Black Team Operator

Ben jij gefascineerd door de wereld van security en wil je helpen de nationale politie digitaal veilig te houden? Dan hebben wij een unieke kans voor je als Black Team operator op onze locatie in Driebergen.

Wat ga je doen?

Als Black Team operator simuleer je aanvallen met voor de politie relevante Advanced Persistent Threat's (APTs) en Criminele Samenwerkingsverbanden (CSVs). Anders dan bij een reguliere pentest ben je niet beperkt tot specifieke aanvallen of systemen, maar doe je alles wat ook van een echte aanvaller verwacht kan worden. Je zet materiaal/software/hardware in dat wordt gebouwd door je collega's en bent in staat deze te plaatsen op een zo effectief mogelijke wijze. Je draagt nieuwe inzet/hardware/software ideeën aan en kan een goede inschatting maken van het effect van je handelingen op de aangevallen objecten. Daarnaast vertaal je geïdentificeerde kwetsbaarheden naar concrete mitigatiemaatregelen. Voor de uitvoer van projecten maak je gebruik van verschillende hardware en software, waaronder Raspberry PI’s, zelfgebouwde tools en verschillende soorten commerciële hardware.

Je traint het SOC (Blue Team) zodat nieuwe cyber aanvallen gedetecteerd kunnen worden en maakt je blauwe collega's bewust van de gevaren en risico's op zowel fysiek als digitaal vlak. Je bent in staat zeer complexe aanvallen en de gevolgen daarvan in begrijpelijke taal aan de korpsleiding uit te leggen.

Daarnaast coach jij je collega's en zorg je dat het team als geheel de juiste vaardigheden heeft en houdt. Bij grotere incidenten of incidenten op het gebied van jouw expertise, ondersteun je het Incident Response Team.

Waar ga je werken?

De Sector Informatiebeveiliging van de politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. Binnen de sector vind je naast Offensive-Operations, het Security Operations Centre, Threat Intelligence, Risicomanagement, Cryptobeheer, Beleid & Regie, Bewustwording en het Accountteam. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het groeiende Black Team valt onder het Politiedienstencentrum.

Wie ben jij?

Je bent een professional en expert op het gebied van security. Je volgt de ontwikkelingen rondom nieuwe aanvallen en technieken op de voet en bent in staat die te vertalen naar je werk als operator. Je bent in staat om de impact van je acties vooraf in te schatten en een gedegen afweging te maken. Tevens ben je in staat om werk in teamverband maar ook zelfstandig uit te voeren. Wij zoeken een gepassioneerde collega met kennis en ervaring op het gebied van black teaming. Iemand die het leuk vindt om nieuwe technieken te leren en zich te blijven ontwikkelen.

Verder heb je:

• een hbo-diploma;
• minimaal 6 jaar aantoonbare ervaring met (specialistische) operationele taakstellingen binnen de overheid;
• minimaal 3 jaar ervaring met Red/Black teaming;
• certificering en/of cursussen gevolgd zoals:
  • SANS SEC301, SEC401, SEC 560, SEC 587, SEC 599;
  • OSINT-cursussen;
  • cursussen binnen het heimelijk werkveld; .
• certificering op een (specialistische) rijopleiding.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Remote werken is een belangrijk onderdeel van deze functie.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden naast uitgebreide ontwikkelingsmogelijkheden voor het volgen van trainingen ook een vaste aanstelling, waarbij een proeftijd van één jaar van toepassing is.

Verder kun je het volgende van ons verwachten:

• Een bruto maandsalaris van minimaal € 4.505,- en maximaal € 6.369,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
• 8% vakantiegeld en 8,33% eindejaarsuitkering;
• Goede pensioenregeling en betaald ouderschapsverlof. 

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D, werkterrein informatie- en communicatietechnologie.

Wat verder belangrijk is

• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.