> Markdown version of [/jobs/ext/3085602-it-ermittlungsberaterin-ermittlungsberater-cybercrime](https://www.wearedevelopers.com/jobs/ext/3085602-it-ermittlungsberaterin-ermittlungsberater-cybercrime). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Ermittlungsberaterin/Ermittlungsberater Cybercrime

- **Company:** Polizeipräsidium Köln
- **Location:** Köln, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Apple Mac Systems, Software System Penetration Testing, Network Analysis, Complex Networks, Cyber Security, Databases, Computer Forensics, Linux, Digital Forensics, Open Source Intelligence, Reverse Engineering, Security Information and Event Management, Malware, Firewalls (Computer Science), Information Technology, Cybercrime, Operational Systems
- **Published:** September 26, 2026
- **Apply:** https://www.service.bund.de/IMPORTE/Stellenangebote/interamt/2026/09/1495780.html?nn=4642046&type=0&searchResult=true

## About the Role

Bachelor- bzw. Fachhochschulabschluss mit der Fachrichtung Informatik oder einer gleichwertigen Fachrichtung (z.B. IT-Sicherheit, Cyber Security, Cyber Security Engineering, Cyber Security Management, Digitale Forensik und Cyber Security, Netzwerk- und IT-Sicherheit oder IT-Forensik)

und

Führerschein Klasse B (oder vergleichbar), * Gute fachspezifische Deutsch- und Englischkenntnisse, analytische Fähigkeiten, eine strukturierte zielorientierte Arbeitsweise, Kundenorientierung, Kommunikations- und Konfliktfähigkeit, Teamfähigkeit, Fachwissen, Belastbarkeit und Verantwortungsbewusstsein * Bereitschaft für Außeneinsätze, z.B. an Tatorten (u.U. auch außerhalb der üblichen Arbeitszeiten)

 * Bereitschaft zur intensiven Fortbildung * Kenntnisse und Erfahrungen in einzelnen der folgenden Bereiche:

 * IT-forensische Grundkenntnisse (u.a. in der forensischen Sicherung, Aufbereitung und Bewertung von Daten)

 * Gute Kenntnisse auf den Gebieten IT-Systeme, Netzwerke und IoT * Gute Kenntnisse der Betriebssysteme Windows, Linux und macOS sowie deren Terminal-Konsolen

 * Grundkenntnisse der Netzwerkanalyse sowie Kenntnisse in der Auswertung von Firewall- und SIEM Protokollen

 * Kenntnisse in Serverdiensten, Internet- und Blockchaintechnologien

 * Kenntnisse der Malware-Analyse (Reverse Engineering) * Kenntnisse im Bereich Erstellung und Anwendung von YARA-Regeln * Grundkenntnisse im Bereich Programmierung

 * OSINT-Kenntnisse * Kenntnisse im Bereich Pentesting

## Description

Technische Unterstützung und technische Beratung bei kriminalpolizeilichen Ermittlungen, besonderen Einsatzlagen und Ermittlungskommissionen. In diesem Zusammenhang u.a.:

 * Sicherung von Serverdaten, komplexen Netzwerken, Datenbanken und Mailsystemen im Rahmen von Durchsuchungen

 * Überprüfung und Analyse vorgefundener Daten und Systeme im Hinblick auf das Ermittlungsverfahren

 * Aufzeichnen und Analysieren des Netzwerkverkehrs

 * Beratung der kriminalpolizeilichen Sachbearbeitung über zielführende, technische Ermittlungsmöglichkeiten

 * Unterstützung und Koordinierung bei der Rekonstruktion des Tätervorgehens

 * Beratung und Unterstützung im Zusammenhang mit Darknet-Ermittlungen

 * OSINT-Recherchen und Internetermittlungen

 * Erstellung gerichtsverwertbarer Dokumentationen zu den erfolgten Maßnahmen

 * Mitwirkung bei der Konzeption und Durchführung örtlicher Schulungsmaßnahmen im Zusammenhang mit der IT-Ermittlungsunterstützung

 * Konzeptionelle Entwicklung von Arbeitsabläufen in der IT-Ermittlungsunterstützung


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Kubernetes and Microservices with Multi-Model Databases](https://www.wearedevelopers.com/videos/382-kubernetes-and-microservices-with-multi-model-databases)
- [Enhancing Workload Security in Kubernetes](https://www.wearedevelopers.com/videos/356-enhancing-workload-security-in-kubernetes)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector)
- [Fault Tolerance and Consistency at Scale: Harnessing the Power of Distributed SQL Databases](https://www.wearedevelopers.com/videos/1146-fault-tolerance-and-consistency-at-scale-harnessing-the-power-of-distributed-sql-databases)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)