Managing Consultants für Incident Management und DFIR (Digital Forensics and Incident Response) leiten die Reaktion auf Cyberangriffe bei Kundenunternehmen, führen forensische Untersuchungen und Teams und beraten die Geschäftsführung in der Krise. Die Position ist eine erfahrene Beraterrolle mit Projekt-, Personal- und Vertriebsverantwortung.
3 offene Stellen zu diesem Beruf im aktuellen Bestand.
7.900 Euro brutto im Monat sind der mittlere Verdienst mit Berufserfahrung. Über alle Erfahrungsstufen reicht die Spanne von 6.000 bis 11.500 Euro.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 6.000 € | 7.000 € | 8.300 € | 84.000 € | |
| Mit Berufserfahrung | 6.800 € | 7.900 € | 9.300 € | 94.800 € | |
| Mit langjähriger Erfahrung | 7.800 € | 9.200 € | 11.500 € | 110.400 € |
Ein Tarifvertrag gilt in der Regel nicht, die Gehälter werden frei verhandelt. Am stärksten hängt die Höhe vom Arbeitgeber ab: große Wirtschaftsprüfungsgesellschaften und internationale Incident-Response-Anbieter zahlen meist mehr als kleine Beratungen, hinzu kommen oft Bonus und Vergütung für Rufbereitschaft, die hier nicht enthalten sind.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
Wenn ein Unternehmen von Ransomware, Datendiebstahl oder einem kompromittierten E-Mail-Konto betroffen ist, übernimmt der Managing Consultant die Leitung des Einsatzes. Am ersten Tag geht es um Eindämmung: Systeme isolieren, kompromittierte Zugänge sperren, Beweise sichern, bevor sie überschrieben werden. Danach folgt die forensische Analyse von Festplattenabbildern, Arbeitsspeicher, Firewall- und Active-Directory-Protokollen, um Einfallstor, Ausbreitung und abgeflossene Daten zu bestimmen. Ein großer Teil der Arbeit ist Koordination: Krisenstab-Sitzungen mit Geschäftsführung, Rechtsabteilung, Datenschutzbeauftragten und Cyberversicherung, Abstimmung mit Behörden und externen Kanzleien, Entscheidungsvorlagen zu Wiederanlauf oder Lösegeldverhandlungen. Am Ende stehen ein gerichtsverwertbarer Bericht und Empfehlungen zur Härtung. Zwischen den Einsätzen erstellt die Rolle Incident-Response-Pläne, führt Krisenübungen durch, schreibt Angebote, betreut Rahmenverträge und bildet jüngere Analystinnen und Analysten aus.
Eine Ausbildung zu genau diesem Titel gibt es nicht. Üblich ist ein Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder Elektrotechnik, gefolgt von mehreren Jahren in einem Security Operations Center, in der IT-Forensik, im Penetration Testing oder in der Systemadministration. Wer als Fachinformatikerin oder Fachinformatiker startet, kann über lange Praxis ebenfalls hierher kommen, braucht aber meist mehr Jahre und nachgewiesene Zertifikate. Verbreitet sind Nachweise wie GCFA, GCIH, GNFA oder Kenntnisse für die Tätigkeit bei einem vom BSI qualifizierten APT-Response-Dienstleister. Der Aufstieg zum Managing Consultant erfolgt in der Regel nach fünf bis acht Jahren, wenn neben der Technik auch Projektleitung und Kundenkommunikation sicher beherrscht werden. Ein Quereinstieg aus Strafverfolgungsbehörden mit Cybercrime-Bezug ist möglich.
Angriffe richten sich nicht nach Bürozeiten. Rufbereitschaft am Wochenende und nachts gehört dazu, in akuten Fällen auch Arbeitstage von zwölf Stunden und mehr über Wochen. Kurzfristige Reisen zum Kunden sind üblich. Die Rolle steht zwischen verzweifelten Kunden, Zeitdruck und der Pflicht, sauber zu dokumentieren, weil Ergebnisse vor Gericht oder gegenüber Versicherungen bestehen müssen. Fehler in der Beweissicherung lassen sich nicht rückgängig machen. Hinzu kommt die Erwartung, Umsatz zu bringen und Teams auszulasten, während die eigene Technikkompetenz nicht veralten darf. Viele empfinden diese Doppelbelastung und die Unplanbarkeit auf Dauer als anstrengend, Ausfälle durch Erschöpfung sind in der Branche ein bekanntes Thema.
Die Nachfrage ist hoch und dürfte steigen. Ransomware-Angriffe bleiben häufig, und die NIS2-Umsetzung sowie DORA im Finanzsektor verpflichten mehr Unternehmen zu Meldewegen und vorbereiteter Reaktion. Erfahrene Kräfte sind knapp, Wechsel zwischen Beratungen kommen oft vor. Nächste Stufen sind Senior Manager, Director oder Partner in einer Beratung, die Leitung eines eigenen CERT in einem Konzern oder die Rolle als CISO. Andere spezialisieren sich auf Gutachtertätigkeit oder gründen eigene Forensik-Dienstleister.
Üblich ist ein Bachelorstudium in Informatik oder IT-Sicherheit (drei Jahre), häufig ergänzt durch einen Master (zwei Jahre). Danach folgen fünf bis acht Jahre Berufspraxis in Forensik, SOC oder Security-Beratung mit Zertifikaten wie GCFA oder GCIH, bevor die Ernennung zum Managing Consultant erfolgt.
Information Security Officer steuern die Informationssicherheit in Unternehmen und Behörden. Sie bewerten Risiken, schreiben Sicherheitsrichtlinien, begleiten Audits und koordinieren die Reaktion auf Sicherheitsvorfälle.
Penetration Tester greifen im Auftrag von Unternehmen und Behörden deren IT-Systeme, Netzwerke und Anwendungen gezielt an, um Sicherheitslücken zu finden, bevor Kriminelle sie ausnutzen. Die Ergebnisse halten sie in Berichten mit Empfehlungen zur Behebung fest.
jobs-jobs-jobs.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Zur Reichweitenmessung nutzen wir Matomo auf unserem eigenen Server – ohne Cookies und mit gekürzter IP-Adresse. Keine Werbenetzwerke. Einzelheiten stehen in der Datenschutzerklärung.