Rapid7-Stellenabbau: Was ändert sich für Kunden?

Rapid7 streicht 12 Prozent der Stellen, während Tenable und Qualys wachsen

Michael Dobler

Autor Dr. Web

11. August 2026

2 Min. Lesezeit

Rapid7 streicht rund 12 Prozent der Belegschaft. Im selben Quartal meldete Tenable 8,6 Prozent Umsatzwachstum, Qualys sogar 11 Prozent. Nicht der Markt schrumpft, sondern der Anbieter.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Den Rapid7-Stellenabbau beschloss der Verwaltungsrat am 7. August 2026, auf den Tag genau drei Jahre nach dem letzten großen Einschnitt.^[1] Damals fielen 18 Prozent der Stellen weg, diesmal rund 12 Prozent. Beide Male begründete Rapid7 den Schnitt damit, sich stärker auf das Kerngeschäft zu konzentrieren.

Das Wichtigste in Kürze

Der Umbau bündelt das Geschäft auf Detection and Response sowie Exposure Management.
Der Quartalsumsatz sank um 1,5 Prozent auf 183,5 Millionen Euro, der wiederkehrende Jahresumsatz um 2,0 Prozent auf 716,9 Millionen Euro.
Tenable wuchs im selben Quartal um 8,6 Prozent, Qualys um 11 Prozent.
Der Umbau kostet 8,7 bis 9,6 Millionen Euro, überwiegend im dritten und vierten Quartal.

Warum schrumpft Rapid7 in einem wachsenden Markt?

Zwei graue Pullover auf Kleiderbügeln, links kleiner mit „12 % kleiner“-Schild, Korb unten — Rapid7 bietet Schwachstellenmanagement und Managed Detection and Response an, während Tenable sich auf Exposure Management konzentriert und den Umsatz um 8,6 Prozent steigerte

Die Ursache liegt in der Doppelrolle. Rapid7 verkauft Schwachstellenmanagement und zugleich den ausgelagerten Sicherheitsbetrieb, im Fachjargon Managed Detection and Response. Tenable bezeichnet sich in der eigenen Quartalsmitteilung dagegen schlicht als Anbieter für Exposure Management und steigerte den Umsatz um 8,6 Prozent auf 233,6 Millionen Euro.^[3] Qualys legte um 11 Prozent auf 158,5 Millionen Euro zu.^[4] Rapid7 kam im gleichen Zeitraum auf 183,5 Millionen Euro.^[2]

Vorstandschef Wael Mohamed, seit dem 1. Juni 2026 im Amt, fasst die Rückmeldung der Kunden so zusammen: „Sie wollen, dass wir bei Detection and Response sowie beim Exposure Management tiefer gehen, nicht breiter.“^[2] Module außerhalb dieser Kernplattform bekommen künftig weniger Entwicklungsbudget. Wie schnell alte Lücken ausgenutzt werden, zeigte zuletzt die Gunra-Ransomware an zwei ungepatchten Fortinet-Lücken.

Was bringt der Umbau, was kostet er?

Der Umbau zielt auf die Marge. Rapid7 veranschlagt 8,7 bis 9,6 Millionen Euro Kosten und erwartet für das Gesamtjahr 728 bis 732 Millionen Euro Umsatz, also 2 bis 3 Prozent weniger als im Vorjahr.^[2] Der Einschnitt von 2023 kostete noch 20,9 bis 27,8 Millionen Euro.^[5] Für das dritte Quartal ergeben die eigenen Zahlen 16 bis 17 Prozent operative Marge, nach 13,7 Prozent im zweiten.

Nutanix strich rund 390 Stellen und hob zugleich die Prognose an. Bei Etsy stand die Ersparnis aus 220 gestrichenen Stellen schon in der neuen Marge. Das Muster wiederholt sich: Die Rechnung geht auf, bevor jemand das Unternehmen verlassen hat. In Deutschland verzögert die Beteiligung des Betriebsrats den Vollzug zusätzlich, worauf Rapid7 in der Pflichtmitteilung ausdrücklich hinweist.^[1]

Rapid7 verkauft den Abbau als Fokussierung, doch die eigene Prognose weist für das Gesamtjahr weiter nach unten. Kunden sollten deshalb weniger auf die Marge schauen als auf die Frage, welche Module nach dem Zwölf-Prozent-Schnitt überhaupt noch gepflegt werden.
— Markus Seyfferth, Chefredakteur Dr. Web

183,5 Mio. €

Quartalsumsatz, 1,5 Prozent unter dem Vorjahresquartal

716,9 Mio. €

wiederkehrender Jahresumsatz, 2,0 Prozent unter dem Vorjahr

12 %

der Belegschaft streicht der am 7. August beschlossene Umbau

8,7 bis 9,6 Mio. €

erwartete Kosten des Umbaus, überwiegend im dritten und vierten Quartal

Umsatzwachstum im zweiten Quartal 2026 im Vergleich

Qualysplus 11,0 Prozent auf 158,5 Mio. €

Tenableplus 8,6 Prozent auf 233,6 Mio. €

Rapid7minus 1,5 Prozent auf 183,5 Mio. €

Was bedeutet der Umbau für Kunden im deutschsprachigen Raum?

Ein ausgelagerter Sicherheitsbetrieb bleibt rechtlich Teil Ihrer Lieferkette. Paragraf 30 Absatz 2 Nummer 4 des BSI-Gesetzes zählt die Sicherheit der Lieferkette zu den Pflichtmaßnahmen und nennt unmittelbare Anbieter sowie Diensteanbieter ausdrücklich.^[6] Ein Vertrag mit einem Dienstleister nimmt der Geschäftsleitung diese Pflicht nicht ab. Wie weit die Kette reicht, zeigt der Blick auf die vernetzte Produktionshalle.

Paragraf 38 verpflichtet Geschäftsleitungen, diese Maßnahmen umzusetzen und ihre Umsetzung zu überwachen. An Verstöße knüpft die Vorschrift eine Haftung gegenüber der eigenen Einrichtung.^[7] Von der Hauptlast dieser Pflichten hat Brüssel zuletzt 28.700 Mittelständler befreit. Zwei Punkte gehören deshalb in die nächste Vertragsverlängerung: eine schriftliche Zusage zur Weiterentwicklung der genutzten Module und eine erneute Bestätigung der vereinbarten Reaktionszeiten nach Abschluss des Umbaus. Auf die Tagesordnung der Geschäftsführung gehört beides ohnehin, denn Cybersecurity ist Chefsache.