IT-Forensikerinnen / IT-Forensiker (w/m/d) Spezialisierung Incident Response oder Netzwerkforensik

Sie möchten Baden-Württemberg im Cyberraum sicherer machen? Sie behalten in schwierigen Situationen den Überblick und möchten uns mit Ihren kreativen Ideen voranbringen? Bauen Sie mit uns eine moderne, agile und innovative Behörde auf. Interessiert? Dann unterstützen Sie uns.

Mehrere IT-Forensikerinnen/IT-Forensiker (w/m/d)
Spezialisierung Incident Response oder Netzwerkforensik

Bereich: Abteilung 2, Sachgebiet Vorfallbehandlung

Arbeitszeit: Vollzeit, Teilzeit möglich

Anstellungsdauer: unbefristet

Bewerbungsfrist: 06.01.2026

Laufbahn/Entgeltgruppe: bis Besgr. A14 / EG 14 TV-L
(bei Vorliegen der persönlichen und tarifrechtlichen Voraussetzungen)

Kennziffer: C13-2025

• Analyse von Cyber-Angriffen – auch vor Ort, forensische Untersuchung und Aufbereitung digitaler Spuren aus verschiedenen IT-Systemen sowie Berichtswesen
• Beschreiben von Angriffsmöglichkeiten und deren Abwehr sowie Einschätzung von real existierenden Gefahren mit Erarbeitung geeigneter Maßnahmen
• Entwicklung eigener Methoden und Softwarewerkzeuge im Labor zur Optimierung von Analyseverfahren
• Beurteilung von IT-Systemen, Lösungskonzepten und Architekturen unter Security-Gesichtspunkten in Zusammenarbeit mit IT-Dienstleistern
• Herstellen von Incident Readiness aller zugehörigen Einrichtungen und Dienststellen der Landesverwaltung sowie
• aktive Mitgestaltung von Übungen mit Branchenverbänden und Behörden im Bereich der Cybersicherheit sowie Umsetzung der Ergebnisse in konkrete Sicherheitsmaßnahmen
• Organisatorische Veränderungen sowie Änderungen im Aufgabenzuschnitt bleiben vorbehalten.

• eine abgeschlossene wissenschaftliche Hochschulausbildung (Diplom, Magister, Staatsprüfung oder Master (akkreditiert)) der Fachrichtung Informatik, Digitale Forensik, Wirtschaftsinformatik, IT-Sicherheit, Informationstechnologie, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik oder einer vergleichbaren einschlägigen Fachrichtung oder
• die Qualifikation für den höheren informationstechnischen Dienst des Landes Baden-Württemberg oder vergleichbarer einschlägiger Laufbahnen auf Bundes-, Landes- oder Kommunalebene oder
• das Vorliegen gleichwertiger Fähigkeiten und Erfahrungen, die aufgrund mehrjähriger, einschlägiger beruflicher Tätigkeit erworben wurden sowie
• umfangreiche und vertiefte Berufserfahrung in den Bereichen IT-Forensik mit der Spezialisierung Netzwerke oder Incident Response
• Besitz einer gültigen Fahrerlaubnis Klasse B
• Was Sie mitbringen sollten:
• sehr gute Kenntnisse in gängigen Betriebssystemen, Architekturen und Funktionsweisen von Betriebs- und Dateisystemen sowie Netzwerk- und Internettechnologien
• tiefgehende Kenntnisse im Bereich TCP/IP-basierter Netzwerke und Netzwerkkomponenten sowie Erfahrung in der Bedrohungs-/Schwachstellenanalyse
• Kenntnisse in gängigen Programmiersprachen, Datenstrukturen und Netzwerkkonzepten
• Erfahrung in der Zusammenführung und im Einsatz von fachspezifischen Methoden in der IT-Sicherheitsvorfallbehandlung zur Problemlösung von komplexen Zusammenhängen
• Bereitschaft, sich neuen Aufgaben und Herausforderungen zu stellen und diese kreativ und zielorientiert anzugehen
• Bereitschaft zu Tätigkeiten im Außendienst, auch außerhalb der üblichen Büroarbeitszeiten
• selbstständige und eigenverantwortliche Arbeitsweise
• Genauigkeit und Verantwortungsbewusstsein
• Einsatzbereitschaft, Belastbarkeit und Fähigkeit zur zielorientierten Arbeit auch in angespannten Situationen
• ausgeprägte Kooperations-, Kommunikations- und Teamfähigkeit
• Überzeugungskraft und Durchsetzungsvermögen
• gute Ausdrucksfähigkeit in Wort und Schrift in den Sprachen Deutsch und Englisch