durchsetzen, Entwicklern erklären, warum eine Bibliothek ausgetauscht werden muss, Fachabteilungen von Multi-Faktor-Authentifizierung überzeugen, Auditoren Nachweise liefern. Viele Stellen enthalten außerdem Dokumentationsarbeit für Normen wie ISO 27001, das BSI-Grundschutz-Kompendium oder Vorgaben aus NIS2, KRITIS und Branchenaufsicht.
Der häufigste Weg führt über ein Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder Elektrotechnik. Ebenso verbreitet ist der Aufstieg aus einer Ausbildung als Fachinformatiker für Systemintegration mit mehreren Jahren Praxis in Netzwerk- oder Systemadministration. Ein reiner Quereinstieg ohne IT-Vorerfahrung ist unrealistisch: Sicherheit setzt Verständnis von Betriebssystemen, Netzwerkprotokollen, Active Directory oder Cloud-Plattformen voraus. Wer aus Administration, Softwareentwicklung oder Rechenzentrumsbetrieb kommt, hat gute Chancen.
Zertifikate spielen eine größere Rolle als in anderen IT-Berufen. Häufig verlangt oder gern gesehen werden CISSP, CISM, OSCP, GIAC-Zertifikate oder herstellerbezogene Nachweise von Microsoft, Cisco und Fortinet. Sie ersetzen kein Können, öffnen aber Türen und werden von Arbeitgebern oft bezahlt.
Die Arbeit ist überwiegend Bildschirmarbeit, dafür geistig fordernd und selten planbar. Kritische Schwachstellen erscheinen freitagabends, Ransomware-Vorfälle kennen keine Kernarbeitszeit. In größeren Häusern gibt es Rufbereitschaft, in Security Operations Centern auch echten Schichtdienst rund um die Uhr. Ein Sicherheitsvorfall bedeutet Nächte und Wochenenden am Stück, unter Druck von Geschäftsführung, Kunden und mitunter Aufsichtsbehörden.
Dazu gehört Frustrationstoleranz. Sicherheitsmaßnahmen kosten Geld und Bequemlichkeit, deshalb wird über sie gestritten, und nicht jede Empfehlung wird umgesetzt. Wer Bestätigung sucht, findet sie hier selten: Gelingt die Arbeit, passiert nichts Sichtbares. Fachlich ist ständiges Nachlernen Pflicht, oft in der Freizeit. Englisch ist Arbeitssprache. Für Positionen bei Behörden, Verteidigung oder Betreibern kritischer Infrastruktur ist eine Sicherheitsüberprüfung oder ein einwandfreies Führungszeugnis Bedingung.
Die Nachfrage ist hoch und wächst weiter, getrieben von zunehmenden Angriffen und neuen gesetzlichen Pflichten. Fachkräfte sind knapp, Arbeitgeber vom Mittelstand bis zum Konzern und im öffentlichen Dienst suchen dauerhaft. Homeoffice ist in diesem Feld weit verbreitet.
Entwicklungswege führen in die Spezialisierung – Incident Response und Forensik, Offensive Security, Cloud-Sicherheit, OT-Sicherheit in der Industrie – oder in die Steuerung als Security Architect, Information Security Officer und CISO. Auch die Beratung ist ein üblicher Schritt: mehr Abwechslung und Verdienst, dafür Reisetätigkeit und Projektdruck.
Üblich ist ein Bachelor- oder Masterstudium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik mit sechs bis zehn Semestern. Alternativ führt der Weg über die dreijährige Ausbildung zum Fachinformatiker für Systemintegration und einige Jahre Berufspraxis in der Systemadministration. Berufsbegleitende Zertifizierungen wie CISSP, CISM oder OSCP dauern wenige Monate und sind für den Aufstieg oft entscheidend.
Cloud Engineers bauen und betreiben IT-Infrastruktur in Rechenzentren von Anbietern wie AWS, Microsoft Azure oder Google Cloud. Sie automatisieren die Bereitstellung von Servern, Netzwerken und Datenbanken und sorgen dafür, dass Anwendungen zuverlässig laufen.
Fachinformatiker für Systemintegration planen, installieren und betreuen IT-Systeme und Netzwerke. Sie halten Server, Clients und Anwendungen am Laufen und helfen Nutzern, wenn etwas nicht funktioniert.
Information Security Officer verantworten die Informationssicherheit einer Organisation: Sie erstellen Richtlinien, bewerten Risiken, prüfen technische und organisatorische Maßnahmen und begleiten Audits. Die Rolle ist eine Mischung aus Technikverständnis, Regelwerk und Überzeugungsarbeit.
Netzwerkadministratoren planen, betreiben und überwachen die Datennetze eines Unternehmens. Sie konfigurieren Switches, Router und Firewalls, beheben Störungen und sorgen dafür, dass Verbindungen stabil und abgesichert bleiben.
Arbeitsplatz.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Kein Tracking, keine Werbenetzwerke, keine Auswertung Ihres Verhaltens. Einzelheiten stehen in der Datenschutzerklärung.