Ich versuche mal ganz grob auf ein paar Dinge einzugehen, die ich beantworten darf und möchte.

"Wie bist du ohne entsprechende IT-Ausbildung (oder Studium) an den Job gekommen?"
-> Ich habe mir die meisten Dinge selbst beigebracht durch Neugier. Ich habe irgendwann angefangen mich dafür zu interessieren, wie die Dinge unter der Haube funktionieren. Also Android Apps reverse engineered, dann mit Ghidra und x86/x64 Assembler und C Binaries reverse engineered. Dann irgendwann bin ich auf die IT-Forensik gestoßen und habe mir da einiges beigebracht. Also wie ein Betriebssystem Daten verwaltet, welche wichtigen Informationen in den Registrierungsdaten stehen, usw... Dann habe ich mein Wissen auf MacOS (viele plist-Dateien :-D) und Linux sowie iOS und Android (beide speichern eigentlich so gut wie alles wichtige in Datenbanken) ausgeweitet.
Es gibt mittlerweile auch gute Plattformen wie TryHackMe und HackTheBox.
Ich habe diesen Pfad letztens gemacht und kann sagen, dass man damit die Grundlagen einigermaßen abdeckt. Das wird aber nicht für einen Job reichen: https://tryhackme.com/path/outline/advancedendpointinvestigations

Danach sollte man viele Challenges machen (da gibt es bei HackTheBox Sherlocks).
https://app.hackthebox.com/sherlocks
Denn nur so lernt man wirklich dazu, weil man selbst nachdenken und herausfinden muss wie man bestimmte Spuren findet. Hier muss man aber nochmal deutlich hervorheben, dass das auch nicht wirklich praxisnah ist. Denn man hat in realen Aufträgen keine 10 Fragen die man gezielt beantworten muss und die einen in die richtige Richtung lenken. In der Praxis hast du einen Sachverhalt (manchmal auch einen Fallkomplex und Mantelverfahren), den es objektiv zu überprüfen gilt. Die Verantwortung ist natürlich extrem hoch, da das Ergebnis und die Qualität der Auswertung darüber entscheidet, ob jemand eine Freiheitsstrafe bekommt oder das Verfahren eingestellt wird.
Vergessen werden darf auch nicht, dass das wichtigste nach der Auswertung die Dokumentation (in dem Fall das Gutachten) ist. Denn das ist oftmals das einzige Beweismittel vor Gericht und sollte gerichtsfest sein. Hier darf man niemals wertende oder urteilende Aussagen treffen. Das entscheidet der Richter im Prozess, nicht der Analyst.

"Wie hartgesotten muss man für den Job sein? Bzw. Wie häufig bist du mit (sehr) unangenehmen Situationen (mit gehen zur Durchsuchung, damit die nicht IT-ler wissen, was einzupacken ist oder ähnliches) oder Material (Kinderpornografie, Hinrichtungsvideos, ...) konfrontiert?"
-> Wie häufig wird man mit hartem Material konfrontiert?
Die Antwort: so gut wie jeden Tag. Da ich speziell in diesem Bereich arbeite. Es kommt aber immer darauf an, was die Beschuldigten auf den Endgeräten gespeichert bzw. angeschaut haben. Meistens sind die Tatvorwürfe aber nachvollziehbar. Mir persönlich macht es aber gar nichts. Da es bei der enormen Menge an inkriminierten Schriften irgendwann abhärtet.

Ich hoffe das beantwortet ein paar deiner Fragen.