RUST Ontwikkelaar Offensieve Software Computer Network Exploitation

Werkenbijdeoverheid; Zoetermeer; Remote; EUR 70,000 - 110,000; Full time

Benefits offered by this job

IKB budget

Studiefaciliteiten

Bedrijfsfitness

Vergoeding woon-werk

Gedeeltelijk betaald ouderschapsverlof

Job summary

De Joint SIGINT Cyber Unit (JSCU) zoekt een ervaren offensieve softwareontwikkelaar om samen met MIVD en AIVD aan geavanceerde cyberonderzoeken te werken. Je ontwikkelt implants, zoekt exploits en test end-to-end offensieve tooling, met ruimte voor eigen inbreng en hands-on programmeerwerk.

Je werkt in een deskundig team, krijgt training en advies vanuit je expertise. De positie vereist HBO/WO-niveau en ervaring met Rust, Python/Go en C/C++, kennis van ARM assembly en cryptografie, en een sterke

Qualifications

• Offensieve software ontwikkeling vereist, met programmeervaardigheden.
• Kennis van of ervaring met Rust, Python/Go en C/C++ is vereist.
• Ervaring met computer- en netwerkbeveiliging en cryptografie.
• Ervaring met embedded software en documentatie van ontwerpen.

Responsibilities

• Ontwikkelen van implants en heimelijke exfiltratiemethoden.
• Reverse engineering van beveiligingssystemen en spyware.
• End-to-end testen van offensieve cybertools.
• Onderzoeken van opkomende en innovatieve technieken.

Skills

Nieuwsgierigheid

Programmeerervaring

Debugvaardigheden

Netwerkbeveiliging

Documenteren

Education

HBO/WO werk en denkniveau

Tools

ARM assembly

Reversing tools

Job description

We zijn op zoek naar de beste rustaceans van Nederland; als een van de weinige Nederlanders krijg jij de bevoegdheid om offensieve technieken te ontwerpen met rust en deze in te zetten om geautomatiseerde systemen binnen te dringen. Dit staat beschreven in de Wet op de inlichtingen- en veiligheidsdiensten 2017 (Wiv). Je komt werken bij de Joint SIGINT Cyber Unit (JSCU), de gezamenlijke eenheid van de MIVD en AIVD gespecialiseerd in Signals-Intelligence en Cyber onderzoeken.

Bij de Joint SIGINT Cyber Unit (JSCU) vergaren we inlichtingen ten behoeve van zowel de MIVD als de AIVD. Je ontwikkelt software en methodes die offensief kunnen worden ingezet om inlichtingen te verkrijgen ten behoeve van operationele onderzoeksteams. Jij gaat op zoek naar exploiteerbare programmeerfouten, je bouwt implants, je bedenkt heimelijke communicatiekanalen en slimme exfiltratietechnieken.

Je werkt in een team van specialisten met veel inhoudelijke vrijheid om het beoogde doel te bereiken. We trainen je in de specifieke vaardigheden die binnen onze afdeling benodigd zijn. Autonomie én samenwerken zijn de belangrijkste pijlers onder onze afdeling. Je denkt mee over toekomstige ontwikkelingen en adviseert vanuit je eigen expertise. Typische werkzaamheden die, afhankelijk van je expertise, tot je takenpakket kunnen behoren zijn

• Ontwikkelen van hoogwaardige implants;
• Ontwikkelen van heimelijke exfiltratiemethoden;
• Reverse engineeren van beveiligingssystemen en spyware;
• End-to-end testen van offensieve cyber tools;
• Onderzoeken van opkomende en innovatieve technieken.

Persoonlijke ontwikkeling is een belangrijke voorwaarde binnen onze afdeling. We zorgen dat je via (interne) opleidingen, (internationale) samenwerkingsverbanden en conferenties up-to-date blijft als het gaat om de nieuwste technieken. Nieuwsgierigheid is een eigenschap die je aantoonbaar bezit. Samen en met elkaar willen we aan de top blijven.

De JSCU omarmt diversiteit en inclusie en wil graag dat medewerkers zich thuis voelen. Verschillende perspectieven, achtergronden en inzichten zijn een verrijking voor onze organisatie. Bij ons is iedereen die aan de voorwaarden voor een Verklaring van Geen Bezwaar (VGB) voldoet welkom, ongeacht culturele achtergrond, arbeidsvermogen, leeftijd, seksuele voorkeur of gender. Samen werken we aan de veiligheid van Nederland.

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• 2 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget, IKB. Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Defensie hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, een vergoeding woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Let op: De vacature is uitgezet in schaal 12, indien je onvoldoende senioriteit meebrengt maar wel relevante werkervaring, kan in overleg uitgeweken worden naar schaal 11.

Dit vragen wij

• Computeren is jouw hobby! Je bent nieuwsgierig en niet te stoppen als je naar technische oplossingen zoekt.
• Als offensieve software ontwikkelaar beschik je over aantoonbare, praktische programmeer- en debugvaardigheden, niet alleen in Rust, maar ook in Python/Go en C/C++
• Als reverser ben je bekend met gangbare tools en lees je ARM assembly met gemak
• Je hebt ruime ervaring met computer- en netwerkbeveiliging
• Je hebt ervaring met gangbare internetprotocollen en moderne cryptografische methoden.
• Je hebt kennis van of bijna ontembare nieuwsgierigheid naar embedded software
• Je hebt HBO/WO werk- en denkniveau door opleiding óf ervaring.
• Je kan je ideëen en ontwerpen goed documenteren en beargumenteren

Als Senior ontwikkelaar neem je bovendien verantwoordelijkheid voor het initiëren, begeleiden, coördineren en evalueren van projecten. Je bent een autoriteit binnen je vakgebied en bent verantwoordelijk voor het (mede) bepalen van de toekomststrategie; je stemt deze strategie af met interne afnemers, teams en internationale samenwerkingspartners.

Uit onderzoek blijkt dat vrouwen en mensen uit ondervertegenwoordigde groepen in de samenleving minder genegen zijn om te reageren op vacatures als ze niet strikt aan alle eisen voldoen, daarom; als je tot een van deze groepen behoort en twijfelt of je voldoet aan alle functie-wensen moedigen we je aan om toch te reageren.

Meer over JSCU - CNE

De Joint Sigint Cyber Unit (JSCU) bestaat uit medewerkers van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). De JSCU is daarmee zowel onderdeel van de MIVD/Defensie als van de AIVD/Binnenlandse Zaken & Koninkrijksrelaties en wordt ook door beide diensten aangestuurd.

De JSCU stelt zich ten doel middels technische verwerving te voorzien in data die voor de beantwoording van onderzoeksvragen van inlichtingenteams van de MIVD en de AIVD een essentiële bijdrage leveren. Dat doet de JSCU onder meer door de inzet van hackoperaties, ICT-access-operaties, onderzoeksopdrachtgerichte interceptie van data via de kabel, en op alle frequentiebanden in de ether, lawful intercept-verzoeken, taps, open source-verwerving en de aanschaf van commerciële bronnen. Om met de verworven data een zo groot mogelijke toegevoegde waarde te leveren stelt de JSCU zich binnen de kaders van de Wiv voorts ten doel decryptie van vercijferde data uit te voeren, omgevingsonderzoek te doen naar de technische infrastructuur van doellanden en innovaties aan te jagen binnen het domein van technische verwerving.

De JSCU is gepecialiseerd in Signals intelligence (Sigint) en cyber. Sigint omvat inlichtingen die worden verzameld uit (tele)communicatie. Cyber is een verzamelnaam voor verschillende activiteiten die te maken hebben met computernetwerken en datastromen. De Afdeling Computer and Network Exploitation ontwikkelt bijzondere technieken die in het geheim worden ingezet, zoals bijvoorbeeld hacking.

Over Militaire Inlichtingen- en Veiligheidsdienst (MIVD)

De Militaire Inlichtingen- en Veiligheidsdienst (MIVD) is onderdeel van het ministerie van Defensie. De dienst ondersteunt bij het gereedstellen van de eenheden en bij militaire missies en vredesoperaties. Hiervoor verwerven we wereldwijd inlichtingen en veiligheidsinformatie op strategisch, tactisch en operationeel niveau. De MIVD speelt zo een cruciale rol bij de besluitvorming door de militaire leiding en de politieke top.

Werk je bij de MIVD, dan doe je werk dat er echt toe doet. Je draagt bij aan het beschermen van de Nederlandse belangen en de nationale veiligheid. Bovendien werk je in een zeer dynamische omgeving. We doen er alles aan om te zorgen dat je op jouw vakgebied up-to-date blijft, bijvoorbeeld door middel van opleidingen en kennisuitwisseling met onze partnerdiensten.

Omdat je bij de inlichtingen- en veiligheidsdienst werkt en met gevoelige informatie te maken krijgt, kun je de inhoud van je werk niet met je vrienden en familie bespreken. Maar wel met je collega’s. Daarom bouw je een bijzondere band op met hen. Er heerst een sterke onderlinge verbondenheid die er mede voor zorgt dat de meeste mensen lang bij de organisatie blijven werken. En allemaal werken we aan hetzelfde doel: de fysieke en digitale veiligheid van 18 miljoen Nederlanders. In het belang van de nationale veiligheid trekt de MIVD op met veel diensten, waaronder in Nederland de AIVD van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK).

Bijzonderheden

• We vragen je om niet met anderen te spreken over je sollicitatie bij de MIVD. Het kan je sollicitatie en eventuele loopbaan bij de MIVD schaden en je veiligheid in gevaar brengen.
• Een veiligheidsonderzoek op niveau A, eventueel een psychologische onderzoek, het opvragen van referenties en online screening zijn onderdeel van de sollicitatieprocedure.
• Om in aanmerking te komen voor een functie bij de MIVD moet je de Nederlandse nationaliteit hebben en (in principe) de afgelopen tien jaar in Nederland hebben gewoond. Ook je eventuele partner en andere mensen in je omgeving worden (mogelijk) gescreend.
• Een assessment kan onderdeel zijn van de selectieprocedure.
• Houd er rekening mee dat de selectieprocedure, inclusief het veiligheidsonderzoek, ongeveer vijf maanden in beslag kan nemen.
• Thuiswerken is niet mogelijk.