Nach fünf Jahren im Betrieb verschiebt sich die Gehaltsfrage in DevOps und SRE. Sie lautet nicht mehr „was zahlt dieser Beruf", sondern „in welcher Variante dieses Berufs stecke ich gerade". In Deutschland liegt ein Reliability- oder Plattform-Engineer mit etwa fünf Jahren Erfahrung 2026 bei 60.000 bis 200.000 Euro Jahresbrutto im Gesamtpaket. Diese Spanne ist nicht unsauber recherchiert — sie ist die tatsächliche Form des Marktes, und der weitaus größte Teil davon erklärt sich durch die Art des Unternehmens, das den Vertrag unterschreibt, nicht durch die Tiefe Ihres Kubernetes-Wissens.
Der Rest dieses Leitfadens zerlegt die Spanne: nach Arbeitgebertyp, nach Standort, nach den Bestandteilen des Pakets und nach den wenigen Variablen, die die Zahl wirklich bewegen. Und er behandelt etwas, das keine Gehaltstabelle abbildet: Rufbereitschaft, die in Deutschland eine arbeitsrechtlich geregelte Vergütungszeile ist und nicht nur verlorener Schlaf.
Die Bandbreiten 2026 nach Arbeitgebertyp
Deutsche Zahlen, Jahresbrutto, rund fünf Jahre Berufserfahrung.
| Arbeitgebertyp | Fixum | Bonus | Aktien / Anteile | Gesamtpaket |
|---|---|---|---|---|
| IT-Dienstleister / Beratung | 60 – 75 T€ | 0 – 10 % | keine | 60 – 80 T€ |
| Öffentlicher Dienst (TVöD-IT, E12–E13) | 58 – 75 T€ | Jahressonderzahlung | keine | 60 – 78 T€ |
| Mittelstand, Versicherung, Industrie, Handel | 65 – 80 T€ | 5 – 10 % | keine | 70 – 88 T€ |
| Tarifgebundener Konzern / DAX | 75 – 95 T€ | 10 – 15 % | Belegschaftsaktien, gering | 85 – 110 T€ |
| Scale-up Berlin / Hamburg | 75 – 95 T€ | selten | VSOP, illiquide | 75 – 95 T€ in bar |
| Deutscher Standort eines US-Tech-Konzerns | 95 – 125 T€ | 10 – 15 % | RSU 25 – 70 T€ pro Jahr | 135 – 200 T€ |
Zwei Beobachtungen springen sofort ins Auge. Erstens zahlt die unterste Zeile insgesamt weniger, als die oberste Zeile allein an Aktien ausschüttet. Zweitens ist die Scale-up-Zeile bewusst mit in bar beschriftet: VSOP-Anteile sind ein Lotterielos, das Sie bis zu einem möglichen Exit um 50 bis 70 Prozent verwässert sehen sollten — und das im Exit-Fall als Arbeitslohn versteuert wird, nicht mit dem Teileinkünfteverfahren. Die Verwässerungsgröße gehört zu den belastbarsten Aussagen dieser Seite.
Eine Klarstellung, die Missverständnisse vermeidet: Das genannte Jahresbrutto enthält Weihnachts- und Urlaubsgeld normalerweise bereits. „80.000 Euro auf dreizehn Gehälter" und „80.000 Euro auf zwölf Gehälter" bezeichnen dasselbe Jahresergebnis mit unterschiedlicher Monatsliquidität. Klären Sie das im ersten HR-Gespräch, nicht beim Vertragsentwurf.
Die Korrektur, die diesen Text lesenswert macht: bei Produktfirmen zahlt SRE nach der Entwickler-Skala
Wenn Sie eine Sache mitnehmen, dann diese: dort, wo Software das Produkt ist, sind DevOps und SRE mit der Softwareentwicklung gleichgestellt. Google SRE ist keine parallele, schlechter bezahlte Schiene — SREs sitzen auf derselben Engineering-Laufbahn, werden gegen dieselben Stufendefinitionen kalibriert und nach derselben Skala bezahlt wie SWEs auf gleicher Stufe. Für Infrastructure- und Production-Engineering-Rollen bei Meta, Amazon, Apple und Microsoft gilt das im Wesentlichen ebenso, und bei ernstzunehmenden deutschen Produktfirmen zunehmend auch.
Warum lässt dann jede Gehaltsstudie DevOps wie einen Abschlagsberuf aussehen? Weil die Aggregate nicht dieselbe Population messen. Der Titel „DevOps Engineer" konzentriert sich bei Arbeitgebern, die überhaupt keine Aktien ausgeben: Versicherer, Banken, Maschinenbau, Automobilzulieferer, Handel, Energieversorger, Behörden und deren Dienstleister. Produktfirmen benutzen den Titel seltener; sie stellen SREs, Production Engineers, Infrastructure Engineers und Plattform-Ingenieure ein. Wenn ein bundesweiter Median beide Populationen mischt, mittelt er eine Vergütungsstruktur mit sechsstelligen RSU-Zuflüssen gegen eine Struktur, die gar keine Aktienzeile kennt. Das Ergebnis sagt etwas Wahres über die Zusammensetzung des deutschen Arbeitsmarkts und nichts über die Fähigkeiten.
Diese Unterscheidung ist die nützlichste Erkenntnis für ein Fünf-Jahres-Profil, weil sie in eine konkrete Entscheidung übersetzbar ist — anders als „lern noch mehr Terraform". Der Wechsel vom Plattformteam eines Regionalversicherers in die SRE-Organisation einer Produktfirma ist bei identischem Skill-Level mehr wert als jede Cloud-Zertifizierung.
Zwei Zahlen, die nie in denselben Satz gehören
Datensätze aus Stellenanzeigen — darunter die Auswertung von Recruiting from Scratch über rund 1,9 Millionen Ausschreibungen — setzen den Median des Fixums für DevOps- und Plattformrollen deutlich höher an, als selbstberichtete Datensätze den Median des Gesamtpakets derselben Titelfamilie ansetzen. Diese beiden Zahlen sind nicht vergleichbar, und die eine folgt niemals aus der anderen. Anzeigen überrepräsentieren Unternehmen, die in Masse einstellen, und das obere Marktende; Selbstauskünfte ziehen aus einer völlig anderen Grundgesamtheit. Das scheinbare Paradox — ein Gesamtpaket-Median unterhalb eines Fixum-Medians — ist ein Stichprobenartefakt zwischen zwei Quellen, keine reale Marktlage. Das gilt für deutsche Gehaltsreports genauso wie für internationale.
Woraus das Paket in Deutschland tatsächlich besteht
Veröffentlichte Tabellen hören beim Fixum auf. In Deutschland ist das Fixum nur ein Teil der Geschichte.
- Das Fixum ist der am stärksten eingeschränkte Bestandteil. Unternehmen führen Bänder pro Stufe, und ein Recruiter kann das Fixum realistisch nur über eine Stufenänderung bewegen. In tarifgebundenen Häusern kommt die Eingruppierung nach ERA oder TVöD hinzu — nützlich als Untergrenze, nie als Marktreferenz.
- Der Bonus ist bescheidener als in den USA: 5 bis 10 Prozent im Mittelstand, 10 bis 15 Prozent im Konzern und an den deutschen Big-Tech-Standorten. Fragen Sie immer, ob er individuell, kollektiv oder gemischt ist und wie hoch die Auszahlungsquote in den letzten beiden Jahren tatsächlich war.
- Tarifleistungen werden von Kandidaten am stärksten unterschätzt. Eine 35-Stunden-Woche bei einem IG-Metall-gebundenen Arbeitgeber, 30 Urlaubstage, tarifliches Zusatzgeld und betriebliche Altersvorsorge summieren sich auf einen effektiven Stundensatz, den ein Scale-up mit 5.000 Euro mehr Fixum und 40-Stunden-Woche nicht schlägt.
- Aktien sind außerhalb von Big Tech selten. Echte RSUs gibt es fast nur in den deutschen Töchtern börsennotierter US-Konzerne; deutsche Start-ups arbeiten mit virtuellen Anteilen, die im Ernstfall wie Gehalt versteuert werden.
Methodischer Hinweis: Vergleichen Sie immer in Jahresbrutto inklusive aller Sonderzahlungen und prüfen Sie danach separat betriebliche Altersvorsorge, Jobrad, Deutschlandticket und Weiterbildungsbudget. Bei 80.000 Euro Paket ist der Unterschied zwischen einer bAV-Zuzahlung von 20 Prozent und keiner Zuzahlung mehr wert als eine gewonnene 1.500-Euro-Runde beim Fixum.
Berlin, München, Hamburg: was der Standort ändert
Die regionalen Unterschiede in Deutschland sind enger als in den USA, aber sie existieren.
| Standort | Typische Abweichung | Anmerkungen |
|---|---|---|
| München | +5 % bis +15 % | Höchste Bänder bei Big Tech und Konzernen, auch höchste Mieten |
| Frankfurt / Rhein-Main | 0 % bis +10 % | Banken- und Finanz-Infrastruktur, hohe Compliance-Anforderungen |
| Hamburg | −5 % bis +3 % | Gemischt: Konzerne, Logistik, mittelgroße Produktfirmen |
| Berlin | −8 % bis +5 % | Tiefster Scale-up-Markt, aber niedrigere Fixa außerhalb von Big Tech |
| Leipzig, Dresden, Ruhrgebiet | −10 % bis −20 % | Dort, wo Standortbänder noch konsequent angewendet werden |
| Vollremote, deutscher Arbeitgeber | 0 % bis −10 % | Manche zahlen ein bundesweites Band, andere indexieren jährlich |
Behandeln Sie das als Richtungsangabe. Die interne Vergütungspolitik variiert stärker als die Lebenshaltungskosten zwischen zwei Städten, und mehrere große Arbeitgeber haben seit 2023 mehrere Standortstufen zu einem einzigen bundesweiten Band zusammengelegt.
Zur Mobilität: Für Nicht-EU-Profile liegen sämtliche Bänder oben deutlich über den Gehaltsschwellen der Blauen Karte EU, auch über der regulären Schwelle außerhalb der Engpassberufe. Der begrenzende Faktor ist also nicht das Visum, sondern die Bereitschaft des Arbeitgebers, das Verfahren zu begleiten — und Konzerne sowie IT-Dienstleister tun das routinierter als kleine Produktfirmen.
Rufbereitschaft: die Zeile, die keine Gehaltstabelle zeigt
Zwei Angebote mit identischem Paket sind nicht derselbe Job, wenn eines eine Primärbereitschaft im Vier-Wochen-Rhythmus auf einem Dienst umfasst, der viermal pro Nacht alarmiert. Das ist die Dimension, die eine Gehaltsseite strukturell nicht abbilden kann — und in Deutschland zusätzlich eine arbeitsrechtlich geregelte.
Was Sie vor der Unterschrift klären sollten, in dieser Reihenfolge:
- Rotationsfrequenz. Eine Woche von vier ist üblich, eine von sechs oder acht ist komfortabel, eine von zwei ist ein Personalproblem, das an Sie weitergereicht wird.
- Alarme pro Schicht, Median und Ausreißer. Ein Team, das diese Zahl nicht aus Daten beantworten kann, sagt Ihnen damit etwas über seine Observability-Reife.
- Höhe der Pauschale und Behandlung der Einsatzzeit. Marktüblich sind grob 20 bis 60 Euro pro Bereitschaftstag oder eine niedrige dreistellige Wochenpauschale. Wichtiger als die Pauschale ist, dass tatsächliche Einsatzzeit als Arbeitszeit erfasst, vergütet oder in Freizeit ausgeglichen wird und dass die elfstündige Ruhezeit nachgeholt werden kann. Formulierungen wie „mit dem Gehalt abgegolten" sind bei Rufbereitschaft arbeitsrechtlich heikel — lassen Sie sich die Betriebsvereinbarung geben.
- Wer schreibt die Runbooks? Lautet die Antwort „der Bereitschaftshabende findet das schon raus", ist Ihr effektiver Stundensatz niedriger, als das Angebot suggeriert.
Der Titel verschiebt das Band
Im selben Unternehmen, manchmal im selben Bereich, entscheidet die Bezeichnung im Vertrag über Ihr Band:
- SRE / Production Engineer / Infrastructure Engineer — bei Produktfirmen auf der Engineering-Laufbahn und deren Skala.
- Platform Engineer / Cloud Engineer — bei Tech-Unternehmen meist auf oder nahe der Engineering-Laufbahn, im Konzern häufig auf einem separaten, niedrigeren IT-Band.
- DevOps Engineer — der Titel mit der stärksten Konzentration außerhalb der Tech-Branche und damit der Hauptgrund für den gedrückten bundesweiten Median.
- Systemadministrator / IT-Betrieb — in vielen Konzernen nochmals ein Band tiefer, selbst bei identischen Aufgaben.
Wenn ein Unternehmen mehrere dieser Titel führt, fragen Sie vor dem ersten Fachgespräch, auf welcher Laufbahn die Stelle ausgeschrieben ist. Eine kostenlose Frage mit vierstelliger bis fünfstelliger Antwort.
Was die Zahl mit fünf Jahren wirklich bewegt, nach Wirkung sortiert
1. Die Stufe, nicht die Jahre. Fünf Jahre liegen bei nahezu jedem Arbeitgeber auf der Grenze zwischen Professional und Senior. Eine zu niedrige Einstufung ist das teuerste Einzelereignis einer Fünf-Jahres-Karriere: Sie verlieren die Banddifferenz sofort, und weil der nächste Arbeitgeber sich an Ihrer aktuellen Stufe und Vergütung orientiert, wirkt der Verlust in das übernächste Angebot hinein. Verhandeln Sie zuerst die Stufe — und zwar bevor ein Recruiter ein Band im System hinterlegt hat.
Dieses Argument gewinnt man im Interviewloop, nicht im E-Mail-Verlauf. Das klarste Signal über meine eigene Kalibrierung kam aus einem Mock auf PhantomCodeAI, in dem der Interviewer zweimal auf die Abschätzung des Blast Radius zurückkam und ich beide Male eine Professional-Antwort gab: begrenzt auf meinen eigenen Dienst, nicht auf den Abhängigkeitsgraph darum herum. Genau daran verläuft in den meisten SRE-Rubriken die Grenze zwischen den Stufen, und es ist billiger, das im Mock zu entdecken als im Debrief.
2. Der Arbeitgebertyp. Zwischen einem IT-Dienstleister und dem Münchner Standort eines US-Konzerns liegt bei nominell gleicher Seniorität ein Faktor von mehr als zwei. Keine andere Variable auf dieser Liste hat diese Größenordnung.
3. Aktienstruktur und die Delle im vierten Jahr. Wo RSUs gezahlt werden, liegen Refresher typischerweise bei 25 bis 50 Prozent der Erstzuteilung, jeweils auf eigenem mehrjährigem Vesting-Plan. Die arithmetische Folge: Das Gesamtpaket fällt im fünften Jahr häufig, selbst bei konstant guter Leistung, weil die Erstzuteilung ausgelaufen ist und die Refresher noch nicht genug Volumen aufgebaut haben. Microsoft-artige Refresher mit fünfjährigem Vesting machen die Delle in den Jahren zwei bis vier ausgeprägter. Sequoias Arbeit zu Equity-Refresh-Trends ist dazu ein guter Einstieg. Und beachten Sie: In Euro bemessene, in Aktien ausgezahlte Zuteilungen wirken in beide Richtungen — ein fallender Kurs bringt im nächsten Zyklus mehr Anteile, ein steigender weniger.
4. Der Standort. 5 bis 20 Prozent, wie oben, und nur dort, wo Standortbänder noch angewendet werden.
5. Ein konkurrierendes Angebot. Der einzige echte Verhandlungshebel. Alles andere ist Rahmung.
Verhandeln mit echtem Hebel
Die Mechanik unterscheidet sich in einem Punkt von einer klassischen Entwicklerverhandlung: Ihr Hebel liegt überproportional auf Stufe und Umfang der Produktionsverantwortung, weil SRE-Bänder genau daran hängen.
- Die Reihenfolge zählt. Erst die Stufe, dann die Zahl. Sobald die Stufe steht, ist das Band eine Tatsache und Sie feilschen innerhalb der Randbedingung eines anderen.
- Wo sich das Geld tatsächlich bewegt. Im internationalen Tech-Markt erzeugt ein konkurrierendes Angebot typischerweise 10 bis 30 Prozent Aufschlag, meist auf Signing-Bonus und Erstzuteilung. Bei einem deutschen Arbeitgeber ohne Aktienkomponente landen realistisch eher 5 bis 15 Prozent auf dem Fixum, weil es weder Signing noch Equity als Ventil gibt. Der große Sprung kommt fast immer aus dem Wechsel des Arbeitgebertyps, nicht aus einem Gegenangebot. Diese Größenordnungen sind Erfahrungswerte aus Praxisberichten, keine gemessenen Statistiken.
- Der deutsche Kalender ist eine Falle. Kündigungsfristen von drei Monaten zum Quartalsende machen konkurrierende Prozesse träge. Takten Sie Ihre Verfahren so, dass zwei Angebote innerhalb von zwei Wochen eintreffen — sonst haben Sie keinen Hebel, sondern nur eine Chronologie.
- Bringen Sie Belege, keine Gefühle. levels.fyi für stufenspezifische Bänder bei internationalen Konzernen, Ravio für europäische Vergleichsdaten, Glassdoor und die jährlichen deutschen Gehaltsreports für die nicht-technischen Arbeitgeber, die tech-lastige Datensätze unterrepräsentieren. Bei tarifgebundenen Häusern ist der Tarifvertrag selbst das belastbarste Dokument im Raum.
- Benennen Sie die Rufbereitschaft. „Ich trage eine Primärbereitschaft im Drei-Wochen-Rhythmus auf einem kritischen Perimeter" ist ein legitimes Umfangsargument in der Stufendiskussion — dort gehört es hin, nicht in die Zahlendiskussion am Ende.
Ein Punkt, den man 2026 im Blick behalten sollte: Die EU-Entgelttransparenzrichtlinie muss im Laufe des Jahres in nationales Recht überführt werden und sieht unter anderem vor, dass Bewerberinnen und Bewerber vorab eine Gehaltsspanne erfahren. Wenn das so umgesetzt wird, verschwindet ein Teil der Blindverhandlung. Behandeln Sie es als laufende Entwicklung, nicht als gesicherten Zustand — Zeitplan und Reichweite der Umsetzung stehen noch nicht abschließend fest.
Dieser Hebel existiert nur, wenn Sie den Loop auf der Stufe bestehen, die Sie verhandeln — und entschieden wird das in der Incident-Runde. Bei der Vorbereitung auf einen Plattform-Loop im letzten Jahr hat mich nicht die erwartete Linux-Tiefe überrascht, sondern der Kommunikationsanteil: In drei Mock-Loops auf PhantomCodeAI bin ich jedes Mal zur Ursachenanalyse gesprungen, während der Interviewer noch auf einen Mitigationsplan wartete.
Wie belastbar sind diese Zahlen?
Ohne Einschränkung gesagt:
- Wie Stufenbänder bei internationalen Tech-Konzernen funktionieren und dass SRE dort auf der Engineering-Laufbahn sitzt.
- Die Refresher-Mechanik und die Delle im vierten Jahr.
- Die Verwässerung von 50 bis 70 Prozent bei Start-up-Anteilen vor einem Liquiditätsereignis.
- Dass Rufbereitschaft in Deutschland arbeitszeitrechtlich geregelt ist und Einsatzzeit als Arbeitszeit zählt.
Mit mittlerer Sicherheit gesagt:
- Die Bänder für Scale-ups und mittelgroße Produktfirmen: weniger öffentliche Datenpunkte, größere reale Streuung.
- Die Gleichstellungsaussage, präzise formuliert: bei Produktfirmen und Big Tech gleichgestellt. Sie lässt sich nicht auf alle Arbeitgeber verallgemeinern.
- Die genannten Verhandlungsaufschläge.
Mit ausdrücklichem Vorbehalt gesagt:
- Die Bänder der deutschen Big-Tech-Standorte. Wenige Stellen, dünne Stichprobe, starke Streuung je nach Unternehmen und Stufe.
- Die Pauschalen für Rufbereitschaft. Sie hängen an Betriebsvereinbarung und Tarifvertrag und variieren stärker, als jeder Marktdurchschnitt suggeriert.
- Jede Trendaussage für 2026. Ein einzelnes Jahr Bewegung ist kein Trend, und wir tun nicht so, als wäre es einer.
Wie es weitergeht
Wenn Ihre Lesart der Tabelle ist, dass Sie wegen der Zusammensetzung Ihres Arbeitsmarkts unterbezahlt sind und nicht wegen Ihres Könnens, dann ist die Lösung ein Bewerbungsprozess und kein Gehaltsgespräch. Die Fragensammlung für DevOps Engineers deckt den fachlichen Teil des Loops ab: Linux-Troubleshooting, Netzwerk, Incident-Übungen, Infrastructure as Code und die Reifesignale rund um Rufbereitschaft, an denen die Einstufung Senior gegen Professional entschieden wird.
Was ich nach der Kartierung meiner eigenen Arbeitgeberlücke gemacht habe, war unspektakulär: erst die Prozesse terminieren, dann Übungsinterviews auf PhantomCodeAI gegen die Incident- und Design-Runden fahren, bis die Gewohnheit saß, erst zu mitigieren und dann zu diagnostizieren. Das Gespräch über Geld war der einfache Teil, sobald zwei Angebote auf dem Tisch lagen.