Digitaal forensisch onderzoeker mobile device hacking

Functieomschrijving 

Jezelf helemaal uitleven in onderzoeksprojecten op het gebied van mobile device hacking én bijdragen aan de rechtshandhaving in ons land. Die unieke combinatie vind je alleen maar bij het Nederlands Forensisch Instituut, waar jij aan de slag gaat als digitaal forensisch onderzoeker.

Als digitaal expert op het gebied van mobile device hacking versterk je het team Digitale Technologie. Jouw uitdaging? Het achterhalen van de werking en het doorbreken van beveiligingen van aangeschafte mobiele consumentenapparatuur zodat vergelijkbare exemplaren, na inbeslagname, kunnen worden uitgelezen of op een andere manier hun beveiligde informatie prijsgeven.

In het team Digitale Technologie werk je samen met experts die kennis hebben van onder andere reverse-engineering, engineering, crypto en data-analyse. Je ondersteunt bij het maken van opstellingen voor targetapparatuur ten behoeve van side-channel-analysis en fault-injection. Ook verdiep je je in door anderen ontwikkelde aanvalsconcepten, die je aanpast voor gebruik binnen forensische zaakonderzoeken.

Dit doe je op zowel software- als hardwareniveau, waarbij je gebruikmaakt van je lowlevel-kennis van embedded systemen. De code die je ontwikkelt draait dicht tegen de firmware aan of daaronder, zodat we stabiele metingen kunnen doen. Je brengt kleine veranderingen aan in hardware van targetapparatuur om toegang te krijgen tot relevante signalen en metingen te optimaliseren. Om dit te kunnen doen analyseer je de software (reverse-engineering) en hardware van de apparaten op het laagste niveau, in een grotendeels blackbox-scenario.

Om toegang tot beveiligde mobile devices te krijgen, zijn verschillende expertises nodig, onder andere op het gebied van chip-off, silicon-analysis, exploit-development, FPGA-engineering en cryptografie. Daarom betrek je je collega’s van het team Digitale Technologie en hun internationale partners bij je werk waar nodig. Verder geef je je onderzoek zelfstandig vorm. Je werkt goed alleen, maar vraagt hulp wanneer nodig en je hebt een pragmatische instelling.

Functie-eisen

• Je hebt wo-niveau. Bij voorkeur heb je een opleiding gevolgd met een groot computerbeveiligingscomponent.
• Je hebt aantoonbare, liefst praktische, lowlevel-kennis van embedded systemen (hardware en firmware).
• Je hebt aantoonbare, liefst praktische, kennis van Android’s chain of trust. Kennis van FDE, FBE, Keymaster en Strongbox is daarbij een pre.
• Je hebt aantoonbare, liefst praktische kennis en ervaring met reverse-engineering (van hardware).
• Ervaring met reverse-engineering van software op verschillende lagen (ROM, firmware, kernel of PBL, SBL, XBL, aboot, sboot en Android) is een pre.
• Kennis van trusted execution environments is een pre.
• Je hebt affiniteit met het simuleren van firmware
• Ervaring (of affiniteit met) micro-solderen is een pre.
• Je hebt een brede algemene interesse, met name op het gebied van geïntegreerde schakelingen, signaalanalyse en cryptografie.
• Je kunt zelfstandig je onderzoek inhoud en richting geven, maar je overlegt dit wel goed met je collega’s.
• Je bent een teamspeler, krijgt energie van samenwerken en neemt graag initiatief.
• Je hebt affiniteit met hardwareontwikkeling (FPGA’s, PCB-ontwikkeling), met softwareontwikkeling (VHDL, C, Python) en het werkveld van justitie en opsporing.

Competenties

• Analyseren
• Oordeelsvorming
• Overtuigingskracht
• Samenwerken
• Plannen en organiseren
• Creativiteit

Arbeidsvoorwaarden

• Salaris­niveau.                               schaal 11
• Salaris­omschrijving

  Op deze functie is het Functiegebouw Rijk van toepassing. Inschaling vindt plaats op basis van je opleiding en ervaring. De mogelijkheid bestaat dat je in beginsel via een aanvangsschaal wordt aangesteld. Deze kan één schaal lager zijn dan de betreffende functieschaal. Voor de functie geldt een tijdelijke arbeidsmarkttoelage van 8% die aan het vermelde maandsalarissalaris wordt toegevoegd.

• Maand­salaris.                               Min €3.256 – Max. €5.003 (bruto)
• Dienst­verband.                             Arbeidsovereenkomst voor bepaalde tijd
• Contract­duur.                               1 jaar met uitzicht op verlenging
• Minimaal aantal uren per week.   18
• Maximaal aantal uren per week.  36

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd, kun je jouw motivatie en cv als Word- of pdf-bestand uploaden. We nodigen je graag uit om in je motivatiebrief ook iets over jezelf te vertellen.
• Het toetsen van de integriteit van onze nieuwe collega’s is voor het NFI van groot belang. Voor deze functie geldt dat er een veiligheidsonderzoek B wordt opgestart bij de Algemene Inlichtingen- en Veiligheidsdienst. Ook een geheimhoudingsverklaring maakt deel uit van het sollicitatieproces.
• Een assessment (psychologische en vaardigheidstest) kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.
• Tijdens de werkzaamheden draag je persoonlijke beschermingsmiddelen voor je eigen veiligheid, maar ook om contaminatie van de te onderzoeken voorwerpen te voorkomen.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.
• De maatregelen rondom de coronacrisis hebben ook invloed op de sollicitatieprocedure, waardoor deze vertraging kan oplopen. Waar mogelijk zullen wij voor de sollicitatiegesprekken alternatieve vormen bieden.