Gegevens ontcijferen, algoritmes uitpluizen en bootloaders reverse-engineeren. Bij het Nederlands Forensisch Instituut (NFI) in Den Haag krijg jij hier als gekwalificeerde hacker of reverse-engineer alle ruimte voor. En het mooiste? Je zet jouw praktische ervaring en vaardigheden op het gebied van mobiele apparaten in voor het maatschappelijk belang.

Je komt te werken in het team Forensische Digitale Technologie (± 35 medewerkers). Dit is een groep van specialisten op het gebied van hard- en software die zich bezighouden met het ontwikkelen en toepassen van methodes voor het extraheren en inzichtelijk maken van digitale data van in beslag genomen apparatuur zoals mobiele telefoons, laptops, USB-sticks, cryptowallets en andere apparatuur. Door het toepassen van een uitgebreid scala aan technieken, variërend van software-exploitation, faultinjection, side-channelanalyse en meer, is het team behoorlijk succesvol en heeft het een goede reputatie ontwikkeld binnen de forensische gemeenschap.

Het toegenomen gebruik van sterke cryptografie in consumentenapparaten vereist nieuwe benaderingen om onze services op peil te houden. Daarom werk je aan het ontwikkelen van exploits voor apparaten die in beslag zijn genomen in een strafrechtelijk onderzoek. Deze apparaten zijn beveiligd met een wachtwoord of hebben gebruikersgegevens die zijn vercijferd met onbekende sleutels. Aan jou de uitdaging om methodes te ontwikkelen om een geldig wachtwoord te vinden of een manier om vercijferde gegevens te ontcijferen.

Uiteraard sta je er niet alleen voor in deze uitdaging, maar word je ondersteund door een groot team aan hooggespecialiseerde onderzoekers. Een groot onderdeel van deze opdracht is daarom ook om samen te werken met andere teams, zoals Cryptografie of Silicon Forensics, en creatief om te gaan met de beschikbare middelen om tot oplossingen te komen.

De informatie die verkregen wordt uit in beslag genomen apparatuur kan in de rechtbank gebruikt worden om schuld of juist onschuld aan te tonen. Het is daarom van groot belang dat de processen die gebruikt zijn voor digitaal bewijs worden vastgelegd op een manier die ervoor zorgt dat een onafhankelijke partij deze kan reproduceren. Een oog voor de forensische correctheid van deze methodes is dus een belangrijke vaardigheid.

• Je hebt een wo-diploma, bij voorkeur in de richting informatica of vergelijkbaar niveau door werkervaring.
• Je hebt goede kennis van cryptografie.
• Je spreekt en schrijft vloeiend Engels of Nederlands, of bent bereid om Nederlands te leren.

Competenties

• analyseren
• creativiteit
• oordeelsvorming
• overtuigingskracht
• plannen en organiseren
• samenwerken

Wat vinden wij nog meer belangrijk
Je hebt uitgebreide kennis van embedded software. Niet alleen op niveau van de applicatie (Java en C) en operating systems (iOS en Android), maar specifiek van de lagen die software verbinden met hardwarecomponenten. Daarnaast heb je specifieke ervaring met op ARM gebaseerde architecturen, low-level debugging, reverse-engineeringtechnieken (IDA, GDB, ICE en JTAG) en met het schrijven van low-level exploitcode. Je kunt op ARM gebaseerde assembly lezen en weet hoe je belangrijke appbeveiligingsfuncties kunt bepalen met tools als IDA, Ghidra of Radare2. Je weet hoe je shellcode moet schrijven, inclusief ROP-chains en binnen ASLR-contexten en hebt kennis van gelijkende technieken om mitigaties te omzeilen. Je hebt gewerkt met trusted execution environments zoals QSEE. Je bent in staat om nieuwe informatie op te nemen in toepassingen die appbeveiliging (die op speciale infrastructuren draait) doorbreken. Kortom, je hebt goede praktische kennis van de beveiliging van mobiele apparaten en cryptografie.

Je hebt een nieuwsgierige geest, bent leergierig en wilt je kennis continu vernieuwen en uitbreiden. Daarnaast is het belangrijk dat je methodisch en gestructureerd werkt, dat je oog hebt voor de forensische kwaliteit van de methodes die je ontwikkelt en dat je resultaten reproduceerbaar zijn en gevalideerd kunnen worden. De informatie van in beslag genomen apparaten kan in de rechtbank namelijk worden gebruikt om schuld te bewijzen of te weerleggen. Dit vereist dat alle processen die worden toegepast op digitaal bewijsmateriaal zodanig moeten worden vastgelegd dat een onafhankelijke partij in staat is om die processen te onderzoeken en hetzelfde resultaat te bereiken.

• Het toetsen van de integriteit van onze nieuwe collega’s is voor het NFI van groot belang. Voor deze functie geldt dat er een veiligheidsonderzoek B moet worden opgestart bij de Algemene Inlichtingen- en Veiligheidsdienst. Ook een geheimhoudingsverklaring maakt deel uit van het sollicitatieproces.
• Ben je in dienst van het Rijk en heb je een aanwijzing als van-werk-naar-werk- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van je leidinggevende of trajectmanager en een kopie van de aanwijzingsbrief bij je sollicitatie.
• Wanneer je als Rijksambtenaar een beroep doet op een voorrangspositie, stuur dan ook een kopie van je beschikking mee.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.