Übergeordnete Technische Leitung für den Bereich Vorfall- und Malwareanalyse (w/m/d)

Unterstützen Sie uns als Technische Leitung (w/m/d) im Bereich der Vorfall- und Malewareanalyse der Abteilung Operative Einsatz- und Ermittlungsunterstützung. Arbeiten Sie ermittlungsbegleitend, im nationalen und internationalen Kontext, in herausragenden Phänomenbereichen.

Machen auch Sie das Richtige und bewerben Sie sich jetzt!

Aufgaben

Übergeordnete technische Leitung in der IT-Forensik mit den Schwerpunkten (IT-Sicherheits-)Vorfallanalyse und Malwareanalyse, insbesondere durch:

• Verantwortliche Initiierung, Planung, Durchführung und Koordination von herausragenden, innovativen Forschungs- und Entwicklungsvorhaben
• Standortübergreifende Erarbeitung und Umsetzung von Lösungsvorschlägen für hochkomplexe Problemstellungen, z.B. durch Entwicklung und Anpassung fachspezifischer Softwarewerkzeuge
• Betrachtung, Bewertung, Optimierung und Automatisierung von stark verzahnten und oft zeitkritischen Arbeitsprozessen

Federführende Mitarbeit bei und Leitung von operativen Einsatzlagen in herausragend komplexen Fällen, insbesondere durch:

• Bewältigung operativer Einsätze und Großschadenslagen
• Erkennen technischer Ansatzpunkte für die zielgerichtete Informationserhebung in dynamischen "Ad hoc"-Lagen unter Auflösung regelmäßig vorhandener Zielkonflikte
• IT-Beweissicherung mit Schwerpunkt auf netzwerkforensischer Datensicherung und hochkomplexen, unbekannten Serverstrukturen
• Durchführung von herausragend komplexen Vorfall- und Malwareanalysen unter hohem Zeitdruck
• Erstellung und Freigabe von Untersuchungsberichten und/oder Gutachten sowie deren Vertretung vor Gericht
• Mitwirkung bei der polizeiinternen Aus- und Fortbildung

Die Bereitschaft zur flexiblen Arbeitszeitgestaltung wird aus folgenden Gründen vorausgesetzt:

• Mehrtätige Dienstreisen, im Rahmen von nationaler und internationaler Zusammenarbeit finden gelegentlich statt (ca. 1-2 pro Jahr) und sind in den meisten Fällen gut planbar.
• Teilnahme an mehrtägigen, operativen Einsatzlagen finden gelegentlich statt (ca. 1-2 pro Jahr), finden meistens geplant statt, sind in Ausnahmefällen jedoch spontan erforderlich.
• Mehrarbeit durch angeordnete Dienste außerhalb der regelmäßigen Arbeitszeit ist bei Bedarf erforderlich, z.B. im Falle der Unterstützung bei der Bewältigung von BAO*-Lagen sowie im Rahmen von Exekutivmaßnahmen.
• Teilnahme an der IT-Forensik-Rufbereitschaft. Der zeitliche Umfang beläuft sich in der Regel auf wenige Wochen pro Jahr und Person.

*Besondere Aufbauorganisation

Diese Rahmenbedingungen sind dynamisch. Veränderungen im Zusammenhang mit der Aufgabenwahrnehmung können Anpassungen oder Verschiebungen erforderlich machen.

Unsere Erwartungen
(zwingend erforderlich)

• Abgeschlossenes wissenschaftliches Hochschulstudium (universitäres Diplom, Magister oder Master) der Informatik oder ein vergleichbares abgeschlossenes wissenschaftliches Hochschulstudium, z.B. Elektrotechnik, Physik, Mathematik – mit IT-Ausrichtung

und

• Eine mindestens 5-jährige einschlägige praktische Erfahrung in der IT-Sicherheitsvorfallanalyse, z.B. "Incident Response", "Penetration Testing", "Umgang mit Schwachstellen, Angriffsvektoren und -mustern", Malwareanalyse

und 

• Fahrerlaubnis der Klasse B bzw. Klasse III (muss spätestens zum Zeitpunkt der Einstellung vorliegen)

On Top

• Sie bringen herausragende und hochspezialisierte, technische Kenntnisse im Bereich der IT-Forensik oder IT-Sicherheit / Malwareanalyse mit.
• Sie verfügen über langjährige Erfahrung in der Projektleitung von hochkomplexen Forschungs- und Entwicklungsvorhaben nach wissenschaftlichen Standards im Bereich der IT.
• Sie bringen langjährige Erfahrung (mindestens fünf Jahre) in der Softwareentwicklung / Programmierung mit.
• Sie verfügen über gute Englischkenntnisse (Niveau B1 (GER)); ein entsprechender Nachweis gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen ist wünschenswert.
• Eine gute Zusammenarbeit und teamorientiertes Handeln sind für Sie selbstverständlich. 
• Sie haben eine sehr gute mündliche und schriftliche Ausdrucksweise, verfügen über gute kognitive und organisatorische Fähigkeiten, sind belastbar sowie selbstständig und flexibel bei der Aufgabenerledigung.

Das bieten wir – Benefits für Mitarbeitende

• Ein gutes Gefühl: sinnstiftender Job in einer oberen Bundesbehörde mit spannenden, vielseitigen und herausfordernden Aufgaben
• Teamkultur: Offene Kommunikation, flache Hierarchien und ein Arbeiten in interdisziplinären Teams, in denen Zusammenarbeit, Kreativität und gegenseitige Unterstützung im Fokus stehen
• Work-Life-Balance: 30 Tage Urlaub, Überstundenausgleich, 24. Und 31.12. arbeitsfrei, flexible Arbeitszeitgestaltung, Teilzeit in verschiedenen Modellen und die Möglichkeit zum mobilen Arbeiten
• Immer up to date: umfassendes internes und externes Aus- und Fortbildungsangebot
• Vergütung: Entgeltgruppe 15 TV EntgO Bund, Eingruppierung nach tariflichen Bestimmungen TV EntgO Bund und vorliegenden persönlichen Voraussetzungen, Planstelle A 15 BBesO hinterlegt, Verbeamtung bei Vorliegen der beamten- und laufbahnrechtlichen Voraussetzungen; Abordnung von Beamtinnen und Beamten mit dem Ziel der Versetzung ins BKA

Bewerbung und Auswahlverfahren

Wir freuen uns auf Ihre Online-Bewerbung bis zum 25.09.2026 unter https://bewerbung.bka.de/job-offer/view/995 (Kennziffer T-2026-56).

Sollten Sie wegen einer Schwerbehinderung diese Möglichkeit nicht nutzen können, senden Sie uns Ihre Bewerbung einfach an:

Bundeskriminalamt
ZV22-Tarifgewinnung
65173 Wiesbaden

Alle Testabschnitte des mehrstufigen Auswahlverfahrens stellen jeweils Ausschlusskriterien dar. Sollte ein einzelner Testabschnitt nicht bestanden werden, endet das Auswahlverfahren automatisch. Ausnahmen von dieser Regelung bestehen für Schwerbehinderte sowie Ihnen gleichgestellte Menschen. Alle Informationen zu wichtigen Bewerbungsunterlagen, Details zu den spezifischen Auswahlverfahren und wie Sie sich vorbereiten können finden Sie auf unserer Infoseite zum Bewerbungsprozess beim BKA.

Wissenswertes

• Das Einverständnis zur Durchführung einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG (Sicherheitsüberprüfungsgesetz) ist Voraussetzung für eine Bewerbung. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).
• Das Bundeskriminalamt fördert die Gleichstellung von Frauen und Männern und ist deshalb besonders an Bewerbungen von Frauen interessiert, um deren Anteil in Bereichen, in denen sie noch gering vertreten sind, zu steigern. Bei gleicher Qualifikation werden Bewerberinnen in diesen Bereichen bevorzugt berücksichtigt.
• Für uns zählt das Können; nicht die sexuelle Orientierung oder Identität, die Religion oder die Herkunft. Wir begrüßen daher Bewerbungen aller Menschen.
• Wir fördern die gleichberechtigte Teilhabe von Menschen mit Behinderung im Arbeitsleben. Bei formeller Eignung werden schwerbehinderte und ihnen gleichgestellte Menschen zu Auswahlverfahren zugelassen und bei gleicher Eignung bevorzugt berücksichtigt. Es wird nur das Mindestmaß an körperlicher Eignung verlangt.

Über uns

Wir als Zentralstelle der deutschen Polizei tragen zusammen mit den Sicherheitsbehörden des Bundes und der Länder aktiv zur inneren Sicherheit Deutschlands bei. Wir führen Ermittlungsverfahren, schützen die Mitglieder der Verfassungsorgane des Bundes, arbeiten national und international eng mit anderen Sicherheitsbehörden zusammen, analysieren, forschen und entwickeln neue Techniken und Methoden zur Kriminalitätsbekämpfung im 21. Jahrhundert – und das in einem Team mit über 70 verschiedenen Berufsgruppen.

Kontakt

ZV 22 – Personalmanagement h. D. und vergleichbar Tarifbeschäftigte 
Telefon: +49 (0) 611-55 31500 (Montag bis Freitag von 08:00 Uhr bis 15:00 Uhr)
E-Mail: ZV22-Tarifgewinnung@bka.bund.de