Exploit Developer

Functieomschrijving

Bekende kwetsbaarheden aanpassen om mobiele telefoons toegankelijk te maken voor forensisch onderzoek. Bij het Nederlands Forensisch Instituut krijg jij hier als gekwalificeerde hacker of reverse engineer alle ruimte voor. En het mooiste? Je zet jouw praktische ervaring en vaardigheden op het gebied van mobiele apparaten in voor het maatschappelijk belang.

Het toegenomen gebruik van sterke cryptografie in consumentenapparaten vereist nieuwe benaderingen om onze services op peil te houden. Daarom werk je aan het aanpassen en uitvoeren van exploits voor apparaten die in beslag zijn genomen in een strafrechtelijk onderzoek. Deze apparaten zijn beveiligd met een wachtwoord of hebben gebruikersgegevens die zijn vercijferd met onbekende sleutels. Aan jou de uitdaging om methodes te ontwikkelen om een geldig wachtwoord te vinden of een manier om vercijferde gegevens te ontcijferen.

Uiteraard sta je er niet alleen voor in deze uitdaging, maar wordt je ondersteund door een groot team van hooggespecialiseerde onderzoekers. De informatie die verkregen wordt uit inbeslaggenomen apparatuur kan in de rechtbank gebruikt worden om schuld of onschuld aan te tonen. Het is daarom van groot belang dat de processen die gebruikt zijn voor digitaal bewijs worden vastgelegd op een manier die ervoor zorgt dat een onafhankelijke partij deze kan reproduceren. Oog hebben voor de forensische correctheid van deze methodes is dus een belangrijke vaardigheid.

Functie-eisen

1. Je hebt een masterdiploma, bij voorkeur in de richting informatica, of een vergelijkbaar niveau door werkervaring.
2. Je hebt uitgebreide kennis van embedded software. Niet alleen op het niveau van de applicatie (Java en C) en operating systems (iOS en Android), maar ook specifiek van de lagen die software verbinden met hardwarecomponenten.
3. Je hebt ervaring met op ARM gebaseerde architecturen, low-level debugging, reverse-engineeringtechnieken (IDA/Ghidra, GDB, Frida) en met het schrijven van low-level exploitcode.
4. Je hebt goede praktische kennis van de beveiliging van mobiele apparaten en cryptografie.
5. Je spreekt en schrijft vloeiend Nederlands, of bent bereid om Nederlands te leren.

Competenties

• analyseren
• reverse engineering
• creativiteit
• resultaatgerichtheid
• samenwerken

Wat vinden wij nog meer belangrijk

Je hebt een nieuwsgierige geest, bent leergierig en wilt je kennis continu vernieuwen en uitbreiden. Daarnaast is het belangrijk dat je methodisch en gestructureerd werkt, dat je oog hebt voor de forensische kwaliteit van de methodes die je ontwikkelt en uitvoert, en dat je resultaten reproduceerbaar zijn en gevalideerd kunnen worden. De informatie van inbeslaggenomen apparaten kan in de rechtbank namelijk worden gebruikt om schuld te bewijzen of te weerleggen. Dit vereist dat alle processen die worden toegepast op digitaal bewijsmateriaal zodanig moeten worden vastgelegd dat een onafhankelijke partij in staat is om die processen te onderzoeken en hetzelfde resultaat te bereiken.

Arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

Je komt te werken in het team Device Forensics (± 40 medewerkers). Dit is een groep van specialisten op het gebied van hard- en software die zich bezighouden met het ontwikkelen en toepassen van methodes voor het extraheren en inzichtelijk maken van digitale data van in beslag genomen apparatuur zoals mobiele telefoons, laptops, usb sticks, crypto wallets en andere apparatuur. Door het toepassen van een uitgebreid scala aan technieken, variërend van hard- en software exploitation, fault injection, side-channel analyse en meer is het team behoorlijk succesvol en heeft het een goede reputatie ontwikkeld binnen de forensische gemeenschap.

Nederlands Forensisch Instituut

Werken bij de Rijksoverheid betekent een bijdrage leveren aan een beter Nederland. Dus ook aan een veilige en rechtvaardige samenleving voor iedereen. Justitie en Veiligheid verdedigt en beschermt de rechtsorde. Van beleid tot uitvoering. Het Nederlands Forensisch Instituut (NFI) is een agentschap van het ministerie van Justitie en Veiligheid en levert kwalitatief hoogwaardige forensische diensten met behulp van state-of-the-art technologie en wetenschap.
Gedreven NFI-professionals richten zich gezamenlijk op het tijdig leveren van begrijpelijke, objectieve en zo nodig multidisciplinaire forensische analyses, op meer dan dertig onderzoeksgebieden zoals DNA, pathologie en toxicologie, maar bijvoorbeeld ook digitale technologie en wapens. De resultaten spelen een belangrijke rol bij opsporing, vervolging en in rechtszaken. In alle gevallen houdt het NFI zich bezig met zaken die direct van invloed zijn op het dagelijks leven. Dat maakt werken voor het NFI zo bijzonder. Want recht raakt mensen.