Wissenschaftliche/-r Fachexpertin/Fachexperte mit Forschungskompetenz (m/w/d) IT-Forensik (IoT)

Stellenangebot

Im Landeskriminalamt Niedersachsen ist im Dezernat 54, Fachgruppe 54.2 (IT-Forensik) ein Arbeitsplatz der

IT-Forensik (IoT) – Wissenschaftliche/r Fachexpert/in mit Forschungskompetenz (m/w/d)

unbefristet in Vollzeit (39,8 Wochenstunden) zu besetzen. Der Arbeitsplatz ist nach EG 14 TV-L bewertet. Wir sind bestrebt, den Anteil des unterrepräsentierten Geschlechtes in allen Entgeltgruppen auszugleichen und aus diesem Grunde an Bewerbungen von Frauen besonders interessiert.

Wer wir sind

Wir im LKA sind die fachkompetente, handlungsfähige und impulsgebende Zentralstelle für eine erfolgreiche Kriminalitätsbekämpfung und unterstützen als „Service- und Dienstleister“ mit ca. 1300 Mitarbeiterinnen und Mitarbeitern die regionalen Polizeidienststellen auf dem Gebiet der Gefahrenabwehr und der Verfolgung von Straftaten.

Die Fachgruppe 54.2 unterstützt die Sachbearbeitung durch die forensische Untersuchung / Analyse der durch Polizeidienststellen eingesandten bzw. sichergestellten Informationstechnologie z.B. Hardware, Software, Datenträger sowie der Beratung und Unterstützung der Dienststellen bei beweissichernden Maßnahmen im Rahmen derer Tatortarbeit (z.B. bei Sicherstellungen, Durchsuchungen) und Ermittlungen im Bereich der IT-Kriminalität im engeren Sinne.

Die Ergebnisse münden in einem schriftlich und in Einzelfällen auch mündlich vor Gericht zu vertretendem Bericht. Zu den Aufgaben gehören ferner die Entwicklung und Fortschreibung von forensischen Untersuchungsverfahren sowie die Beratung polizeilicher Sachbearbeiter sowie deren Aus- und Fortbildung.

Die Aufgaben

Fachliche Koordination komplexer IT-Forensik-Analysen im IoT/ Smarthome-Kontext (Planung, Durchführung, Qualitätssicherung)

Eigenständige Konzeption und Weiterentwicklung landesweit nutzbarer Lösungskonzepte (Reverse Engineering,

Softwareanalyse) für noch unbekannte Hard- und Software im Bereich IoT und SmartHome

Erarbeitung, Weiterentwicklung und methodische Umsetzung spezieller Untersuchungsverfahren, orientiert an Wissenschaft, Forschung, Technik und Rechtsprechung

Beratung von Ermittlungsteams zu technischen Fragestellungen im IT-Forensik und Sicherheitsbereich

Sicherstellung der operativen Leistungsfähigkeit (hybride Bedrohungen, Schutz von Einsatzkräften) sowie zu Datenschutz und Beweisfragen

Entwicklung, Anwendung und Weiterentwicklung standardisierter Verfahren, Workflows und Toolchains (DFIRSuiten, TelemetrieAnalysen, Beweissicherung, Chain-of-Custody) inkl. Validierung neuer Technologien

Schulung, Mentoring und Aufbau von Fachkompetenzen im Team; Mitwirkung an bereichsübergreifenden Projekten/Arbeitsgruppen

Eine Änderung der Geschäftsverteilung bleibt vorbehalten.

Welche Voraussetzungen sind erforderlich?

Erfolgreich abgeschlossenes wissenschaftliches Hochschulstudium (Diplom Universität/Master) in Elektrotechnik, Informatik, Informationstechnik, Geoinformatik, Softwaretechnik, oder vergleichbarer (informations-)technischer / naturwissenschaftlicher Fachrichtung

Welche Eigenschaften und Kompetenzen werden benötigt?

Kenntnisse und Erfahrungen im Bereich des Reverse Engineerings und Firmware-Analyse

Fundierte Kenntnisse von IoT/ Smarthome-Architekturen, Protokollen (z. B. MQTT, CoAP, Zigbee, ZWave, BLE), Cloud-Integrationen und Datenbankstrukturen

Erfahrung mit Netzwerkanalyse, Traffic-Analyse, Incident Response im IoT-Umfeld

Kenntnisse zu Speicher und Dateisystemanalyse, Log-Analysen, Cloud-Daten (Edge/Cloud-Gateways)

Fundierte Kenntnisse von digitalen Speichern und Filesystemen

• Sehr gute Programmierkenntnisse, vorzugsweise in C und in einer Skriptsprache z.B. Python
• Kommunikationsstärke, analytisches Denken, Problemlösungskompetenz und Hands-on-Mentalität
• Fähigkeit zur evidenzbasierten Berichterstattung, klare Dokumentation und Beweissicherung
• Sprachkenntnisse in Deutsch auf hohem fachsprachlichen Niveau in Wort und Schrift zur Erstellung und Vertretung von Untersuchungsberichten vor Gericht sowie sichere Englischkenntnisse für die fachbezogene Kommunikation
• Bereitschaft zur flexiblen Arbeitszeit, ggf. Einsätze im Außendienst oder Dienstreisen
• Bereitschaft zur kontinuierlichen Weiterbildung in relevanten Technologien und Rechtsvorschriften.
• Ein klares Bekenntnis sowie das aktive Eintreten für die freiheitlich demokratische Grundordnung ist für Sie selbstverständlich
• Wünschenswert sind weiterhin Kenntnisse verschiedener Mikroprozessor-Architekturen und Kryptographie
• Was bieten wir?
• Gehalt der Entgeltgruppe 14 TV-L
• Gleitzeit sowie 30 Tage Urlaub/zus. freie Tage an Heiligabend und Silvester
• Mobiles Arbeiten ist grundsätzlich, aber eingeschränkt möglich, da eine Arbeit an Asservaten auf der Dienststelle zwingend notwendig ist
• Betriebliche Altersvorsorge (VBL) und eine Jahressonderzahlung im November

Corporate Benefits

Teilnahmemöglichkeit am Präventionssport (bis 4 Std./Monat)

Gesundheitsangebote (Vorträge, Kurse usw.)

Sommerferien-Betreuung

Allgemeine Hinweise zur Ausschreibung

Der Arbeitsort befindet sich im Zentrum von Hannover in der Hans-Böckler-Allee und ist mit öffentlichen Verkehrsmitteln gut zu erreichen. Im Hinblick auf die Vereinbarkeit von Beruf und Familie sind individuelle und flexible Arbeitszeitregelungen möglich. Der Arbeitsplatz ist grundsätzlich teilzeitgeeignet. Aufgrund des Aufgabenumfanges ist eine Besetzung mit mindestens 80 % erforderlich.

Der zu besetzende Arbeitsplatz erfordert ein hohes Maß an Zuverlässigkeit. Sie müssen daher dazu bereit sein, sich einer Sicherheitsüberprüfung (SÜ2) zu unterziehen, in die ggf. Ihre Partnerin/ Ihr Partner sowie in Ihrem Haushalt lebende Personen miteinbezogen werden.

Schwerbehinderte Menschen werden bei gleicher Eignung und Befähigung bevorzugt berücksichtigt, soweit nicht in der Person der anderen Bewerberinnen und Bewerber liegende Gründe von größerem rechtlichem Gewicht entgegenstehen. Zur Wahrung Ihrer Interessen wird bereits in der Bewerbung um einen entsprechenden Hinweis gebeten. Sofern Sie aufgrund einer Schwerbehinderung Hilfsmittel zur Arbeitsausübung benötigen oder grundsätzliche Fragen haben, nehmen Sie gerne Kontakt zu unserer Schwerbehindertenvertretung Herrn Banse (0511/9873-1016) auf.

Wir haben das Interesse geweckt?

Bitte schicken Sie Ihre aussagekräftige Bewerbung mit Anschreiben, Lebenslauf und Nachweisen (Studien oder Berufsabschluss, Urkunden, Fortbildungsnachweise etc.) unter dem Stichwort „IoT“ per E-Mail in einem einzigen PDF-Dokument mit einer Größe bis 5 MB bis zum 06.12.2026 an Bewerbung@lka.polizei.niedersachsen.de oder an LKA Niedersachsen, Dezernat Personal, Am Waterlooplatz 11, 30169 Hannover.

Bei postalischen Bewerbungen bitten wir Sie, uns ausschließlich Kopien einzureichen, da wir diese aus Kostengründen nicht zurücksenden. Zu Zwecken der Durchführung des Bewerbungsverfahrens werden personenbezogene Daten gespeichert. Die Bewerbungsunterlagen werden nach Abschluss des Auswahlverfahrens unter Beachtung datenschutzrechtlicher Bestimmungen vernichtet.

Bei Fragen zum weiteren Verfahren, dem Arbeitsplatz und/oder dem Aufgabenbereich sind Sie herzlich eingeladen, sich telefonisch mit den unten genannten Ansprechpersonen in Verbindung zu setzen. Sind oder waren Sie bereits im öffentlichen Dienst beschäftigt, erklären Sie bitte in Ihrer Bewerbung das Einverständnis zur Einsicht in Ihre Personalakte unter Nennung der Ansprechperson in der Behörde.

Für Fragen stehen aus dem Fachbereich Herr Werner (0511/9873-5482) und zum Auswahlverfahren Frau Lossin (0511/9873-1162) gerne zur Verfügung.

Informationen

Dienststellen: