IT-Spezialist/in für Cybercrime Ermittlung

Digitale Ermittlungen durchführen: Sie sind Teil des Teams Digitale Ermittlungen im Dezernat Digitale Kriminalität der Kriminalpolizei. Dabei führen Sie selbstständig Ermittlungen in Cybercrime-Fällen durch.

Digitale Spuren finden, sichten und auswerten: Ihre Aufgaben umfassen neben der digitalen Ermittlungsarbeit an sich auch die Sichtung und Auswertung bereitgestellter oder aufgefundener Spuren (z.B. von Ransomware-Angriffen) zur Beweissicherung in Strafverfahren. Dabei dokumentieren Sie Ihre Erkenntnisse mit geeigneten Hilfsmitteln nach digitalforensischen Standards.

Digitalforensische Tätigkeiten durchführen: Sie führen zugewiesene digitalforensische Tätigkeiten (wie z.B. Restore von Datenabbildern mit anschliessender Untersuchung, Sicherung von Datenträgern u.a.) durch. Dabei entwickeln Sie Eigeninitiative bei der Optimierung der Vorgehensweise und unserer Ermittlungswerkzeuge und tragen diese Erkenntnisse dem Leiter Dezernat Digitale Kriminalität zu.

Bereitschaft zu sporadischen Sondereinsätzen: In seltenen Fällen leisten Sie bei Sonderlagen Pikett- und Bereitschaftsdienst ausserhalb der gewöhnlichen Arbeitszeit. Es wird daher ein Wohnsitz vorausgesetzt, bei welchem der Arbeitsort innerhalb von 30 Minuten erreicht werden kann.

Erfahrung: Sie bringen Erfahrung in der Softwareprogrammierung mit und beherrschen mindestens eine Programmiersprache - vorzugsweise Python. Kenntnisse in der Nutzung digitalforensischer Werkzeuge (wie z.B. Magnet AXIOM, X-Ways Forensics, FTK Forensic Toolkit) sowie in Incident Response, Velociraptor, Plaso, Elastic, Kibana, Autopsy und Latex sind von Vorteil.

Persönlichkeit: Nebst Ihrem Interesse an Ermittlungsarbeit bringen Sie Entschlussfreudigkeit, gute Kombinationsgabe sowie Freude an selbstständiger Arbeit mit. Ein einwandfreier Leumund, sowie eine hohe psychische und physische Belastbarkeit sind unabdingbar.

Ausbildung: Sie verfügen mindestens über einen Abschluss Höhere Fachschule oder einen Bachelor in einem der Digitalen Forensik verwandten Gebiet. Alternativ haben Sie eine Ausbildung bei der Polizei absolviert, umfangreiche Weiterbildungen in Digitaler Forensik durchgeführt und langjährige Erfahrungen in Digitaler Ermittlung gesammelt.

Sprache: Sie kommunizieren in deutscher Sprache, mündlich und schriftlich gewandt, sachlich, sicher und adressatengerecht. Englischkenntnisse auf Niveau B2 werden in dieser Position vorausgesetzt.