offensive security specialist

Politie Nederland; Driebergen-Rijsenburg; Sur place; EUR 42 000 - 66 000; Plein temps

Avantages offerts par ce poste

IKB budget

ABP pensioen

Opleidingsmogelijkheden

Résumé du poste

Politie Nederland zoekt een offensieve security specialist voor DIGIT. Je voert afgeschermde hackoperaties uit en bedenk methoden om ongezien toegang te verkrijgen tot systemen van verdachten, in samenwerking met senior specialisten.

Je ontwikkelt tooling en exploits samen met collega’s op het onderzoeksgebied en levert adviezen aan betrokken partijen. De functie vereist nauwkeurige documentatie en naleving van wettelijke kaders.

Qualifications

• Je hebt HBO-niveau en aantoonbare ervaring in security.
• Kennis van hacking, reverse engineering, en programming.
• Goede beheersing van Nederlands en Engels.
• Bereidheid tot onregelmatige werktijden en piketdienst.

Responsabilités

• Voer offensieve security-operaties uit op verdachte systemen.
• Ontwikkel samen met het team methoden om binnen te dringen en verzamel bewijs.
• Ontwikkel en pas tooling en exploits toe voor operaties op afstand en lokaal.
• Werk nauw samen met R&D en andere politieteams om strategieën te verbeteren.

Connaissances

Cybersecurity

HBO-niveau

Taalvaardigheid NL/EN

Formation

HBO-opleiding IT/security

Outils

SANS/OffSec cert (pre)

Description du poste

Wil jij jouw offensive security kwaliteiten inzetten om criminaliteit te bestrijden en de wereld veiliger te maken? Help jij graag mee om het ontbrekende puzzelstukje van een opsporingsonderzoek te verkrijgen waardoor een gevaarlijke crimineel achter de tralies belandt?

Wat ga je doen?

DIGIT is op zoek naar een offensive security specialist. Dit is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie.

Als offensive security specialist bij DIGIT voer je afgeschermde hackoperaties uit op de systemen en apparaten die in gebruik zijn van een verdachte. Samen met andere (senior) offensive security specialisten in het team bedenk en ontwikkel je methoden om ongezien binnen te dringen. De gevonden kwetsbaarheden kan je doorontwikkelen naar een proof of concept. Omdat iedere zaak anders is kent het werk vele uitdagingen waarbij jij je kennis over IT-security en creativiteit volop benut zodat je methoden vindt om binnen te dringen. Vaardigheden zoals code review, reverse engineering, softwareontwikkeling en kennis over security en netwerken zijn daarbij belangrijk.

Als offensive security specialist werk je ook nauw samen met collega’s van het research & development-cluster binnen DIGIT om tools en exploits te ontwikkelen voor de operatie. Met jouw kennis van de operatie zorg je ervoor dat de ontwikkelde tools en exploits goed werkbaar zijn in de praktijk. Het komt ook voor dat je samenwerkt met andere politieteams om verschillende disciplines en methodes te combineren tot een werkende strategie.

Voor een zorgvuldige uitvoering van de operatie verzamel je informatie over de verdachte en het geautomatiseerde werk en maak je een inschatting van de haalbaarheid en risico’s. Afhankelijk van de zaak vindt dit plaatst achter je bureau of in het veld. De resultaten van de voorverkenningen gebruik jij om de betrokken partijen zoals het openbaar ministerie te adviseren.

Nadat je bent binnengedrongen op de systemen voer je onderzoekshandelingen uit, zoals het vaststellen van identificerende gegevens en het vastleggen van gegevens. Met deze werkzaamheden draag je bij aan het verzamelen van bewijs in een opsporingsonderzoek. Het is daarbij belangrijk dat je je handelingen op een zorgvuldige wijze vastlegt.

De opsporing is onvoorspelbaar en dynamisch, het uitvoeren van hackoperaties kan niet gebonden worden aan kantoortijden. Onregelmatige werktijden komen dus voor. Vanwege de aard van de functie vinden de werkzaamheden op kantoor plaats en is een piketregeling onderdeel van je functie.

Waar ga je werken?

Je voert je werkzaamheden voornamelijk uit vanuit je standplaats in Driebergen. Het komt ook voor dat sommige taken in de buurt van het subject worden uitgevoerd. Je werkt samen met diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook vulnerability researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Wie ben jij?

Je hebt kennis van cybersecurity en kunt deze vaardigheden offensief gebruiken. De omgeving waarin je opereert laat zich niet goed voorspellen, het is daarom belangrijk dat je flexibel en oplossingsgericht bent. Je voelt je thuis binnen een team, maar kan ook prima zelfstandig werken. Tijdens je werkzaamheden kom je in aanraking met bewijs, het is daarom belangrijk dat je zorgvuldig en secuur werkt. Daarnaast kan je je plannen en uitgevoerde werkzaamheden navolgbaar vastleggen, dit is van belang omdat de door jou uitgevoerde handelingen en verzamelde informatie gebruikt worden in de rechtszaal.

Je hebt hbo werk- en denkniveau verkregen door een opleiding of door aantoonbare werkervaring aangevuld met vakinhoudelijke trainingen. Je hebt geen bezwaar tegen het volgen van (deels verplichte) interne opleidingen. Het hebben van een of meerdere vakinhoudelijke certificaten zoals van SANS en OffSec is een pre. Verder beschik je over goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Daarnaast ben je in staat om:

• systemen te analyseren en met behulp van bekende kwetsbaarheden methoden en technieken te ontwikkelen om systemen van verdachten (zoals servers, Linux en Windows) binnen te dringen;
• met behulp van de aangeboden methoden en technieken het binnendringen uit te voeren waarbij je rekening houdt met de afscherming van de operatie;
• samen met je collega’s scripts en software te ontwikkelen om de hackoperatie uit te voeren en te ondersteunen. Je hebt kennis en ervaring met meerdere programmeertalen.

Voor het goed functioneren van het team hebben we kandidaten nodig met verschillende ervaringen en achtergronden. Kandidaten met uitgebreide ervaring in de digitale opsporing en/of softwareontwikkeling en de ambitie om zich verder te ontwikkelen in offensive security worden nadrukkelijk uitgenodigd om te solliciteren.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 1fte. Het betreft een functie voor 36 uur per week.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk paket arbeidsvoorwaarden. Denk hierbij aan:

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek.
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat.
• een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
• een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is operationeel specialist B, werkterrein digitale expertise.

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.