Die Cybersicherheitsagentur Baden-Württemberg (CSBW) ist die zentrale Koordinierungs- und Meldestelle im Bereich Cybersicherheit und das Herzstück der neuen Cybersicherheitsarchitektur des Landes. Wir ergänzen bestehende Präventionsmaßnahmen, verbessern fortlaufend die operativen Sicherheitsmaßnahmen der Infrastruktur der öffentlichen Stellen des Landes und unterstützen bei der Detektion von Angriffen und Schwachstellen.

Sie möchten Baden-Württemberg im Cyberraum sicherer machen? Sie behalten in schwierigen Situationen den Überblick und möchten uns mit Ihren kreativen Ideen voranbringen? Bauen Sie mit uns eine moderne, agile und innovative Behörde auf. Interessiert? Dann unterstützen Sie uns.

Mehrere IT-Forensikerinnen/IT-Forensiker (w/m/d)

Spezialisierung Incident Response oder Netzwerkforensik

Bereich: Abteilung 2, Sachgebiet Vorfallbehandlung

Arbeitszeit: Vollzeit, Teilzeit möglich

Anstellungsdauer: unbefristet

Bewerbungsfrist: 06.01.2026

Laufbahn/Entgeltgruppe: bis Besgr. A14 / EG 14 TV-L

(bei Vorliegen der persönlichen und tarifrechtlichen Voraussetzungen)

Kennziffer: C13-2025

Ihre Aufgaben:

• Analyse von Cyber-Angriffen – auch vor Ort, forensische Untersuchung und Aufbereitung digitaler Spuren aus verschiedenen IT-Systemen sowie Berichtswesen
• Beschreiben von Angriffsmöglichkeiten und deren Abwehr sowie Einschätzung von real existierenden Gefahren mit Erarbeitung geeigneter Maßnahmen
• Entwicklung eigener Methoden und Softwarewerkzeuge im Labor zur Optimierung von Analyseverfahren
• Beurteilung von IT-Systemen, Lösungskonzepten und Architekturen unter Security-Gesichtspunkten in Zusammenarbeit mit IT-Dienstleistern
• Herstellen von Incident Readiness aller zugehörigen Einrichtungen und Dienststellen der Landesverwaltung sowie
• aktive Mitgestaltung von Übungen mit Branchenverbänden und Behörden im Bereich der Cybersicherheit sowie Umsetzung der Ergebnisse in konkrete Sicherheitsmaßnahmen

Organisatorische Veränderungen sowie Änderungen im Aufgabenzuschnitt bleiben vorbehalten.

Ihr Profil:

• eine abgeschlossene wissenschaftliche Hochschulausbildung (Diplom, Magister, Staatsprüfung oder Master (akkreditiert)) der Fachrichtung Informatik, Digitale Forensik, Wirtschaftsinformatik, IT-Sicherheit, Informationstechnologie, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik oder einer vergleichbaren einschlägigen Fachrichtung oder
• die Qualifikation für den höheren informationstechnischen Dienst des Landes Baden-Württemberg oder vergleichbarer einschlägiger Laufbahnen auf Bundes-, Landes- oder Kommunalebene oder
• das Vorliegen gleichwertiger Fähigkeiten und Erfahrungen, die aufgrund mehrjähriger, einschlägiger beruflicher Tätigkeit erworben wurden sowie
• umfangreiche und vertiefte Berufserfahrung in den Bereichen IT-Forensik mit der Spezialisierung Netzwerke oder Incident Response
• Besitz einer gültigen Fahrerlaubnis Klasse B

Was Sie mitbringen sollten:

• sehr gute Kenntnisse in gängigen Betriebssystemen, Architekturen und Funktionsweisen von Betriebs- und Dateisystemen sowie Netzwerk- und Internettechnologien
• tiefgehende Kenntnisse im Bereich TCP/IP-basierter Netzwerke und Netzwerkkomponenten sowie Erfahrung in der Bedrohungs-/Schwachstellenanalyse
• Kenntnisse in gängigen Programmiersprachen, Datenstrukturen und Netzwerkkonzepten
• Erfahrung in der Zusammenführung und im Einsatz von fachspezifischen Methoden in der IT-Sicherheitsvorfallbehandlung zur Problemlösung von komplexen Zusammenhängen
• Bereitschaft, sich neuen Aufgaben und Herausforderungen zu stellen und diese kreativ und zielorientiert anzugehen
• Bereitschaft zu Tätigkeiten im Außendienst, auch außerhalb der üblichen Büroarbeitszeiten
• selbstständige und eigenverantwortliche Arbeitsweise
• Genauigkeit und Verantwortungsbewusstsein
• Einsatzbereitschaft, Belastbarkeit und Fähigkeit zur zielorientierten Arbeit auch in angespannten Situationen
• ausgeprägte Kooperations-, Kommunikations- und Teamfähigkeit
• Überzeugungskraft und Durchsetzungsvermögen
• gute Ausdrucksfähigkeit in Wort und Schrift in den Sprachen Deutsch und Englisch

Was wir bieten:

• abwechslungsreiche und verantwortungsvolle Aufgaben
• unbefristetes Arbeitsverhältnis und sinnstiftende Tätigkeit
• vielfältige Fortbildungsmöglichkeiten
• flexible Arbeitszeitmodelle mit der Möglichkeit mobil zu arbeiten
• Unterstützung Ihrer Mobilität mit dem Jobticket BW und JobBike BW

Die Vollzeitstelle ist grundsätzlich teilbar. In der CSBW soll sich die gesellschaftliche Vielfalt im Arbeitsalltag widerspiegeln. Bei uns sind alle Talente willkommen, die sich und uns voranbringen. Wir fördern die Gleichstellung von Frauen und Männern und freuen uns über die Bewerbung von Frauen. Bewerbungen von schwerbehinderten und gleichgestellten behinderten Menschen werden ausdrücklich begrüßt und bei im Wesentlichen gleicher Eignung bevorzugt berücksichtigt.

Bei einer Einstellung wird eine Sicherheitsüberprüfung nach dem Landessicherheitsüberprüfungsgesetz durchgeführt.

Kontakt

Aussagekräftige Bewerbung unter Angabe der Kennziffer C13-2025 und vollständigen Unterlagen über unsere Homepage.

Die Informationen zur Erhebung von personenbezogenen Daten bei der betroffenen Person nach Art. 13 der Datenschutz-Grundverordnung (DS-GVO) erhalten Sie auf unserer Homepage unter https://www.cybersicherheit-bw.de/datenschutzerklaerung-fuer-bewerbungsverfahren.

www.cybersicherheit-bw.de