IT-Forensik (IoT) – Wissenschaftliche/r Fachexpert/in mit Forschungskompetenz (m/w/d)

Im Landeskriminalamt Niedersachsen ist im Dezernat 54, Fachgruppe 54.2 (IT-Forensik) ein Arbeitsplatz der

IT-Forensik (IoT) –

Wissenschaftliche/r Fachexpert/in mit Forschungskompetenz (m/w/d)

unbefristet in Vollzeit (39,8 Wochenstunden) zu besetzen. Der Arbeitsplatz ist nach EG 14 TV-L bewertet. Wir sind bestrebt, den Anteil des unterrepräsentierten Geschlechtes in allen Entgeltgruppen auszugleichen und aus diesem Grunde an Bewerbungen von Frauen besonders interessiert.

Wer wir sind

Wir im LKA sind die fachkompetente, handlungsfähige und impulsgebende Zentralstelle für eine erfolgreiche Kriminalitätsbekämpfung und unterstützen als „Service- und Dienstleister“ mit ca. 1300 Mitarbeiterinnen und Mitarbeitern die regionalen Polizeidienststellen auf dem Gebiet der Gefahrenabwehr und der Verfolgung von Straftaten.

Die Fachgruppe 54.2 unterstützt die Sachbearbeitung durch die forensische Untersuchung / Analyse der durch Polizeidienststellen eingesandten bzw. sichergestellten Informationstechnologie z.B. Hardware, Software, Datenträger sowie der Beratung und Unterstützung der Dienststellen bei beweissichernden Maßnahmen im Rahmen derer Tatortarbeit (z.B. bei Sicherstellungen, Durchsuchungen) und Ermittlungen im Bereich der IT-Kriminalität im engeren Sinne.

Die Ergebnisse münden in einem schriftlich und in Einzelfällen auch mündlich vor Gericht zu vertretendem Bericht. Zu den Aufgaben gehören ferner die Entwicklung und Fortschreibung von forensischen Untersuchungsverfahren sowie die Beratung polizeilicher Sachbearbeiter sowie deren Aus- und Fortbildung.

Aufgaben

Die Aufgaben

• Fachliche Koordination komplexer IT-Forensik-Analysen im IoT/ Smarthome-Kontext (Planung, Durchführung, Qualitätssicherung)
• Eigenständige Konzeption und Weiterentwicklung landesweit nutzbarer Lösungskonzepte (Reverse Engineering, Softwareanalyse) für noch unbekannte Hard- und Software im Bereich IoT und SmartHome
• Erarbeitung, Weiterentwicklung und methodische Umsetzung spezieller Untersuchungsverfahren, orientiert an Wissenschaft, Forschung, Technik und Rechtsprechung
• Beratung von Ermittlungsteams zu technischen Fragestellungen im IT-Forensik und Sicherheitsbereich
• Sicherstellung der operativen Leistungsfähigkeit (hybride Bedrohungen, Schutz von Einsatzkräften) sowie zu Datenschutz und Beweisfragen
• Entwicklung, Anwendung und Weiterentwicklung standardisierter Verfahren, Workflows und Toolchains (DFIRSuiten, TelemetrieAnalysen, Beweissicherung, Chain-of-Custody) inkl. Validierung neuer Technologien
• Schulung, Mentoring und Aufbau von Fachkompetenzen im Team; Mitwirkung an bereichsübergreifenden Projekten/Arbeitsgruppen

Eine Änderung der Geschäftsverteilung bleibt vorbehalten.

Profil

Welche Voraussetzungen sind erforderlich?

• Erfolgreich abgeschlossenes wissenschaftliches Hochschulstudium (Diplom Universität/Master) in Elektrotechnik, Informatik, Informationstechnik, Geoinformatik, Softwaretechnik, oder vergleichbarer (informations-)technischer / naturwissenschaftlicher Fachrichtung

Welche Eigenschaften und Kompetenzen werden benötigt?

• Kenntnisse und Erfahrungen im Bereich des Reverse Engineerings und Firmware-Analyse
• Fundierte Kenntnisse von IoT/ Smarthome-Architekturen, Protokollen (z. B. MQTT, CoAP, Zigbee, ZWave, BLE), Cloud-Integrationen und Datenbankstrukturen
• Erfahrung mit Netzwerkanalyse, Traffic-Analyse, Incident Response im IoT-Umfeld
• Kenntnisse zu Speicher und Dateisystemanalyse, Log-Analysen, Cloud-Daten (Edge/Cloud-Gateways)
• Fundierte Kenntnisse von digitalen Speichern und Filesystemen
• Sehr gute Programmierkenntnisse, vorzugsweise in C und in einer Skriptsprache z.B. Python
• Kommunikationsstärke, analytisches Denken, Problemlösungskompetenz und Hands-on-Mentalität
• Fähigkeit zur evidenzbasierten Berichterstattung, klare Dokumentation und Beweissicherung
• Sprachkenntnisse in Deutsch auf hohem fachsprachlichen Niveau in Wort und Schrift zur Erstellung und Vertretung von Untersuchungsberichten vor Gericht sowie sichere Englischkenntnisse für die fachbezogene Kommunikation
• Bereitschaft zur flexiblen Arbeitszeit, ggf. Einsätze im Außendienst oder Dienstreisen
• Bereitschaft zur kontinuierlichen Weiterbildung in relevanten Technologien und Rechtsvorschriften.
• Ein klares Bekenntnis sowie das aktive Eintreten für die freiheitlich demokratische Grundordnung ist für Sie selbstverständlich
• Wünschenswert sind weiterhin Kenntnisse verschiedener Mikroprozessor-Architekturen und Kryptographie

Wir bieten

Was bieten wir?

• Gehalt der Entgeltgruppe 14 TV-L
• Gleitzeit sowie 30 Tage Urlaub/zus. freie Tage an Heiligabend und Silvester
• Mobiles Arbeiten ist grundsätzlich, aber eingeschränkt möglich, da eine Arbeit an Asservaten auf der Dienststelle zwingend notwendig ist
• Betriebliche Altersvorsorge (VBL) und eine Jahressonderzahlung im November
• Corporate Benefits
• Teilnahmemöglichkeit am Präventionssport (bis 4 Std./Monat)
• Gesundheitsangebote (Vorträge, Kurse usw.)
• Sommerferien-Betreuung

STBL1_DE