Cyber-Analystin / Cyber-Analyst (w/m/d)

• Personenkreis: Tarifbeschäftigte und Beamte
• Arbeits­ort: Wiesbaden
• Beschäf­tigungs­umfang: Vollzeit/Teilzeit
• Vergütung: EG 12 TV EntgO Bund mit dem Ziel der Verbeamtung/​statusgleiche Über­nahme bis A 12 BBesO
• Bewerbungs­frist: 25.08.2026
• Arbeitsbeginn: zum nächst­möglichen Zeitpunkt
• Joblevel: Fachkraft
• Berufs­gruppe: IT und Technik
• Kennziffer: T-2026-58

Unterstütze uns als Cyber-Analystin oder Cyber-Analyst (w/m/d) in der Abteilung Cybercrime des Bundes­kriminal­amtes in Wiesbaden. Wir gestalten im Verbund der Polizeien des Bundes und der Länder sowie mit den weiteren nationalen und internationalen Partnern die Bekämpfung von Cybercrime auf nationaler und internationaler Ebene und fokussieren uns bei der Kriminalitäts­bekämpfung auf international organisierte Täterstrukturen und schwere Formen der Tatbegehung.

Wir bieten Dir eine Vielzahl an eigenständigen kriminal­polizeilichen Sachbearbeitungs­themen und Verwendungs­möglich­keiten in folgenden Aufgaben­bereichen der Abteilung Cybercrime:

• Ermittlungen Cybercrime mit den Aufgaben: Durch­führung technisch dominierter Ermittlungen zur Täteridentifizierung, Aufklärung von Infrastrukturen und Identifikation von Takedown-Potenzialen
• Technische und analytische Unterstützung von Polizeivollzugs­beamtinnen und ‑beamten bei der Auswertung inkriminierter Plattformen (u. a. im Darknet), der Gewinnung von Ermittlungs­ansätzen sowie der fachlichen Begleitung laufender, auch internationaler, Ermittlungen
• Analyse von Kryptowährungs­transaktionen zur Täteridentifizierung und Aufklärung von technischen Infrastrukturen sowie der Sicherung und Beschlagnahme illegaler Vermögenswerte, bei denen auch die Entwicklung individueller Methoden sowie die Beratung und Abstimmung im BKA, mit den Bundes­ländern und im internationalen Kontext erfolgt

Es stehen zwei Stellen zur Verfügung.

Mach auch Du das Richtige und bewirb Dich jetzt!

• Eigenständige Bearbeitung von Sachverhalten der Cybercrime in den Tätigkeits­feldern Ermittlungen, Auswertung und Recherche in Datennetzen mit entsprechender Dokumentation und ggf. Vertretung vor Gericht, insbesondere
  • Beratung und Unterstützung der Kolleginnen und Kollegen bei den verschiedensten informations­technischen Frage­stellungen im Zusammenhang mit operativ kriminal­polizeilichen Aufgaben
  • Mitwirkung bei technischen strafprozessualen Maßnahmen einschließlich der Erhebung, Aufbereitung und Auswertung von Daten
  • Vorbereitung und Umsetzung von operativen technischen Maßnahmen, auch im Rahmen der kriminal­polizeilichen Arbeit an verschiedenen Einsatzorten
• Entwicklung und Anpassung von Recherche- und Untersuchungstools für die Bearbeitung von Internet­straftaten, insbesondere
  • Methoden­entwicklung für konkrete polizeiliche Frage­stellungen auch in Zusammenarbeit mit anderen Fach­abteilungen
  • Steuerung der Erhebung, Analyse und Aufbereitung fachlicher Anforderungen an Tools der kriminal­polizeilichen Analyse und Auswertung sowie Vertretung und Begleitung dieser Anforderungen gegenüber externen Software­entwicklungs­unternehmen sowie Tool- und Solution-Providern.
  • Konzeptionierung und Umsetzung von technisch orientierten Prozessen zur Optimierung und Effizienz­steigerung in der operativen Arbeit in Abstimmung mit der Referats­leitung
• Unterstützung bei internen Weiterbildungs­maßnahmen für Polizeivollzugs­beamtinnen und ‑beamte zu IT‑Themen

Die Bereitschaft zur flexiblen Arbeits­zeit­gestaltung wird aus folgenden Gründen vorausgesetzt:

• Dienst­reisen im Rahmen von Ermittlungs­handlungen und im Rahmen der internationalen Zusammenarbeit (v. a. Europol)
  • planbar und spontan, je nach Kontext und dynamischer Entwicklung
  • gelegentlich: ca. 3–5-mal pro Jahr
  • Länge der Dienst­reisen von 1 bis 5 Tagen
  • Inland und Ausland
• Teilnahme an operativen Einsätzen
  • planbar und spontan, je nach Anforderung der Bedarfs­tragenden und Einsatzlage
  • gelegentlich: ca. 3–5-mal pro Jahr
  • von 1 bis 3 Tagen, je nach Einsatzort
• Mehrarbeit durch im Bedarfsfall angeordnete Dienste außerhalb der regelmäßigen Arbeits­zeit
  • gelegentlich: mehrmals pro Jahr
  • insbesondere im Zusammenhang mit komplexen, vor allem länder­übergreifenden, operativen Maßnahmen
• Rufbereitschaft, im Rahmen der Einsatz­bereitschaft Cybercrime (nach 1,5-jähriger Zugehörigkeit zur Abteilung)
  • Planbar und gelegentlich, deren Länge 7 Tage umfassen kann (2x im Jahr)
• Rufbereitschaft, im Rahmen operativer Maßnahmen
  • Planbar und gelegentlich, deren Länge 7 Tage umfassen kann (durchschnittlich 2x im Jahr)

• Abgeschlossenes Hochschul­studium der Informatik (Diplom [FH] oder Bachelor) oder ein vergleichbares abgeschlossenes Hochschul­studium aus dem MINT-Bereich mit IT‑Ausrichtung
  und
• eine anschließende mindestens dreijährige Berufs­erfahrung in einem entsprechenden Berufsbild mit IT‑Ausrichtung

On Top

• Du hast bereits Erfahrungen im Umgang mit Auswerte­programmen wie z. B. X-Ways, Autopsy und im Bereich der IT‑Forensik
• Du hast sehr gute Kenntnisse in der Administration und in der Funktions­weise von modernen Betriebs­systemen (z. B. Univ/Linux, Microsoft Windows, Apple macOS) sowie fundierte Kenntnisse in Netzwerk­technologien und ‑protokollen
• Du verfügst über Kenntnisse im Umgang mit Daten­banken­systemen (z. B. MySQL und Elastic), Speicher­technologien sowie in Scripting bzw. Programmierung (z. B. Python, Golang, Shell)
• Du besitzt die Bereitschaft, Dir rechtliche und kriminalistische/​kriminologische Grundkenntnisse anzueignen
• Du besitzt eine Affinität zur Informations- und Kommunikations­technik sowie ein hohes Maß an Teamorientierung, Verantwortungs- und Leistungs­bereitschaft, eine selbstständige und eigenverantwortliche Arbeits­weise und Kreativität
• Du sprichst gutes Englisch (Niveau B2 [GER]) und bringst die Bereitschaft mit, Dich bei fachlicher Notwendigkeit in weiteren Fremdsprachen fortbilden zu lassen
• Du hast eine sehr gute mündliche und schriftliche Ausdrucksweise, verfügst über gute kognitive und organisatorische Fähigkeiten, bist belastbar sowie selbstständig und flexibel bei der Aufgaben­erledigung.

• Ein gutes Gefühl: sinnstiftender Job in einer oberen Bundes­behörde mit spannenden, vielseitigen und herausfordernden Aufgaben
• Work-Life-Balance: 30 Tage Urlaub, Überstunden­ausgleich, 24. und 31.12. arbeitsfrei, flexible Arbeits­zeit­gestaltung, Teilzeit in verschiedenen Modellen und die Möglichkeit zum mobilen Arbeiten
• Technische Challenges: agile Entwicklung von Software­lösungen mit neuesten Technologien in einem motivierten Team; vielfältige Fortbildungs­angebote & Lernen als integraler Bestandteil der täglichen Arbeit
• Langfristig planbar: sicherer Job im Öffent­lichen Dienst mit BKA-Zulage und verbunden mit einer angestrebten Verbeamtung
• Individuelle Förderung: Stetige Ausschöpfung der Instrumente der Personal­entwicklung und ‑förderung, Möglich­keiten leistungs­bezogener Zulagen und Prämien
• Vergütung: Entgelt­gruppe 12 TV EntgO Bund, Eingruppierung nach tariflichen Bestimmungen TV EntgO Bund und vorliegenden persönlichen Voraussetzungen, Planstelle A12 BBesO hinterlegt, Verbeamtung bei Vorliegen der beamten- und laufbahn­rechtlichen Voraussetzungen; Abordnung von Beamtinnen und Beamten mit dem Ziel der Versetzung ins BKA, BKA-Zulage

STBL1_DE