Cyber Security Analysts überwachen IT-Systeme auf Angriffe, werten Sicherheitsmeldungen aus und reagieren auf Vorfälle. Sie arbeiten meist in einem Security Operations Center (SOC), in der IT-Sicherheitsabteilung eines Unternehmens oder bei spezialisierten Dienstleistern.
Die eigentliche Analysearbeit – Alarme sichten, Logdaten auswerten, Berichte schreiben, Erkennungsregeln pflegen – lässt sich technisch über gesicherte Verbindungen von zu Hause erledigen, sofern der Arbeitgeber das zulässt. Anwesenheit verlangen dagegen viele SOCs mit Schichtbetrieb, Arbeit mit eingestuften Informationen bei Behörden und im Verteidigungsumfeld sowie forensische Untersuchungen an beschlagnahmter oder ausgebauter Hardware; bei größeren Vorfällen sind Einsätze vor Ort beim Kunden möglich. In Unternehmen und bei IT-Dienstleistern ist hybrides Arbeiten an zwei bis drei Tagen pro Woche in Teilen üblich, oft erst nach der Einarbeitung, während Stellen ganz von zu Hause eher die Ausnahme sind und sich vor allem bei spezialisierten Dienstleistern finden. Bei Behörden und Betreibern kritischer Infrastruktur ist Homeoffice häufig eingeschränkt oder nicht möglich. Wer von zu Hause arbeitet, braucht einen abschließbaren, vor fremden Blicken geschützten Arbeitsplatz, eine stabile Internetverbindung und muss sich an strenge Vorgaben zu Geräten, VPN und Verschwiegenheit halten. In Schicht- oder Bereitschaftsdiensten gilt auch zu Hause sofortige Erreichbarkeit, was die freie Einteilung des Tages stark begrenzt.
Das gilt für den Beruf insgesamt und nicht für jede Stelle. Ob ganz von zu Hause, überwiegend oder an einzelnen Tagen gearbeitet wird, steht in der jeweiligen Anzeige – darauf lohnt sich vor der Bewerbung ein genauer Blick.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 3.800 € | 4.400 € | 5.200 € | 52.800 € | |
| Mit Berufserfahrung | 4.800 € | 5.700 € | 6.800 € | 68.400 € | |
| Mit langjähriger Erfahrung | 6.300 € | 7.500 € | 9.000 € | 90.000 € |
Am stärksten hängt das Gehalt von Branche und Arbeitgebergröße ab: Banken, Versicherungen und Großkonzerne zahlen deutlich mehr als kleinere Dienstleister, im öffentlichen Dienst gelten TVöD oder TV-L meist in den Entgeltgruppen E10 bis E13, teils mit IT-Fachkräftezulage. Schicht- und Bereitschaftszulagen kommen in vielen SOC-Stellen hinzu und sind in den Werten nicht enthalten.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und gerundet. Sie gelten für eine Vollzeitstelle und für den Beruf insgesamt – im Büro wie von zu Hause. In Teilzeit verringert sich das Gehalt im Verhältnis der Stunden.
Das Jahresbrutto ist das 12-Fache des Monatswertes, ohne Urlaubs- und Weihnachtsgeld. Im Einzelfall entscheiden Arbeitgeber, Tarifbindung, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Im Mittelpunkt steht die Auswertung von Sicherheitsmeldungen. Ein SIEM-System sammelt Logdaten aus Firewalls, Servern, Endgeräten und Cloud-Diensten und erzeugt daraus Alarme. Analysts prüfen, ob dahinter ein echter Angriff steckt oder ein Fehlalarm, ordnen verdächtige Anmeldungen, Schadsoftware-Funde oder ungewöhnlichen Datenverkehr ein und leiten Gegenmaßnahmen ein: ein Gerät isolieren, ein Konto sperren, eine Fachabteilung informieren. Dazu kommen das Schreiben von Vorfallsberichten, das Nachjustieren von Erkennungsregeln, die Auswertung von Schwachstellenscans und das Verfolgen aktueller Bedrohungsmeldungen, etwa vom BSI oder von Herstellern. In größeren Teams gibt es Stufen: Einsteiger sichten Alarme, erfahrene Kräfte übernehmen tiefergehende Analysen, forensische Untersuchungen und die Koordination bei größeren Vorfällen.
Eine geschützte Ausbildung gibt es nicht. Viele kommen über ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit, das mit dem Bachelor nach drei bis vier Jahren abschließt. Ebenso verbreitet ist der Weg über eine Ausbildung als Fachinformatiker für Systemintegration mit einigen Jahren Erfahrung in Netzwerk- oder Systemadministration. Quereinsteiger aus der IT-Administration oder dem IT-Support wechseln häufig zunächst auf Einstiegspositionen im SOC. Zertifikate wie CompTIA Security+, CySA+, GIAC-Zertifizierungen oder später CISSP sind keine Pflicht, werden in Anzeigen aber oft verlangt und erleichtern den Einstieg. Ohne solides Wissen über Netzwerke, Betriebssysteme und Protokolle gelingt der Einstieg kaum.
Angriffe richten sich nicht nach Bürozeiten. Viele SOCs arbeiten rund um die Uhr, entsprechend gibt es Schichtdienst, Nachtschichten und Rufbereitschaft am Wochenende. Bei einem ernsten Vorfall wie einem Ransomware-Angriff entstehen lange Tage unter hohem Druck, weil jede Stunde zählt und Entscheidungen mit Folgen für den ganzen Betrieb fallen. Im Alltag ist die Arbeit dagegen oft gleichförmig: Viele Alarme erweisen sich als harmlos, und die Masse an Meldungen führt bei manchen zu Ermüdung und Konzentrationsproblemen. Gefordert sind sorgfältiges Arbeiten, Geduld beim Auswerten großer Datenmengen und die Bereitschaft, sich ständig in neue Angriffstechniken und Werkzeuge einzuarbeiten. Englisch ist Arbeitssprache, weil Dokumentation, Tools und oft auch Teams international sind. Für Stellen bei Behörden oder Betreibern kritischer Infrastruktur ist häufig eine Sicherheitsüberprüfung nötig.
Die Nachfrage ist hoch und wird durch gesetzliche Vorgaben wie die NIS-2-Richtlinie weiter gestützt, die deutlich mehr Unternehmen zu Sicherheitsmaßnahmen verpflichtet. Gesucht werden Fachkräfte bei Unternehmen, IT-Dienstleistern, Behörden und Beratungen. Einstiegspositionen im Alarm-Monitoring sind allerdings umkämpfter als erfahrene Stellen, und einfache Sichtungsaufgaben werden zunehmend automatisiert. Entwicklungswege führen in Incident Response, digitale Forensik, Threat Hunting, Penetration Testing, Sicherheitsarchitektur oder in Leitungsfunktionen bis hin zur Rolle des Informationssicherheitsbeauftragten.
Üblich ist ein Bachelorstudium in Informatik oder IT-Sicherheit von drei bis vier Jahren oder eine dreijährige Ausbildung als Fachinformatiker für Systemintegration mit anschließender Erfahrung in der Administration. Der Einstieg erfolgt häufig über eine Junior-Stelle im SOC, begleitet von Herstellerschulungen und Zertifikaten.
Wir, die Witt-Gruppe, sind mit unseren rund 3500 Mitarbeiter*innen ein erfolgreicher internationaler Omnichannel-Händler...
Die SSC Prime Sec GmbH ist ein im Jahr 2022 neu gegründetes Unternehmen mit Spezialisierung auf Dienstleistungen im Bere...
Die SSC Prime Sec GmbH ist ein im Jahr 2022 neu gegründetes Unternehmen mit Spezialisierung auf Dienstleistungen im Bere...
Informationssicherheitsbeauftragte planen, steuern und überwachen den Schutz von Informationen und IT-Systemen in einem Unternehmen oder einer Behörde. Sie erstellen Richtlinien, bewerten Risiken, begleiten Audits und koordinieren die Reaktion auf Sicherheitsvorfälle.
IT Security Engineers planen, bauen und betreiben die technischen Schutzmaßnahmen der IT eines Unternehmens, etwa Firewalls, Zugriffskontrollen und Überwachungssysteme. Sie suchen nach Schwachstellen und reagieren auf Sicherheitsvorfälle.
Systemadministratoren richten Server, Netzwerke und Arbeitsplatzrechner ein, halten sie im Betrieb und sichern sie ab. Sie sorgen dafür, dass die IT eines Unternehmens oder seiner Kunden zuverlässig läuft.
Wir benachrichtigen dich, sobald passende Stellen erscheinen – kein Spam, jederzeit abbestellbar.