Der Bereich, den du siehst, ist eigentlich nicht so zerstreut, wie es aussieht - dahinter steckt echte Logik, nur hängen die Vertragssätze stark davon ab, was du tatsächlich machst und wer dich einstellt. Ein Junior-Contractor, der grundlegende Schwachstellenscans oder Compliance-Audits durchführt, kann durchaus 50 - 70 $/Stunde verdienen, während jemand mit speziellen Zertifikaten (OSCP, CISSP, so etwas) oder tiefem Know-how in einem heißen Bereich wie Cloud Security oder Incident Response 120 - 150+ $ pro Stunde einnehmen kann. Die große Unbekannte ist, ob du über eine Agentur oder direkt zu Kunden gehst - Agenturen nehmen einen Teil ab, manchmal einen großen, sodass du zwar 80 $/Stunde angeboten siehst, aber nach ihrer Gebühr nur 55 $ in der Tasche behältst.
Deine 4 Jahre IT-Support sind tatsächlich eine solide Grundlage, aber du solltest ehrlich sein, was du glaubwürdig vermarkten kannst. Wenn du überlegst, direkt in reine Cybersecurity-Aufträge zu wechseln, wollen die meisten ernsthaften Kunden einige spezialisierte Zertifikate oder eine nachgewiesene Erfolgsbilanz in Sicherheitsarbeiten sehen. Einige Leute, die ich kenne, sind so umgestiegen, dass sie als Contractor anfingen, das zu tun, was sie bereits gut konnten (Systemadministration, Netzwerk-Stuff), und nach und nach sicherheitsnahe Projekte übernahmen, während sie nebenbei Zertifikate machten. Das funktioniert besser, als zu versuchen, sich von heute auf morgen umzugestalten.
Das andere, das zählt: Rechnest du Vertragslücken, Steuern, Benefits und all das ein, das eine Firma früher für dich übernommen hat? Vertragssätze sehen großartig aus, bis du merkst, dass du in der Ausfallzeit nicht bezahlt wirst und deine eigene Krankenversicherung und Steuern zahlst. Viele Contractors verdienen am Ende weniger pro tatsächlich geleisteter Stunde als im Angestelltenverhältnis, selbst bei höheren angegebenen Sätzen. Rechne es beide Wege durch, bevor du springst.
