Consultants für IT-Forensik und Incident Response untersuchen Cyberangriffe und Sicherheitsvorfälle in Unternehmen und Behörden, sichern digitale Spuren gerichtsfest und helfen den Betroffenen, den Angriff einzudämmen und den Betrieb wiederherzustellen.
5 offene Stellen zu diesem Beruf im aktuellen Bestand.
6.500 Euro brutto im Monat sind der mittlere Verdienst mit Berufserfahrung. Über alle Erfahrungsstufen reicht die Spanne von 4.000 bis 10.500 Euro.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 4.000 € | 4.700 € | 5.500 € | 56.400 € | |
| Mit Berufserfahrung | 5.500 € | 6.500 € | 7.800 € | 78.000 € | |
| Mit langjähriger Erfahrung | 7.000 € | 8.500 € | 10.500 € | 102.000 € |
In der Privatwirtschaft wird frei verhandelt, große Beratungshäuser und spezialisierte Response-Firmen zahlen deutlich mehr als kleine Dienstleister, Rufbereitschaft wird oft gesondert vergütet. Im öffentlichen Dienst gelten TVöD oder TV-L, meist Entgeltgruppen E11 bis E14, bei geringerer Spanne, aber planbaren Arbeitszeiten.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
Wenn ein Unternehmen von Ransomware getroffen wird, Daten abfließen oder ein Angreifer im Netz entdeckt wird, rufen die Betroffenen ein Incident-Response-Team. Die Consultants klären in den ersten Stunden, welche Systeme betroffen sind, isolieren kompromittierte Rechner und sichern Festplatten, Arbeitsspeicher und Logdaten, bevor Spuren verloren gehen. Danach folgt die Analyse: Zeitlinien aus Ereignisprotokollen rekonstruieren, Schadsoftware untersuchen, Netzwerkverkehr auswerten, den Einstiegspunkt des Angriffs finden. Parallel beraten sie Geschäftsführung, IT-Abteilung und oft auch Rechtsanwälte und Versicherer, etwa zur Meldung an die Datenschutzbehörde oder zum Umgang mit Erpressern. Am Ende steht ein Bericht, der technisch belastbar und für Laien verständlich sein muss, manchmal auch als Grundlage für ein Strafverfahren. Zwischen den Einsätzen erstellen die Consultants Notfallpläne, führen Krisenübungen durch, prüfen Systeme auf unentdeckte Angreifer und schulen Kundenteams.
Einen geregelten Ausbildungsweg gibt es nicht. Die meisten haben ein Studium in Informatik, IT-Sicherheit oder digitaler Forensik abgeschlossen, einige Hochschulen bieten dafür eigene Bachelor- und Masterstudiengänge an. Ebenso verbreitet ist der Weg über eine Ausbildung zum Fachinformatiker für Systemintegration und mehrere Jahre Erfahrung in Administration, Netzwerkbetrieb oder einem Security Operations Center. Fachzertifikate wie GCFA, GCIH, GNFA oder OSCP sind in Stellenanzeigen häufig gefordert und werden oft berufsbegleitend erworben. Quereinstiege gelingen am ehesten aus der Systemadministration oder aus Polizei und Ermittlungsbehörden mit IT-Bezug. Direkt nach dem Studium beginnen viele als Junior Analyst und werden von erfahrenen Kolleginnen eingearbeitet.
Vorfälle halten sich nicht an Bürozeiten. In vielen Teams gibt es Rufbereitschaft, und ein großer Einsatz bedeutet tage- oder wochenlang lange Arbeitstage, auch am Wochenende, häufig vor Ort beim Kunden mit kurzfristigen Reisen. Die Stimmung bei Betroffenen ist angespannt, es geht um stillstehende Produktion, Existenzängste und hohen Zeitdruck. Gleichzeitig muss sauber und nachvollziehbar gearbeitet werden, denn Fehler bei der Beweissicherung lassen sich nicht rückgängig machen. Angreifer ändern ihre Methoden laufend, wer nicht dauerhaft Neues lernt, fällt schnell zurück. Vertraulichkeit ist selbstverständlich, viele Arbeitgeber verlangen ein einwandfreies Führungszeugnis, für Behördenkunden kommt eine Sicherheitsüberprüfung hinzu. Die Kombination aus Bereitschaft und Druck führt in der Branche nicht selten zu Überlastung.
Die Nachfrage ist hoch und steigt. Die Zahl der Angriffe auf Unternehmen, Kliniken und Kommunen nimmt zu, Cyberversicherungen verlangen professionelle Reaktion, und Regelwerke wie NIS2 verpflichten deutlich mehr Organisationen zu Notfallvorsorge und Meldung. Erfahrene Fachleute sind knapp. Entwicklungswege führen zur Spezialisierung, etwa auf Malware-Analyse, Cloud-Forensik oder Threat Intelligence, in die Leitung eines Response-Teams, zum Wechsel auf die Kundenseite als CISO oder Security-Verantwortliche oder als öffentlich bestellter Sachverständiger in die Gutachtertätigkeit. Auch Behörden wie BSI, Landeskriminalämter und Bundeswehr stellen ein.
Üblich ist ein Bachelor- oder Masterstudium in Informatik oder IT-Sicherheit von drei bis fünf Jahren, alternativ eine dreijährige Ausbildung zum Fachinformatiker mit anschließender Erfahrung in Administration oder Security-Betrieb. Fachzertifikate wie GCFA oder GCIH werden meist in den ersten Berufsjahren berufsbegleitend erworben.
jobs-jobs-jobs.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Zur Reichweitenmessung nutzen wir Matomo auf unserem eigenen Server – ohne Cookies und mit gekürzter IP-Adresse. Keine Werbenetzwerke. Einzelheiten stehen in der Datenschutzerklärung.