Security Specialists schützen IT-Systeme, Netzwerke und Daten vor Angriffen. Sie prüfen Systeme auf Schwachstellen, überwachen Angriffsversuche und reagieren auf Sicherheitsvorfälle.
0 offene Stellen zu diesem Beruf im aktuellen Bestand.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 3.600 € | 4.300 € | 5.000 € | 51.600 € | |
| Mit Berufserfahrung | 4.800 € | 5.800 € | 7.000 € | 69.600 € | |
| Mit langjähriger Erfahrung | 6.500 € | 7.800 € | 10.000 € | 93.600 € |
Am stärksten wirken Branche und Arbeitgebergröße: Banken, Versicherungen und Konzerne zahlen deutlich über dem Mittelstand, im öffentlichen Dienst gilt der TVöD oder TV-L mit Eingruppierungen etwa in E 11 bis E 14 und entsprechend geringerer Spitze. Schichtzulagen im SOC und gefragte Spezialisierungen wie Cloud Security oder Incident Response erhöhen das Gehalt zusätzlich.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
Security Specialists sorgen dafür, dass Angreifer nicht in die Systeme eines Unternehmens gelangen – und dass es auffällt, wenn sie es doch tun. Der Alltag besteht aus einer Mischung aus Analyse, Konfiguration und Dokumentation. Es werden Log- und Alarmmeldungen aus SIEM-Systemen gesichtet, Firewall- und Proxy-Regeln angepasst, Berechtigungen überprüft, Patch-Stände kontrolliert und Schwachstellenscans ausgewertet. Ein großer Teil der Arbeit ist Kommunikation: Entwicklern erklären, warum eine Bibliothek getauscht werden muss, Fachabteilungen erklären, warum ein Cloud-Dienst nicht ohne Prüfung eingeführt wird, der Geschäftsführung ein Risiko in verständlichen Worten darstellen.
Je nach Ausrichtung liegt der Schwerpunkt anders. Im Security Operations Center dreht sich alles um Erkennung und Reaktion, oft im Schichtbetrieb. Im Bereich Penetration Testing werden Anwendungen und Netzwerke gezielt angegriffen, um Lücken zu finden. Andere Stellen sind stärker auf Konzepte, Richtlinien und Nachweise ausgerichtet, etwa für ISO 27001 oder Anforderungen aus NIS2 und Branchenregulierung. Bei einem echten Vorfall verschieben sich alle Prioritäten: Systeme isolieren, Spuren sichern, Ausmaß eingrenzen, wiederherstellen, hinterher aufschreiben, was passiert ist.
Der häufigste Weg führt über ein Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik. Ebenso verbreitet ist der Einstieg über eine Ausbildung zum Fachinformatiker, meist in der Fachrichtung Systemintegration, mit anschließenden Jahren im Netzwerk- oder Systembetrieb. Sicherheit ist selten ein Einstiegsjob – wer nicht verstanden hat, wie Netzwerke, Betriebssysteme und Anwendungen funktionieren, kann sie auch nicht verteidigen.
Quereinstieg ist möglich und kommt oft aus der Administration, der Softwareentwicklung oder dem IT-Support. Zertifikate spielen in diesem Feld eine größere Rolle als in anderen IT-Bereichen: CompTIA Security+ für den Anfang, OSCP für offensive Arbeit, CISSP oder CISM für konzeptionelle und leitende Rollen. Nachgewiesene Praxis, etwa aus Capture-the-Flag-Wettbewerben, Heimlabor oder Bug-Bounty-Programmen, wird von Arbeitgebern durchaus als Qualifikation gelesen.
Das Feld verändert sich schnell. Wer nicht regelmäßig liest, testet und nachlernt, verliert innerhalb weniger Jahre den Anschluss – ein Teil dieser Weiterbildung passiert in der Freizeit. Sicherheitsvorfälle halten sich nicht an Bürozeiten, deshalb gehören Rufbereitschaft, Nachtarbeit oder Schichtdienst im SOC oft dazu. Vorfälle bedeuten Druck, lange Tage und Entscheidungen mit unvollständigen Informationen.
Dazu kommt eine strukturelle Reibung: Sicherheit bremst, und das kommt intern nicht immer gut an. Wer Konflikte scheut oder es nicht erträgt, Risiken zu benennen, die niemand hören will, tut sich schwer. Analytische Geduld ist wichtiger als Schnelligkeit, denn ein großer Teil der Arbeit besteht darin, Fehlalarme auszusortieren. Englisch ist Arbeitssprache, technische Dokumentation ebenso.
Die Nachfrage ist hoch und in den nächsten Jahren stabil. Angriffe nehmen zu, regulatorische Anforderungen wachsen, und qualifizierte Fachkräfte sind knapp – auch im Mittelstand und in Behörden, die vorher kaum eigenes Sicherheitspersonal hatten. Entwicklungswege führen in Spezialisierungen wie Cloud Security, Incident Response, Forensik oder Application Security, in die Beratung oder in leitende Rollen bis zum Chief Information Security Officer. Auch der Wechsel in die Selbstständigkeit als Auditor oder Penetrationstester ist verbreitet.
Üblich ist ein Bachelorstudium in Informatik oder IT-Sicherheit mit einer Dauer von sechs bis sieben Semestern, häufig gefolgt von einem Master. Alternativ führt eine dreijährige Ausbildung zum Fachinformatiker für Systemintegration in Verbindung mit einigen Jahren Praxis in den Beruf. Fachzertifikate wie Security+, OSCP oder CISSP werden berufsbegleitend erworben und sind für viele Stellen faktisch Voraussetzung.
Zu diesem Beruf steht gerade keine Anzeige im Bestand. Der Bestand wird täglich abgeglichen; die Suche zeigt auch verwandte Bezeichnungen.
IT-Systemadministratoren halten Server, Netzwerke und Arbeitsplatzrechner eines Unternehmens am Laufen. Sie richten Systeme ein, verwalten Benutzerkonten, sichern Daten und beheben Störungen.
Netzwerkadministratoren planen, betreiben und überwachen die Datennetze eines Unternehmens. Sie konfigurieren Switches, Router und Firewalls, beheben Störungen und sorgen dafür, dass Verbindungen stabil und abgesichert bleiben.
Arbeitsplatz.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Kein Tracking, keine Werbenetzwerke, keine Auswertung Ihres Verhaltens. Einzelheiten stehen in der Datenschutzerklärung.