CEH bezeichnet die Certified-Ethical-Hacker-Zertifizierung von EC-Council und gilt im DACH-Raum über die Jahre als bekannter Nachweis für Grundlagenwissen im offensiven Sicherheitsbereich.
Im deutschsprachigen Raum wird die Zertifizierung häufig von IT-Professionals geprüft, die in Penetration Testing, Security Operations, Schwachstellenmanagement oder Red-Team-nahe Aufgaben einsteigen möchten. Gleichzeitig nutzen Personalabteilungen CEH oft als verständliches Signal: Die Person kennt typische Angriffstechniken, grundlegende Werkzeuge und die rechtlichen Grenzen autorisierter Sicherheitstests.
Stand: 2026. Dieser Beitrag ist als Bildungsartikel gedacht und ersetzt keine Rechtsberatung. Prüfungsdetails, Gebühren und Zertifizierungsregeln sollten vor einer Buchung direkt bei EC-Council beziehungsweise beim jeweiligen Prüfungsanbieter geprüft werden, weil sich Versionen, Richtlinien und Preise ändern können.
Was CEH tatsächlich nachweist
CEH bestätigt vor allem, dass Kandidatinnen und Kandidaten die Denkweise, Terminologie und Methodik des Ethical Hacking verstehen. Dazu gehören Reconnaissance, Scanning, Enumeration, System Hacking, Malware-Grundlagen, Social Engineering, Webanwendungsangriffe, Wireless Security, Cloud- und IoT-Sicherheit sowie Kryptografie auf einem prüfungsrelevanten Niveau.
Wichtig ist die Abgrenzung zur Berufspraxis. Eine bestandene CEH-Prüfung beweist nicht automatisch, dass jemand einen komplexen Active-Directory-Pentest sauber plant, eine Webanwendung tiefgehend ausnutzt oder einen belastbaren Kundenbericht schreibt. Sie zeigt jedoch, dass die Person ein breites Fundament besitzt und die Sprache des Fachgebiets beherrscht. Genau deshalb kann CEH in Bewerbungsprozessen hilfreich sein, vor allem bei Junior- und Übergangsrollen.
Prüfung, CEH Practical und CEH Master
Die wissensbasierte CEH-Prüfung wird üblicherweise unter der Prüfungs-ID 312-50 geführt und kann über ECCEXAM oder Pearson VUE abgelegt werden. Das Format besteht aus 125 Multiple-Choice-Fragen mit einer Prüfungsdauer von vier Stunden. EC-Council arbeitet mit unterschiedlichen Prüfungsformen; dadurch kann der erforderliche Cut-Score je nach Form variieren. Ein fester, allgemein gültiger Prozentsatz sollte daher nicht angenommen werden.
Davon zu unterscheiden ist CEH Practical. Diese Prüfung ist praxisorientiert und prüft Aufgaben in einer Laborumgebung. Während die Theorieprüfung fragt, ob Konzepte und Verfahren verstanden wurden, verlangt CEH Practical die Anwendung dieser Kenntnisse in konkreten Szenarien. Wer beide Nachweise erbringt, kann den Status CEH Master erreichen. Für Lernende ist diese Unterscheidung entscheidend: Wer einen HR-Filter erfüllen oder Grundlagenwissen nachweisen möchte, betrachtet häufig zuerst 312-50; wer technische Glaubwürdigkeit in Pentesting-nahen Rollen stärken möchte, sollte praktische Labornachweise einplanen.
Die aktuelle Prüfungsblaupause von EC-Council ist die maßgebliche Quelle für Domains und Gewichtungen. Sie sollte nicht erst kurz vor dem Examen gelesen werden. In der Vorbereitung hilft sie dabei, Lernzeit realistisch zu verteilen und nicht zu viel Zeit in bekannte Lieblingsthemen zu investieren, während prüfungsrelevante Randbereiche offen bleiben.
Voraussetzungen, Gültigkeit und Re-Zertifizierung
Für CEH gibt es je nach Lernweg unterschiedliche Zulassungslogiken. EC-Council unterscheidet typischerweise zwischen Kandidatinnen und Kandidaten, die ein offizielles Training absolvieren, und Personen, die ohne Training zur Prüfung zugelassen werden möchten. Letztere müssen in der Regel relevante Berufserfahrung nachweisen und einen Eligibility-Prozess durchlaufen. Die genauen Anforderungen sollten vor der Anmeldung direkt bei EC-Council geprüft werden.
Die Zertifizierung ist nicht als einmaliger Nachweis gedacht. EC-Council-Zertifizierungen unterliegen einem Re-Zertifizierungsmodell, bei dem über einen dreijährigen Zyklus Continuing-Education-Aktivitäten, sogenannte ECE-Credits, gesammelt werden. Aus Arbeitgebersicht ist das sinnvoll, weil Tools, Angriffsflächen und Abwehrmechanismen laufend wechseln. Aus Kandidatensicht bedeutet es, dass Weiterbildung nach der Prüfung Teil der Planung sein sollte.
Warum DACH-Kontext zählt
Ethical Hacking ist in Deutschland, Österreich und der Schweiz besonders stark an formale Beauftragungen gebunden. Ein professioneller Penetrationstest beginnt nicht mit einem Scanner, sondern mit einem klaren Scope, schriftlichen Freigaben, Ansprechpartnern, Testfenstern, Eskalationswegen, Vertraulichkeitsvereinbarungen und Regeln für den Umgang mit personenbezogenen Daten. Orientierung bieten unter anderem BSI IT-Grundschutz, KRITIS-Anforderungen, DSGVO-Pflichten und interne Sicherheitsrichtlinien, wobei die konkrete rechtliche Bewertung Aufgabe qualifizierter Rechtsberatung bleibt.
In der Praxis entscheidet nicht allein der gefundene Exploit über den Wert eines Tests. Karriereentscheidend sind häufig nachvollziehbare Evidenz, saubere Protokollierung, reproduzierbare Schritte, verständliche Risikobewertung und umsetzbare Remediation-Empfehlungen. Ein technischer Fund, der im Bericht unklar beschrieben ist, hilft einem Betriebsteam kaum. Umgekehrt kann ein sauber dokumentierter mittlerer Befund erheblichen Nutzen stiften, wenn er priorisiert, belegt und mit realistischen Gegenmaßnahmen verbunden wird.
Karrierewert und typische Rollen
CEH kann für Rollen relevant sein, die offensives Sicherheitsdenken benötigen, ohne dass jede Stelle eine reine Pentesting-Position ist. Dazu zählen Junior Penetration Tester, Vulnerability Analyst, Security Analyst, SOC Analyst mit Threat-Hunting-Anteilen, IT-Security Consultant, Security Engineer oder GRC-nahe Rollen, in denen technische Schwachstellen bewertet werden müssen.
In DACH-Unternehmen wird CEH unterschiedlich gewichtet. Größere Organisationen und Beratungen nutzen Zertifizierungen häufig als Filter, weil sie Bewerbungen vergleichbarer machen. Technische Fachbereiche achten danach jedoch meist auf Praxis: Laborberichte, CTF-Erfahrung, sichere Open-Source-Beiträge, nachvollziehbare Write-ups, Linux- und Netzwerkverständnis, Active-Directory-Grundlagen und die Fähigkeit, Ergebnisse klar zu erklären. Für Quereinsteigerinnen und Quereinsteiger ist CEH deshalb am stärksten, wenn die Zertifizierung durch ein kleines Portfolio ergänzt wird.
Gehaltsangaben sollten vorsichtig gelesen werden, weil sie stark von Land, Region, Seniorität, Branche, Reisetätigkeit und Beratungserfahrung abhängen. Seriöse DACH-Gehaltsportale wie StepStone, Kununu, Glassdoor oder gehalt.de zeigen für Security-Analyst-, IT-Security-Consultant- und Penetration-Testing-nahe Rollen breite EUR-Spannen, die regelmäßig aktualisiert werden. Für eine konkrete Entscheidung ist es besser, aktuelle Daten mit Standort, Berufserfahrung und Zielrolle abzugleichen, statt eine einzelne CEH-spezifische Zahl zu übernehmen.
Kosten realistisch einordnen
Die Gesamtkosten bestehen nicht nur aus der Prüfungsgebühr. Hinzu kommen je nach Weg Trainingskosten, offizielle oder ergänzende Lernmaterialien, Übungsprüfungen, Laborzugänge, mögliche Wiederholungsgebühren und Zeitaufwand. Bei CEH Practical oder dem Ziel CEH Master kommen weitere Prüfungs- und Vorbereitungskosten hinzu.
Für Einzelpersonen ist die entscheidende Frage daher nicht, ob CEH isoliert teuer oder günstig ist, sondern ob die Zertifizierung zum nächsten Karriereschritt passt. Wer bereits solide praktische Pentesting-Erfahrung hat, kann stärker von einer praxislastigen Prüfung oder einem spezialisierten Nachweis profitieren. Wer aus Administration, Helpdesk, Netzwerkbetrieb oder SOC kommt, kann CEH als strukturierten Einstieg nutzen, sofern parallel echte Laborpraxis aufgebaut wird.
Vorbereitung: woran viele scheitern
Ein häufiger Fehler besteht darin, Tools auswendig zu lernen, ohne die Methodik zu verstehen. In der Prüfung kann Toolwissen helfen, doch im Beruf zählt, warum ein Schritt erfolgt, welche Annahme geprüft wird und welche Risiken ein Test erzeugt. Nmap-Optionen, Web-Proxys oder Passwortangriffe sind Mittel zum Zweck; die eigentliche Kompetenz liegt in Hypothesenbildung, Priorisierung und Nachweisführung.
Ebenso unterschätzt werden Linux-Grundlagen, Netzwerkanalyse und Active-Directory-Praxis. Viele reale Umgebungen drehen sich um Identitäten, Fehlkonfigurationen, Segmentierung, Rechteketten und schwache Betriebsprozesse. Wer nur einzelne Exploits übt, aber keine Logs liest, keine Berechtigungen versteht und keine sauberen Notizen führt, wird im Examen und im Job unnötig ausgebremst.
Auch die vierstündige Multiple-Choice-Prüfung verlangt Zeitmanagement. Kandidatinnen und Kandidaten sollten nicht nur Wissen aufbauen, sondern prüfungsnah üben: Fragen zügig lesen, unsichere Antworten markieren, später zurückkehren und mentale Ermüdung einplanen. Für die praktische Seite sind Laborübungen unverzichtbar, weil sich Sicherheitstests erst durch Wiederholung, Fehleranalyse und Dokumentation festigen.
Ein strukturierter CEH-Zertifizierungskurs von Readynez kann sinnvoll sein, wenn Lernende feste Termine, angeleitete Prüfungsvorbereitung und Labs bevorzugen. Selbststudium bleibt ebenfalls möglich, verlangt aber mehr Disziplin bei Scope, Zeitplanung und praktischer Übung.
CEH im Vergleich zu alternativen Wegen
CEH ist weder der einzige noch in jeder Situation der passendste Weg in offensive Security. Einige Zertifizierungen sind stärker management- oder governanceorientiert, andere legen mehr Gewicht auf praktische Exploitation, Incident Response, Cloud Security oder Security Engineering. Die bessere Wahl hängt davon ab, welche Rolle angestrebt wird und welcher Nachweis im Zielarbeitsmarkt verstanden wird.
| Ausgangslage |
CEH passt eher, wenn... |
Ein anderer Weg kann näherliegen, wenn... |
| Einstieg in Cybersecurity |
ein breiter Überblick über Angriffstechniken und Begriffe benötigt wird. |
zunächst Netzwerk-, Linux- oder Security-Grundlagen fehlen. |
| Junior Pentesting |
ein bekannter Zertifikatsnachweis Bewerbungen unterstützen soll. |
die Zielrolle eine stark hands-on geprägte Prüfung oder ein Portfolio verlangt. |
| SOC oder Vulnerability Management |
Angreiferperspektive für Priorisierung und Schwachstellenbewertung gebraucht wird. |
Incident Response, SIEM, Cloud oder Detection Engineering im Vordergrund stehen. |
| Beratung und Compliance |
technische Schwachstellen verständlich mit Risiken verbunden werden müssen. |
Governance, Audit oder ISMS-Aufgaben dominieren. |
Aus Hiring-Sicht ist eine faire Bewertung einfach: CEH ist ein Signal, kein vollständiges Kompetenzprofil. Gute Interviews verbinden Zertifikatsfragen mit praktischen Szenarien, etwa Scope-Abgrenzung, Umgang mit kritischen Funden, Berichtstruktur, Priorisierung oder Kommunikation mit Betriebsteams. Dadurch wird sichtbar, ob Wissen in verantwortbares Handeln übertragen werden kann.
Lernfortschritt in ein Portfolio übertragen
Wer CEH für die Karriere nutzen möchte, sollte die Vorbereitung dokumentieren. Sinnvoll sind kurze Laborberichte, rechtssichere Write-ups aus absichtlich verwundbaren Trainingsumgebungen, Notizen zu Vorgehensweisen, kleine Skripte zur Automatisierung harmloser Aufgaben oder Beiträge zu sicheren Open-Source-Projekten. Dabei dürfen keine fremden Systeme getestet oder Daten veröffentlicht werden, wenn keine ausdrückliche Erlaubnis vorliegt.
Ein gutes Portfolio zeigt nicht nur den Treffer, sondern den Weg dorthin: Ausgangslage, Scope, Annahmen, eingesetzte Methoden, Belege, Risiko, Auswirkung und empfohlene Behebung. Diese Struktur entspricht auch dem Arbeitsalltag. Penetration Testing endet nicht mit technischer Ausnutzung, sondern mit einer Entscheidungsvorlage für Menschen, die Risiken reduzieren müssen.
Quellen- und Methodikhinweis
Die fachliche Einordnung sollte anhand der jeweils aktuellen EC-Council-Prüfungsinformationen, der offiziellen CEH-Prüfungsblaupause, EC-Council-Regeln zu Continuing Education, BSI-Orientierungsmaterial wie IT-Grundschutz sowie aktuellen DACH-Gehaltsdaten aus seriösen Job- und Gehaltsportalen geprüft werden. Für diesen Beitrag wurden bewusst keine festen Gehalts- oder Gebührenzahlen übernommen, weil sie je nach Zeitpunkt, Land und Anbieter variieren.
Wer eine Entscheidung trifft, sollte drei Datenpunkte gesondert prüfen: die aktuelle CEH-Version und Prüfungs-ID, die offiziellen Zulassungs- und Re-Zertifizierungsregeln sowie die Kosten beim konkreten Anbieter. Bei Gehaltsdaten ist ein Datumsstand wichtig, weil Arbeitsmarkt, Standort und Seniorität die Aussagekraft stärker beeinflussen als die Zertifizierung allein.
Der sinnvolle nächste Schritt
CEH ist für DACH-Kandidatinnen und -Kandidaten besonders dann nützlich, wenn ein strukturierter Einstieg in Ethical Hacking gesucht wird und der Nachweis durch praktische Übungen ergänzt wird. Die Zertifizierung hilft beim Aufbau gemeinsamer Begriffe und kann Bewerbungen sichtbarer machen; der berufliche Wert entsteht jedoch durch verantwortbare Anwendung, saubere Dokumentation und kontinuierliche Praxis.
Readynez kann bei der Vorbereitung unterstützen, wenn ein angeleiteter Lernrahmen mit Prüfungsausrichtung und Lab-Anteilen gewünscht ist. Entscheidend bleibt, dass Lernende vor der Anmeldung prüfen, ob CEH, CEH Practical oder ein anderer Nachweis am besten zur Zielrolle passt.
Aussagekräftige Vorbereitung verbindet Theorie, Laborarbeit und Berichtspraxis. Wer diesen Weg gehen möchte, kann die verfügbaren Termine und Inhalte auf der CEH-Kursseite prüfen und anschließend mit aktuellen EC-Council-Informationen abgleichen.
