senior vulnerability researcher - DIGIT

Ben jij in staat om kwetsbaarheden te vinden in de systemen van een verdachte? Help jij graag mee om het ontbrekende puzzelstukje van een opsporingsonderzoek te verkrijgen waardoor een gevaarlijke crimineel achter de tralies belandt? Reageer dan snel!

Wat ga je doen?

Als senior vulnerability researcher heb je twee hoofdtaken binnen het Research & Development-cluster van DIGIT. Je bent betrokken bij de professionalisering van het cluster en je voert hands-on praktijkonderzoek uit.

Professionalisering
Binnen DIGIT zoeken we naar methoden om binnen te dringen en onderzoek te doen op apparaten van verdachten. Als ervaren onderzoeker met affiniteit voor de opsporing ben je in staat om onderzoekskansen te signaleren en te vertalen naar een concreet onderzoek of ontwikkeltraject. Techniek zie je als een middel om opsporingsdoelstellingen te bereiken. Collega’s die minder ervaring hebben in onderzoek- of ontwikkelprojecten kun je begeleiden en coachen. Met deze kwaliteiten lever je een belangrijke bijdrage aan de onderzoeksagenda van DIGIT.

DIGIT zal de komende paar jaar verder uitbreiden. In je rol draag je actief bij aan het verder vormgeven van het cluster. We zijn daarom op zoek naar een nieuwe collega die veel ideeën heeft, initiatief toont en collega’s kan enthousiasmeren om nieuwe methoden en technieken te ontwikkelen.

Praktijkonderzoek
Daarnaast blijf je ook nog steeds hands-on betrokken bij de operatie. Je bijt jij je vast in de onderzoeksvraag hoe DIGIT kan binnendringen op de systemen van een verdachte. De gevonden kwetsbaarheden kan je doorontwikkelen naar een proof of concept. Vervolgens ontwerp en ontwikkel je samen met een team van specialisten en ontwikkelaars methoden en tools voor de operatie. Het Research & Development-cluster werkt nauw samen met de offensive security specialisten binnen het team om ervoor te zorgen dat de ontwikkelde methoden succesvol zijn in de praktijk.

Naast de onderzoeksvragen die gedreven worden door de operatie krijg je binnen DIGIT de ruimte om langdurige onderzoek- en ontwikkelprojecten te starten. Deze onderzoek- en ontwikkelprojecten voer je zelfstandig uit of met (internationale) partners.

De opsporing is onvoorspelbaar en dynamisch. Vanwege het grote belang van een zorgvuldige uitvoering ben je als senior vulnerability researcher ook nauw betrokken bij de operatie. Wanneer bijvoorbeeld de binnendringmethode die je hebt ontwikkeld voor het eerst wordt ingezet ben je tijdens de actie aanwezig voor begeleiding en troubleshooting. Onregelmatige werktijden komen dus voor. Vanwege de aard van de functie vinden de werkzaamheden op kantoor plaats en is een piketregeling onderdeel van je functie. Thuiswerken is alleen sporadisch mogelijk.

Waar ga je werken?

Je werkt samen met diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast vulnerability researchers werken er ook offensive security specialisten, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

DIGIT is nu onderdeel van de Eenheid Landelijke Expertise en Operaties. Per 1 januari 2026 wordt DIGIT ondergebracht bij Eenheid Landelijke Opsporing en Interventies, in het Domein High Tech Crime & Environmental Crime.

Wie ben jij?

Je hebt ruime ervaring in vulnerability research en werkt graag aan complexe opgaven. Je laat je niet uit het veld slaan als de complexe opgaven niet direct leiden tot concrete uitkomsten en resultaten. Je denkt vooral in mogelijkheden, ook als het tegenzit. Je vindt het een uitdaging om inzetbare binnendringmethoden en tools te ontwikkelen voor DIGIT en zo een bijdrage te leveren aan de veiligheid in Nederland. Je voelt je thuis binnen een team en je vindt het leuk om actief bij te dragen aan de verdere ontwikkeling van het team. Tot slot, nauwkeurige vastlegging en documentatie in de opsporing is belangrijk, je beschikt daarom over goede schriftelijke vaardigheden in Nederlands en Engels.

Daarnaast beschik je over:

• hbo (bachelor) werk- en denkniveau*;
• kennis of ervaring Code review en reverse engineering;
• kennis of ervaring van softwareontwikkeling en security, zoals cryptografie.

Wat wij bieden

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 5.027,- en maximaal € 7.064,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 377 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• goede pensioenregeling en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is operationeel specialist D, werkterrein digitale expertise. Bij aanstelling accepteer je de rechtspositie die bij de functie hoort.

Wat verder belangrijk is

• Het sollicitatiegesprek en daarop aansluitend het assessment vindt plaats in week 34 of 35.
• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar aantoonbare ervaring op het gevraagde werk- en denkniveau. Dit moet je aantonen met je cv, aangevuld met een officiële functiebeschrijving, vacaturetekst of ander document waarin het gevraagde werk- en denkniveau duidelijk staat vermeld.