IT-Spezialistin / IT-Spezialist für den Bereich Vorfallanalyse (w/m/d)

Job Description
  • Arbeitsort: Wiesbaden, Meckenheim
  • Arbeitsumfang: Vollzeit/Teilzeit
  • Vergütung: EG 12 TV EntgO Bund mit dem Ziel der Verbeamtung /statusgleiche Übernahme bis A 12 BBesO
  • Bewerbungsfrist: 24.07.2025
  • Arbeitsbeginn: zum nächstmöglichen Zeitpunkt
  • Joblevel: Fachkraft
  • Berufsgruppe: Ausbildung und Studium
  • 2. Berufsgruppe: Verwaltung und Kommunikation
  • Kennziffer: T-2025-48

Unterstützen Sie uns als IT‑Spezialistin/​IT‑Spezialist (w/m/d) im Bereich der Vorfall­analyse der Abteilung Operative Einsatz- und Ermittlungs­unterstützung. Arbeiten Sie ermittlungs­begleitend, im nationalen und internationalen Kontext, in herausragenden Phänomenbereichen.

Machen auch Sie das Richtige und bewerben Sie sich jetzt!


  • Untersuchung von IT‑Sicherheits­vorfällen, teilweise in komplexen Unternehmens­umgebungen, im Rahmen von nationalen oder internationalen Ermittlungs­verfahren
  • Analyse von Server­systemen und Netzwerk­infrastrukturen, Zusammenführung der Spurenlage zu einer geräte­übergreifenden Gesamtübersicht, Attribuierung von Angriffsspuren zu einer Täterin oder einem Täter bzw. einer Gruppierung
  • Operative Unterstützung und Beratung in Ermittlungs­verfahren, auch bei polizeilichen Exekutiv­maßnahmen zum Zwecke der IT‑Beweissicherung
  • Bearbeitung von herausfordernden, technischen Problemstellungen bei der Einsatz- und Ermittlungs­unterstützung (nach Rahmen­vorgaben) mit entsprechender Dokumentation und Berichts­legung sowie ggf. Vertretung der Gutachten vor Gericht
  • Mitarbeit bei der Automatisierung bestehender Analyse- und Aufbereitungs­prozesse, Entwicklung von Skripten (z. B. in Python) zur Optimierung wiederkehrender Analyse-Aufgaben
  • Beobachtung der technischen Entwicklung und technische Bewertung der Auswirkungen auf die polizeiliche Arbeit
  • Unterstützung bei der polizeiinternen Aus- und Fortbildung

Die Bereitschaft zur flexiblen Arbeitszeit­gestaltung wird aus folgenden Gründen vorausgesetzt:

  • Mehrtägige Dienstreisen, im Rahmen von nationaler und internationaler Zusammenarbeit, finden gelegentlich statt (ca. 3 – 5 pro Jahr) – in den meisten Fällen jedoch gut planbar.
  • Mehrtägige, operative Einsatzlagen finden regelmäßig statt (ca. 5 – 10 pro Jahr) – meistens geplant, in Ausnahme­fällen auch spontan.
  • Mehrarbeit durch angeordnete Dienste außerhalb der regelmäßigen Arbeitszeit ist bei Bedarf erforderlich, z. B. im Falle der Unterstützung bei der Bewältigung von BAO‑Lagen sowie im Rahmen von Exekutiv­maßnahmen.
  • Teilnahme an der IT‑Forensik-Rufbereitschaft – der zeitliche Umfang beläuft sich in der Regel auf wenige Wochen pro Jahr und Person.

Diese Rahmenbedingungen sind dynamisch. Veränderungen im Zusammenhang mit der Aufgaben­wahrnehmung können Anpassungen oder Verschiebungen erforderlich machen.


  • Abgeschlossenes Hochschulstudium (Diplom (FH) oder Bachelor) der Informatik oder ein vergleichbares abgeschlossenes Hochschulstudium aus dem MINT-Bereich mit IT‑Ausrichtung
    oder
  • dem entsprechend vergleichbare Fähigkeiten und Erfahrungen, mindestens jedoch eine abgeschlossene Berufsausbildung mit IT‑Ausrichtung und zusätzlich eine mindestens dreijährige Berufserfahrung in einem entsprechenden Berufsbild
    oder
  • dem entsprechend vergleichbare Fähigkeiten und Erfahrungen, mindestens jedoch eine abgeschlossene Berufsausbildung und zusätzlich eine mindestens sechsjährige Berufserfahrung in einem entsprechenden Berufsbild mit IT‑Ausrichtung
  • Führerschein Klasse B oder vergleichbar

On Top

  • Sie haben praktische Erfahrungen im Bereich der IT‑Forensik und der Vorfall­analyse sowie im Umgang mit IT‑Sicherheits­vorfällen, z. B. im Rahmen des Pentesting oder der Incident Response.
  • Sie haben praktische Erfahrungen in der Software­entwicklung bzw. Programmierung, z. B. mit Script- oder Hochsprachen, wie bspw. Python, PHP, Ruby, C/C++, Java.
  • Sie haben Erfahrungen im Umgang mit einschlägigen Software­produkten aus dem Bereich Vorfall­analyse/​Incident-Response, z. B. IoC-Scanner, Triage-Software.
  • Sie verfügen über Kenntnisse in HTML, JavaScript und CSS sowie modernen Webtechnologien.
  • Sie besitzen gute Englischkenntnisse; ein Nachweis gemäß des gemeinsamen europäischen Referenz­rahmens für Sprachen (Niveau B1) ist wünschenswert.
  • Sie sind team- und kommunikationsfähig, haben eine sehr gute mündliche wie auch schriftliche Ausdrucksweise, verfügen über gute kognitive und organisatorische Fähigkeiten, sind belastbar sowie selbstständig und flexibel bei der Aufgaben­erledigung.

  • Ein gutes Gefühl: sinnstiftender Job in einer oberen Bundes­behörde mit spannenden, vielseitigen und herausfordernden Aufgaben
  • Work-Life-Balance: 30 Tage Urlaub, Überstunden­ausgleich, 24. und 31.12. arbeitsfrei, flexible Arbeitszeit­gestaltung, Teilzeit in verschiedenen Modellen und die Möglichkeit zum mobilen Arbeiten
  • Ihr Arbeitsleben mit persönlichen Freiräumen verbinden: Sparen Sie Zeiten für Ihr Sabbatical an und verwirklichen Sie Ihre Träume!
  • Vergütung: Entgelt­gruppe 12 TV EntgO Bund, Planstelle A 12 BBesO hinterlegt; Eingruppierung nach tariflichen Bestimmungen TV EntgO Bund und vorliegenden persönlichen Voraussetzungen, bei fehlender Berufserfahrung erfolgt zunächst die Eingruppierung in die Entgeltgruppe 11 bzw. 10 TV EntgO Bund; Verbeamtung bei Vorliegen der beamten- und laufbahn­rechtlichen Voraussetzungen; Abordnung von Beamtinnen und Beamten mit dem Ziel der Versetzung ins BKA, BKA-Zulage
View More