Cybersecurity Jobs Deutschland 2026: SOC, IR, Pentest

Du willst in Cybersecurity rein oder endlich den nächsten Schritt machen, aber überall steht etwas anderes: SOC Analyst, Incident Response, Pentester, Cloud Security, SIEM, ISO 27001, TISAX, NIS2. Und dann fragt dich ein Recruiter nach „Hands-on Detection Engineering“, obwohl du eigentlich nur wissen willst: Welcher Job passt zu mir, was verdiene ich, und wie komme ich 2026 in Deutschland da rein?

Cybersecurity Jobs Deutschland 2026: SOC, IR, Pentest#

Cybersecurity ist 2026 in Deutschland kein Nischenthema mehr. Es ist Tagesgeschäft.

SAP, Siemens, BMW, Deutsche Telekom, Bosch, Allianz, N26, Trade Republic, Personio und Delivery Hero suchen regelmäßig Security-Leute. Nicht nur Konzerne. Auch Mittelstand, Kliniken, Banken, SaaS-Startups und Behörden müssen ihre Systeme schützen, Angriffe erkennen und sauber reagieren.

Der Grund ist simpel: mehr Cloud, mehr Homeoffice, mehr Ransomware, mehr Regulierung. NIS2, DORA, ISO 27001, TISAX und Kundenanforderungen drücken auf die Unternehmen. Security ist nicht mehr „nice to have“, sondern oft Voraussetzung, damit Deals überhaupt zustande kommen.

Für dich heißt das: gute Chancen, wenn du dich klar positionierst.

Nicht einfach „ich mache irgendwas mit Cyber“. Sondern: SOC, Incident Response oder Pentest. Diese drei Richtungen sind 2026 besonders spannend, besonders gefragt und für verschiedene Persönlichkeitstypen geeignet.

Die drei großen Wege: SOC, IR und Pentest#

Lass uns direkt sortieren.

1. SOC Analyst: Der Überwacher und Mustererkenner

SOC steht für Security Operations Center. Als SOC Analyst schaust du auf Alarme, Logdaten, verdächtige Aktivitäten und Angriffsindikatoren.

Typische Tools:

1. Microsoft Sentinel
2. Splunk
3. Elastic Security
4. QRadar
5. CrowdStrike
6. Defender for Endpoint
7. ServiceNow
8. Jira

Dein Alltag kann so aussehen:

1. Alarm prüfen
2. Logdaten checken
3. Verdächtige IPs, User oder Prozesse analysieren
4. Ticket schreiben
5. Eskalation an Incident Response
6. Detection Rules verbessern
7. Reports erstellen

SOC ist oft der beste Einstieg, wenn du praktisch arbeiten willst, aber noch nicht tief in Exploits, Malware oder Forensik drin bist.

Gehalt in Deutschland 2026:

1. Junior SOC Analyst: ca. €45k bis €58k
2. SOC Analyst mit 2 bis 4 Jahren Erfahrung: ca. €58k bis €75k
3. Senior SOC Analyst oder Detection Engineer: ca. €75k bis €95k
4. SOC Lead: ca. €90k bis €120k

In München, Frankfurt, Berlin und Hamburg kann es höher liegen. Bei Banken, Versicherungen und Konzernen wie BMW, Siemens, SAP oder Allianz sind €80k plus für erfahrene Leute realistisch.

2. Incident Response: Der Feuerwehrtyp

Incident Response, kurz IR, ist für dich spannend, wenn du Action magst. Hier geht es um echte Sicherheitsvorfälle: Ransomware, kompromittierte Accounts, Datenabfluss, Malware, interne Bedrohungen.

Wenn im Unternehmen plötzlich nichts mehr geht, kommt IR.

Typische Aufgaben:

1. Vorfall einordnen
2. Systeme isolieren
3. Logdaten sichern
4. Angriffsweg rekonstruieren
5. Malware oder verdächtige Dateien analysieren
6. Kommunikation mit IT, Legal, Management und Datenschutz
7. Lessons Learned schreiben
8. Maßnahmen gegen Wiederholung planen

Du brauchst Nerven. Nicht jeder Tag ist Drama, aber wenn etwas passiert, musst du ruhig bleiben.

Gehalt in Deutschland 2026:

1. Junior Incident Responder: ca. €55k bis €70k
2. Incident Responder: ca. €70k bis €90k
3. Senior Incident Responder: ca. €90k bis €115k
4. IR Lead oder DFIR Consultant: ca. €110k bis €140k

DFIR steht für Digital Forensics and Incident Response. Bei Beratungen, Banken, Versicherungen und spezialisierten Security-Firmen sind die Gehälter oft stark, dafür kann Reisebereitschaft oder Rufbereitschaft dazugehören.

3. Pentester: Der kontrollierte Angreifer

Pentesting klingt für viele am coolsten. Du testest Systeme, Webapps, APIs, Netzwerke oder Cloud-Umgebungen auf Schwachstellen.

Du denkst wie ein Angreifer, aber arbeitest legal mit Auftrag.

Typische Aufgaben:

1. Scope klären
2. Recon machen
3. Schwachstellen finden
4. Exploits testen
5. Risiken bewerten
6. Bericht schreiben
7. Findings mit Entwicklern besprechen
8. Retest durchführen

Tools, die du oft siehst:

1. Burp Suite
2. Nmap
3. Metasploit
4. ffuf
5. sqlmap
6. Wireshark
7. Kali Linux
8. OWASP ZAP

Gehalt in Deutschland 2026:

1. Junior Pentester: ca. €48k bis €62k
2. Pentester mit 2 bis 4 Jahren Erfahrung: ca. €62k bis €82k
3. Senior Pentester: ca. €82k bis €105k
4. Red Team Specialist: ca. €95k bis €130k

Bei spezialisierten Beratungen oder internationalen Teams kann es mehr geben. Gerade Cloud, Webapp, Active Directory und Red Teaming sind gut bezahlt.

Welcher Cybersecurity Job passt zu dir?#

Viele verlieren Zeit, weil sie alles gleichzeitig lernen wollen. Linux, Python, Burp, Splunk, Malware, GRC, Kubernetes, Azure, AWS, OSCP, CISSP.

Mach das nicht.

Wähle zuerst eine Richtung. Nicht für immer, aber für die nächsten 6 bis 12 Monate.

Wenn du strukturiert bist: SOC

SOC passt gut zu dir, wenn du:

1. gerne Muster erkennst
2. sauber dokumentierst
3. Logs spannend findest
4. ruhig und analytisch arbeitest
5. nicht sofort ins reine Hacking musst
6. Teamarbeit magst
7. gerne mit Tickets und Prozessen arbeitest

Ein typisches Einstiegsprofil:

1. Grundwissen Netzwerk
2. Windows und Linux Basics
3. Verständnis von Phishing, Malware, Brute Force
4. erste SIEM-Erfahrung
5. ein kleines Home Lab
6. vielleicht Security+, SC-200 oder AZ-500

Für viele ist SOC der realistischste Einstieg. Besonders, wenn du aus IT Support, Systemadministration, Helpdesk oder Netzwerk kommst.

Wenn du Druck magst: Incident Response

IR passt zu dir, wenn du:

1. in Stresssituationen klar bleibst
2. Ursachen finden willst
3. gerne tief analysierst
4. Kommunikation nicht hasst
5. Verantwortung tragen kannst
6. dich nicht vor langen Logs fürchtest
7. gern mit Admins, Legal und Management sprichst

Guter Hintergrund für IR:

1. SOC Erfahrung
2. Systemadministration
3. Netzwerkadministration
4. Endpoint Security
5. Cloud Security
6. Forensik-Grundwissen

Direkter Einstieg in IR ist möglich, aber oft schwieriger. Viele kommen nach 1 bis 3 Jahren SOC oder IT Operations rein.

Wenn du kreativ bist: Pentest

Pentest passt zu dir, wenn du:

1. gerne ausprobierst
2. neugierig bist
3. technische Details liebst
4. Berichte schreiben kannst
5. nicht frustriert bist, wenn etwas nicht klappt
6. Webapps und APIs spannend findest
7. selbstständig lernst

Wichtig: Pentest ist nicht nur „Hacken“. Sehr viel Zeit geht in Dokumentation, Kundengespräche und saubere Risikoerklärung.

Guter Einstieg:

1. Web Security nach OWASP Top 10
2. Linux Basics
3. HTTP verstehen
4. Burp Suite lernen
5. TryHackMe oder Hack The Box
6. erste Writeups
7. eigenes GitHub mit Labs oder Notizen

Die Skills, die 2026 wirklich zählen#

Cybersecurity ist breit. Aber einige Grundlagen brauchst du fast überall.

Netzwerk Basics

Du musst kein Netzwerk-Guru sein, aber du solltest verstehen:

1. TCP und UDP
2. DNS
3. HTTP und HTTPS
4. VPN
5. Firewalls
6. Ports
7. Routing Basics
8. TLS Zertifikate

Wenn du nicht weißt, was DNS macht, wird Security hart. Viele Angriffe sind am Ende sichtbar in Netzwerkverkehr, Logs oder Authentifizierungen.

Windows und Active Directory

In Deutschland laufen sehr viele Unternehmen auf Microsoft. Auch moderne Firmen mit Cloud haben oft Active Directory oder Entra ID.

Lerne:

1. Benutzer und Gruppen
2. Kerberos Basics
3. Gruppenrichtlinien
4. Domain Controller
5. PowerShell
6. Event Logs
7. Entra ID
8. MFA und Conditional Access

Für SOC, IR und Pentest ist Active Directory Gold wert. Viele echte Angriffe laufen über kompromittierte Windows-Accounts.

Linux Basics

Auch wenn du nicht Linux Admin werden willst, brauchst du Basics:

1. Shell verwenden
2. Prozesse prüfen
3. Logs lesen
4. Rechte verstehen
5. SSH nutzen
6. grep, awk, find
7. Paketmanager
8. Systemdienste

Pentester leben oft in Linux. SOC und IR brauchen es ebenfalls, besonders bei Servern, Containern und Cloud.

Cloud Security

2026 kommst du an Cloud kaum vorbei.

In Deutschland nutzen viele Unternehmen:

1. Microsoft Azure
2. AWS
3. Google Cloud
4. SAP Cloud
5. Kubernetes Plattformen
6. SaaS Tools wie Personio, Salesforce, Microsoft 365

Wichtige Themen:

1. IAM
2. MFA
3. Logging
4. Storage Buckets
5. Netzwerkregeln
6. Secrets
7. Container Images
8. Cloud Detection

Für Azure sind Zertifikate wie AZ-900, SC-900, SC-200 oder AZ-500 hilfreich. Für AWS können Cloud Practitioner und Security Specialty interessant sein.

Scripting

Du musst nicht wie ein Softwareentwickler programmieren. Aber kleine Skripte helfen massiv.

Lerne mindestens eine Sprache:

1. Python
2. PowerShell
3. Bash

Typische Use Cases:

1. Logs filtern
2. APIs abfragen
3. Hashes vergleichen
4. Reports bauen
5. IOC-Listen prüfen
6. kleine Automationen schreiben

Schon 20 Zeilen Python können im Interview Eindruck machen, wenn du erklären kannst, warum du sie geschrieben hast.

Zertifikate: Welche lohnen sich wirklich?#

Zertifikate sind kein Ersatz für Können. Aber sie helfen beim Einstieg, besonders wenn dein Lebenslauf noch nicht klar Security schreit.

Für Einsteiger

Gute Optionen:

1. CompTIA Security+
2. Microsoft SC-900
3. Google Cybersecurity Certificate
4. Cisco CCNA, wenn du Netzwerk stärker willst
5. TryHackMe SOC Level 1 Lernpfad

Security+ ist bekannt und breit. SC-900 ist leicht und gut für Microsoft-Security-Grundlagen.

Für SOC

Sinnvoll:

1. Microsoft SC-200
2. Blue Team Level 1
3. Splunk Core Certified User
4. GIAC GCIH, falls Budget da ist
5. CompTIA CySA+

SC-200 ist besonders stark, wenn du in Microsoft Sentinel und Defender arbeiten willst. Viele deutsche Unternehmen nutzen Microsoft Security Stack.

Für Incident Response

Interessant:

1. GCIH
2. GCFA
3. Blue Team Level 2
4. CompTIA CySA+
5. Microsoft SC-200
6. CHFI, je nach Arbeitgeber

GIAC ist teuer. Wenn dein Arbeitgeber zahlt, super. Wenn du selbst zahlst, rechne genau. Ein gutes Home Lab plus sauberer Lebenslauf kann mehr bringen als ein teures Zertifikat ohne Praxis.

Für Pentest

Bekannt:

1. eJPT
2. PNPT
3. OSCP
4. Burp Suite Certified Practitioner
5. PortSwigger Web Security Academy
6. HTB CPTS

OSCP hat Gewicht, ist aber kein kleines Nebenbei-Projekt. Für den Start ist eJPT oft angenehmer. Für Web Security ist PortSwigger brutal gut, und viele Inhalte sind kostenlos.

So sieht ein realistischer Einstieg 2026 aus#

Du brauchst keinen perfekten Plan. Du brauchst einen machbaren.

Plan A: Von IT Support zu SOC

Wenn du aktuell im Helpdesk oder IT Support bist, ist das ein starker Startpunkt.

Dein 6-Monats-Plan:

1. Netzwerk Basics wiederholen
2. Windows Event Logs lernen
3. Microsoft Defender und Sentinel anschauen
4. Security+ oder SC-200 vorbereiten
5. kleines Home Lab bauen
6. 3 Beispiel-Analysen dokumentieren
7. Lebenslauf auf Security drehen
8. Junior SOC Stellen bewerben

Deine Story im Interview:

„Ich habe im IT Support viel mit Usern, Accounts, Endpoints und Tickets gearbeitet. In meinem Home Lab habe ich verdächtige Logins, Malware-Testalarme und Phishing-Szenarien analysiert. Jetzt möchte ich diese Erfahrung in einem SOC vertiefen.“

Das klingt glaubwürdig. Genau so wollen Recruiter es hören.

Plan B: Von Softwareentwicklung zu AppSec oder Pentest

Wenn du entwickelst, hast du einen großen Vorteil. Du verstehst Code, APIs und Deployments.

Dein 6-Monats-Plan:

1. OWASP Top 10 lernen
2. PortSwigger Labs machen
3. Burp Suite üben
4. eine absichtlich verwundbare App testen
5. Secure Code Reviews üben
6. kleine Writeups schreiben
7. GitHub oder Blog pflegen
8. AppSec, Pentest oder Product Security Jobs suchen

Interessante Arbeitgeber:

1. N26
2. Trade Republic
3. Personio
4. Delivery Hero
5. SAP
6. Zalando
7. Celonis
8. Flix

In Product Security oder AppSec liegen Gehälter oft bei €70k bis €110k, Senior auch mehr.

Plan C: Von Systemadministration zu Incident Response

Admins haben oft genau das Wissen, das IR braucht. Du kennst Systeme nicht nur aus PowerPoint, sondern aus echten Nächten mit kaputten Servern.

Dein 6-Monats-Plan:

1. Windows Event IDs lernen
2. PowerShell Logging aktiv verstehen
3. Sysmon im Lab testen
4. Defender for Endpoint lernen
5. Ransomware-Angriffsabläufe studieren
6. Backup- und Restore-Prozesse verstehen
7. Forensik-Basics lernen
8. IR-Rollen bewerben

Deine Story:

„Ich kenne Windows- und Linux-Systeme aus dem Betrieb. Jetzt spezialisiere ich mich darauf, Sicherheitsvorfälle zu erkennen, einzudämmen und Ursachen sauber zu analysieren.“

Das ist stark. Besonders für Unternehmen, die keine reinen Theoretiker wollen.

Lebenslauf für Cybersecurity Jobs: Was rein muss#

Viele gute Kandidaten verlieren Interviews, weil der Lebenslauf zu allgemein ist.

Bitte schreib nicht nur:

„Verantwortlich für IT-Sicherheit.“

Das sagt nichts.

Schreib lieber:

1. „Analysierte Windows Security Events und verdächtige Login-Muster in Microsoft Sentinel“
2. „Unterstützte bei Phishing-Untersuchungen für ca. 800 Nutzer“
3. „Erstellte PowerShell-Skripte zur Prüfung lokaler Adminrechte“
4. „Härtete Microsoft 365 Tenants mit MFA und Conditional Access“
5. „Dokumentierte Findings nach CVSS und OWASP Top 10“
6. „Durchführte interne Schwachstellen-Scans mit Nessus“

Zahlen helfen:

1. Anzahl Nutzer
2. Anzahl Systeme
3. Anzahl Tickets
4. Zeitersparnis
5. reduzierte Fehlalarme
6. Patchquote
7. Projektgröße

Beispiel:

„Reduzierte wiederkehrende Phishing-Tickets durch neue Filterregeln und Awareness-Maßnahmen um ca. 28 Prozent.“

Das liest sich besser als „Phishing bearbeitet“.

Anschreiben: Kurz, konkret, nicht peinlich#

Viele Anschreiben sind zu steif. Du musst nicht klingen wie ein Amtsbrief von 1998.

Struktur:

1. Warum diese Rolle?
2. Warum du?
3. Was bringst du praktisch mit?
4. Kurzer Abschluss

Beispiel für SOC:

„Ich bewerbe mich als Junior SOC Analyst, weil ich meine Erfahrung aus IT Support und Endpoint Administration gezielt in Security Operations einbringen möchte. Besonders spannend finde ich die Arbeit mit SIEM, Microsoft Defender und der Analyse verdächtiger Login-Aktivitäten.

In meiner aktuellen Rolle betreue ich ca. 600 Windows-Clients, arbeite täglich mit Tickets, Benutzerkonten und technischen Störungen. Nebenbei habe ich ein Home Lab mit Windows Event Logs, Sysmon und Sentinel aufgebaut und mehrere typische Szenarien dokumentiert, darunter Brute Force, verdächtige PowerShell-Aktivität und Phishing-Indikatoren.“

Das ist direkt. Kein Blabla.

Interviewfragen, die 2026 oft kommen#

Bereite dich konkret vor. Nicht nur „ich bin motiviert“.

SOC Fragen

1. Was passiert bei einem Brute-Force-Angriff?
2. Welche Windows Event IDs kennst du?
3. Was ist ein False Positive?
4. Wie würdest du einen Phishing-Alarm prüfen?
5. Was ist ein IOC?
6. Was ist der Unterschied zwischen SIEM und EDR?
7. Wie priorisierst du Alarme?
8. Was würdest du tun, wenn ein User ungewöhnlich viele Login-Versuche hat?

Incident Response Fragen

1. Was sind die ersten Schritte bei Ransomware?
2. Wann isolierst du ein System?
3. Was ist Chain of Custody?
4. Wie sicherst du Logs?
5. Wie kommunizierst du mit Management?
6. Was ist der Unterschied zwischen Containment und Eradication?
7. Wie würdest du einen kompromittierten Admin-Account untersuchen?
8. Welche Artefakte prüfst du auf einem Windows-System?

Pentest Fragen

1. Was sind die OWASP Top 10?
2. Erkläre SQL Injection.
3. Was ist XSS?
4. Wie funktioniert SSRF?
5. Was ist Broken Access Control?
6. Wie gehst du bei einem Webapp-Test vor?
7. Wie bewertest du Findings?
8. Wie erklärst du eine kritische Schwachstelle an Entwickler?

Wenn du diese Fragen sauber beantworten kannst, bist du vielen Bewerbern voraus.

Remote, Hybrid, Schichtdienst: Was du wissen solltest#

Nicht jeder Cybersecurity Job ist gleich gemütlich.

SOC kann Schichten haben

Viele SOCs arbeiten 24/7. Das heißt:

1. Frühschicht
2. Spätschicht
3. Nachtschicht
4. Wochenenden
5. Feiertage

Nicht immer, aber oft. Dafür gibt es manchmal Zulagen. Frag im Interview offen:

1. Gibt es Schichtdienst?
2. Wie wird Rufbereitschaft bezahlt?
3. Wie oft sind Wochenenden geplant?
4. Gibt es Homeoffice?
5. Wie groß ist das Team?

IR kann Rufbereitschaft haben

Incident Response ist oft projektbasiert oder ereignisgetrieben. Wenn etwas passiert, muss jemand ran.

Frag:

1. Wie häufig ist Rufbereitschaft?
2. Gibt es klare Eskalationswege?
3. Werden Überstunden ausgeglichen?
4. Gibt es psychologische Unterstützung nach harten Vorfällen?
5. Wie wird nach Incidents gelernt?

Ja, diese Fragen sind erlaubt. Du willst nicht in ein Chaos-Team laufen, das alles auf Heldentum baut.

Pentest kann reiselastig sein

Viele Pentest-Jobs sind remote oder hybrid. Manche Beratungen wollen dich beim Kunden sehen.

Frag:

1. Wie hoch ist Reiseanteil?
2. Welche Testarten macht das Team?
3. Wie viel Zeit gibt es für Berichtserstellung?
4. Gibt es interne Weiterbildung?
5. Werden Zertifikate bezahlt?

Ein gutes Pentest-Team gibt dir Zeit zum Lernen. Schlechte Teams verkaufen dich sofort auf Projekte, für die du nicht bereit bist.

Städte und Arbeitgeber in Deutschland#

Cybersecurity Jobs gibt es fast überall, aber einige Städte sind besonders stark.

München

Stark für:

1. BMW
2. Siemens
3. Allianz
4. Munich Re
5. Technologieberatung
6. Automotive Security

Gehälter sind hoch, Mieten aber auch. Senior Security Rollen bei €90k bis €130k sind realistisch.

Berlin

Stark für:

1. N26
2. Trade Republic
3. Delivery Hero
4. Startups
5. SaaS
6. Fintech

Berlin ist gut für Product Security, Cloud Security, AppSec und moderne Security-Teams. Mid-Level Rollen oft €65k bis €90k, Senior €90k bis €120k.

Frankfurt

Stark für:

1. Banken
2. Versicherungen
3. Fintech
4. Beratung
5. DORA-nahe Security Rollen

Incident Response, SOC und GRC sind hier sehr gefragt. Gehälter können stark sein, besonders im Finanzumfeld.

Hamburg

Stark für:

1. E-Commerce
2. Logistik
3. Medien
4. Industrie
5. Beratung

Gute Mischung aus Corporate und Tech.

Köln, Düsseldorf, Stuttgart, Nürnberg

Auch interessant. Stuttgart ist stark wegen Automotive und Industrie, Nürnberg wegen IT-Dienstleistern und öffentlichem Sektor, Rheinland wegen Konzernen und Beratung.

Typische Fehler, die dich ausbremsen#

Fehler 1: Du lernst ohne Ziel

Heute OSCP, morgen Azure, übermorgen Malware, danach Kubernetes. Klingt fleißig, bringt aber wenig.

Besser:

1. Zielrolle wählen
2. 10 Stellenanzeigen analysieren
3. häufige Anforderungen markieren
4. Lernplan bauen
5. Projekte passend dokumentieren

Fehler 2: Du hast keine sichtbare Praxis

Nur Zertifikate reichen selten.

Baue etwas Sichtbares:

1. GitHub Repo mit Detection Rules
2. Blogpost über Phishing-Analyse
3. Writeup zu PortSwigger Labs
4. kleines SIEM Lab
5. Active Directory Lab
6. Incident Report Vorlage
7. Beispiel-Pentestbericht ohne echte Kundendaten

Recruiter lieben Beweise. Hiring Manager noch mehr.

Fehler 3: Du bewirbst dich zu breit

„Cybersecurity Specialist“ auf alles zu kleben, wirkt schwammig.

Mach lieber drei Lebenslauf-Versionen:

1. SOC Version
2. IR Version
3. Pentest Version

Jeweils andere Skills, Projekte und Keywords nach vorne.

Fehler 4: Du unterschätzt Kommunikation

Security ist nicht nur Technik.

Du musst erklären können:

1. Was ist passiert?
2. Wie schlimm ist es?
3. Was müssen wir tun?
4. Was kostet es?
5. Was passiert, wenn wir nichts tun?

Gerade Senior-Rollen zahlen gut, weil du Technik in klare Entscheidungen übersetzt.

Gehaltsverhandlung: So gehst du rein#

Viele nennen zu niedrige Zahlen, weil sie unsicher sind.

Für Deutschland 2026 kannst du grob so denken:

1. Junior Cybersecurity: €45k bis €65k
2. Mid-Level: €65k bis €90k
3. Senior: €90k bis €120k
4. Lead oder Principal: €115k bis €150k
5. Spezialisten in IR, Red Team, Cloud Security: teils €130k plus

Wenn dich ein Recruiter fragt, sag nicht sofort eine einzelne Zahl, wenn du unsicher bist.

Sag lieber:

„Für Rollen mit diesem Verantwortungsniveau sehe ich je nach Gesamtpaket einen Rahmen von €75k bis €85k. Wichtig sind für mich auch Weiterbildung, Homeoffice-Regelung und Rufbereitschaftsmodell.“

Das wirkt professionell und hält Spielraum offen.

Dein 30-Tage-Startplan#

Wenn du jetzt loslegen willst, mach es simpel.

Woche 1: Richtung wählen

1. SOC, IR oder Pentest auswählen
2. 10 Stellenanzeigen sammeln
3. Top 15 Skills notieren
4. Lebenslauf checken
5. Lernlücken markieren

Woche 2: Grundlagen auffrischen

1. Netzwerk Basics
2. Windows Logs
3. Linux Shell
4. Security-Grundbegriffe
5. ein Tool deiner Zielrolle installieren

Woche 3: Mini-Projekt bauen

SOC:

1. Sysmon installieren
2. Events erzeugen
3. verdächtige PowerShell testen
4. kurze Analyse schreiben

IR:

1. Incident Report Vorlage bauen
2. Ransomware-Ablauf simulieren, nur theoretisch und sicher
3. Containment-Schritte dokumentieren

Pentest:

1. PortSwigger Labs machen
2. 3 Findings dokumentieren
3. Mini-Bericht schreiben

Woche 4: Bewerbungsset fertig machen

1. Lebenslauf anpassen
2. LinkedIn oder Xing aktualisieren
3. 5 Zielunternehmen wählen
4. 10 Bewerbungen senden
5. Interviewfragen üben
6. Gehaltsrahmen vorbereiten

Fazit: Cybersecurity ist 2026 offen, aber nicht planlos#

Cybersecurity Jobs in Deutschland sind 2026 stark gefragt. SOC, Incident Response und Pentest bieten dir drei klare Wege mit guten Gehältern, echten Entwicklungschancen und vielen Arbeitgebern von SAP über BMW und Siemens bis N26, Trade Republic, Personio und Delivery Hero.

Der wichtigste Punkt: Wähle eine Richtung und baue dafür Beweise.

Wenn du SOC willst, zeig Loganalyse und SIEM-Verständnis. Wenn du IR willst, zeig systematisches Vorgehen bei Vorfällen. Wenn du Pentest willst, zeig saubere Findings, klare Berichte und Web-Security-Praxis.

Und bitte mach deinen Lebenslauf nicht zum Keyword-Friedhof. Zeig, was du wirklich getan hast, mit Tools, Zahlen und Ergebnissen.

Wenn du wissen willst, ob dein Cybersecurity-Lebenslauf überhaupt durch Bewerbermanagement-Systeme kommt, teste ihn kostenlos mit dem ATS Checker von JobRise: https://jobrise.io/de/free-ats-checker/