Die Abteilung Technische Analyseunterstützung und Datengewinnung (TA) stellt nachrichtendienstliche Technik bereit, erhebt Daten aus verschiedenen Quellen und analysiert diese. Die Einsatzfelder reichen von der Datengewinnung mittels verdeckter Überwachungsmaßnahmen, der Entwicklung von Programmierschnittstellen/Tools bis hin zur Analyse großer Datenmengen mit modernen KI-Algorithmen.

Einsatzmöglichkeiten in der TA:

• Digitale Forensik
• Malwareanalyse und technische Analyse von Cyberangriffen
• Funk- und Kommunikationstechnik
• Audio-, Video- und Drohnentechnik
• Automotive IT und Fahrzeugtechnik
• Data Science und Data Engineering
• KI und Machine Learning
• Projektmanagement und Beratung der zentralen Fachbereiche zur Weiterentwicklung der zentralen Analyseplattform
• Anwenderbetreuung und Betreuung zentraler Fachbereiche im 2nd Level Support der zentralen Analyseplattform

Die Abteilung Technische Infrastruktur, Basis- und Querschnittsverfahren (TX) stellt für das BfV und weitere Behörden IT-Services, Applikationen und die notwendige IT-Infrastruktur zu Verfügung.

Die Verfügbarkeit moderner und leistungsfähiger IT unter Berücksichtigung eines sehr hohen IT-Sicherheitsniveaus und des Geheimschutzes ist unverzichtbar für die erfolgreiche Arbeit einer Sicherheitsbehörde, ebenso, wie die kontinuierliche und innovative Fort- und Weiterentwicklung der eingesetzten Technik.

Einsatzmöglichkeiten in der TX:

• Consulting zu IT-Projekten und IT-Projektmanagement
• Entwicklung, Einführung und Betrieb von Standard- und Fachanwendungen
• IT-Planung, Steuerung und -Controlling
• Technische Anwendungsberatung und Service Desk (1st und 2nd Level Support)
• Betriebssteuerung/-koordination und Architektur-Management
• Management und Planung der Serverinfrastruktur (u.a. Rechenzentrum)
• Betreuung der Netzinfrastruktur (u.a. VS-Netz)
• Telefonie- und Videokommunikationssysteme (u.a. auch für die mobile nachrichtendienstliche Kommunikation) und Collaboration
• Clients: Beschaffung, Organisation und Ausstattung von Standard- und Sonderhardware
• IT-Beschaffungswesen (öffentliche Vergaben und Mittelbewirtschaftung)

In der Abteilung Cyber- und Spionageabwehr geht es vorrangig darum, gegen Deutschland gerichtete Aktivitäten fremder Nachrichtendienste im politischen Raum, im Bereich der Wirtschaft und Wissenschaft sowie im Cyberraum aufzuklären. Besonders im Bereich der Cyberabwehr besteht die Herausforderung darin, technische und nachrichtendienstliche Informationen zu einem großen Gesamtlagebild zusammenzufügen.

Einsatzmöglichkeiten in der Cyber- und Spionageabwehr:

• Verknüpfung technischer und nachrichtendienstlicher Informationen
• Analyse anhand der Modelle CyberKillChain und Diamond Model
• Netzwerkforensik
• Analyse von Massendaten
• Scripting
• Folgeanalyse auf Basis vorliegender technischer Daten (Malware, Incident Reports, IT-Sicherheitsreports etc.)
• Auswertung von Logdaten