Der SOC-Analyst ist die häufigste Einstiegsrolle in die IT-Security — und der realistischste Weg für Quereinsteiger. Im Security Operations Center überwacht er rund um die Uhr die Systeme eines Unternehmens, erkennt Angriffe und leitet die Abwehr ein. Das Einstiegsgehalt liegt bei etwa 38.000–52.000 € brutto, mit Schichtzulagen und Erfahrung deutlich mehr. Hier steht, was die Rolle wirklich bedeutet: Aufgaben, die drei Tiers, Skills, Gehalt, der Schichtdienst und wie man reinkommt.
Was macht ein SOC-Analyst?
SOC steht für Security Operations Center — die zentrale Leitstelle, in der ein Unternehmen (oder ein Dienstleister für viele Kunden) seine IT-Sicherheit überwacht. Der SOC-Analyst ist dort der Mensch am Bildschirm, der die Alarme sieht, bevor daraus ein Schaden wird.
Konkret heißt das: Sicherheitssysteme wie ein SIEM (Security Information and Event Management) sammeln Logdaten aus dem ganzen Netzwerk und schlagen bei Auffälligkeiten Alarm. Der Analyst sichtet diese Alarme, trennt Fehlalarm von echter Bedrohung, untersucht verdächtige Aktivität und leitet — je nach Schwere — die Reaktion ein oder eskaliert an erfahrenere Kollegen. Es ist ein Wechselspiel aus Routine (viele Alarme sind harmlos) und plötzlicher Anspannung (wenn einer echt ist).
Die drei Tiers: Tier 1, 2 und 3
SOC-Teams sind fast überall in drei Stufen organisiert. Sie sind zugleich ein Karrierepfad — man steigt unten ein und arbeitet sich hoch:
| Tier | Aufgabe | Erfahrung | Gehalt (brutto p. a.) |
|---|---|---|---|
| Tier 1 (Junior) | Monitoring, Alarme sichten, Fehlalarm filtern, Tickets erstellen | 0–2 Jahre | 38.000–52.000 € |
| Tier 2 | Tiefere Analyse, Ursache eingrenzen, Vorfall eindämmen | 2–4 Jahre | 48.000–62.000 € |
| Tier 3 (Senior) | Komplexe Fälle, Threat Hunting, Prozesse & Tooling verbessern | 4+ Jahre | 60.000–85.000 € |
Der entscheidende Punkt für Einsteiger: Tier 1 ist bewusst als Einstieg gebaut. Niemand erwartet hier jahrelange Erfahrung — erwartet werden solide Grundlagen, Lernbereitschaft und die Fähigkeit, unter vielen Alarmen die Ruhe zu behalten. Genau deshalb ist der SOC der klassische Türöffner, gerade für Quereinsteiger.
Welche Skills braucht man?
IT- und Netzwerk-Grundlagen. Wie kommunizieren Systeme, was ist normaler Traffic, wie sieht ein Angriff im Log aus — ohne dieses Fundament bleibt jeder Alarm ein Rätsel.
Security-Basiswissen. Typische Angriffsmuster (Phishing, Malware, Brute Force), Grundbegriffe wie IOC oder MITRE ATT&CK. Das lässt sich lernen — ein Zertifikat wie CompTIA Security+ deckt genau diese Basis ab.
Analytisches, ruhiges Arbeiten. Der Kern des Jobs ist Mustererkennung unter Zeitdruck: Ist das ein echter Vorfall oder Rauschen? Sorgfalt schlägt Hektik.
Tool-Vertrautheit. SIEM-Plattformen wie Microsoft Sentinel, Splunk oder QRadar sind das tägliche Werkzeug. Die genauen Tools lernt man im Job — wichtig ist, das Prinzip zu verstehen.
Was verdient ein SOC-Analyst?
Das Einstiegsgehalt als Tier-1-Analyst liegt typischerweise bei 38.000–52.000 € brutto im Jahr, Tier 2 bei 48.000–62.000 €, erfahrene Tier-3-Analysten erreichen 60.000–85.000 €. Ein Faktor, der oft übersehen wird: der Schichtdienst. Weil ein SOC rund um die Uhr besetzt sein muss, gibt es für Nacht-, Wochenend- und Feiertagsschichten häufig Zulagen von 15–25 %, die das effektive Gehalt spürbar heben. Eine breitere Einordnung aller IT-Security-Rollen steht im Gehalts-Überblick.
Wie wird man SOC-Analyst?
Der SOC ist einer der wenigen Security-Jobs mit einer echten offenen Tür für Quereinsteiger. Ein bewährter Weg:
1. Grundlagen aufbauen. IT- und Netzwerkverständnis plus Security-Basics. Wer aus IT-Support, Systemadministration oder einem technischen Beruf kommt, bringt oft schon die halbe Miete mit.
2. Ein Einsteiger-Zertifikat. CompTIA Security+ ist der De-facto-Standard für den Einstieg und öffnet nachweislich Türen für die Junior-Rolle.
3. Praxis zeigen. Ein Home-Lab, in dem man ein SIEM aufsetzt und Angriffe simuliert, belegt Können, das der erste Job noch nicht beweisen konnte.
4. Formale Qualifizierung — auch gefördert. Für eine Umschulung oder Weiterbildung Richtung IT-Security kann die Agentur für Arbeit die Kosten über einen Bildungsgutschein übernehmen, wenn die Voraussetzungen erfüllt sind und die Maßnahme AZAV-zertifiziert ist — für Quereinsteiger ohne einschlägigen Abschluss oft der realistischste Weg in die erste bezahlte Rolle.
Schichtdienst: die ehrliche Wahrheit
Der SOC läuft 24/7, und das prägt die Junior-Rolle: typischerweise 8- bis 12-Stunden-Schichten im Wechsel aus Tag, Nacht und Wochenende. Das ist der Preis für den leichten Einstieg — und nicht für jeden. Zwei ehrliche Einordnungen: Erstens gleichen viele Arbeitgeber das über Zulagen oder Modelle wie die 4-Tage-Woche aus. Zweitens ist der Schichtdienst kein Dauerzustand — mit dem Aufstieg zu Tier 2 und 3 verschiebt sich die Arbeit meist in reguläre Bürozeiten. Wer den Einstieg über die Schicht nimmt, kauft sich damit den Zugang zum Feld.
Häufige Fragen
Was macht ein SOC-Analyst genau?
Ein SOC-Analyst überwacht im Security Operations Center rund um die Uhr die IT-Systeme eines Unternehmens, sichtet Sicherheitsalarme aus einem SIEM, trennt Fehlalarme von echten Bedrohungen und leitet bei einem Vorfall die Reaktion ein oder eskaliert an erfahrenere Analysten.
Was verdient ein SOC-Analyst in Deutschland?
Junior-/Tier-1-Analysten verdienen etwa 38.000–52.000 € brutto im Jahr, Tier 2 rund 48.000–62.000 €, erfahrene Tier-3-Analysten 60.000–85.000 €. Schichtzulagen von 15–25 % können hinzukommen (Stand 07/2026).
Kann man als Quereinsteiger SOC-Analyst werden?
Ja — der SOC ist die häufigste Einstiegsrolle in die IT-Security und für Quereinsteiger besonders offen. Ein bewährter Weg führt über IT-/Netzwerkgrundlagen, ein Einsteiger-Zertifikat wie CompTIA Security+ und praktische Übung, etwa in einem Home-Lab.
Was sind Tier 1, 2 und 3 im SOC?
Die drei Stufen eines SOC-Teams: Tier 1 überwacht und sichtet Alarme (Einstieg), Tier 2 untersucht Vorfälle tiefer und dämmt sie ein, Tier 3 übernimmt komplexe Fälle und Threat Hunting. Sie bilden zugleich einen Karrierepfad vom Junior zum Senior.
Welche Zertifikate helfen für den SOC-Einstieg?
CompTIA Security+ gilt als De-facto-Standard für den Einstieg und deckt die nötigen Grundlagen ab. Später sind rollenspezifische Zertifikate (etwa im Bereich Blue Team oder SIEM-Tools) sinnvoll, für die erste Junior-Rolle ist Security+ meist ausreichend.
Arbeitet ein SOC-Analyst immer im Schichtdienst?
Junior-Rollen (Tier 1) meist ja, weil das SOC 24/7 besetzt sein muss — oft mit Zulagen. Mit dem Aufstieg zu Tier 2 und 3 verschiebt sich die Arbeit in der Regel in reguläre Bürozeiten.