senior legal hacker - Digital Intrusion Team

Wat ga je doen?

Het Digital Intrusion Team (DIGIT) is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland. Als senior legal hacker bij DIGIT voer je afgeschermde hackoperaties uit op de systemen en apparaten die in gebruik zijn van een verdachte. Samen met andere (senior) legal hackers in het team bedenk en ontwikkel je methoden om ongezien binnen te dringen. De gevonden kwetsbaarheden kan je doorontwikkelen naar een proof of concept. Omdat iedere zaak anders is, kent het werk uitdagingen waarbij jij je kennis over IT-security en creativiteit volop benut. Daarmee vind je methoden om binnen te dringen. Daarbij zet je specifieke vaardigheden in, zoals code review, reverse engineering, softwareontwikkeling en kennis over security en netwerken. 

Als legal hacker werk je ook nauw samen met collega’s van het Cluster Research & Development binnen DIGIT, waarmee je tools en exploits ontwikkelt oor de operatie. Met jouw kennis van de operatie zorg je ervoor dat de ontwikkelde tools en exploits goed werkbaar zijn in de praktijk. Het komt ook voor dat je samenwerkt met andere politieteams om verschillende disciplines en methodes te combineren tot een werkende strategie.

Voor een zorgvuldige uitvoering van de operatie verzamel je informatie over de verdachte en het geautomatiseerde werk en maak je een inschatting van de haalbaarheid en risico’s. Afhankelijk van de zaak vindt dit plaatst achter je bureau of in het veld. De resultaten van de voorverkenningen gebruik jij om de betrokken partijen zoals het openbaar ministerie te adviseren. Nadat je bent binnengedrongen op de systemen voer je onderzoekshandelingen uit, zoals het vaststellen van identificerende gegevens en het vastleggen van gegevens. Met deze werkzaamheden draag je bij aan het verzamelen van bewijs in een opsporingsonderzoek. Het is daarbij belangrijk dat je je handelingen op een zorgvuldige wijze vastlegt.

De opsporing is onvoorspelbaar en dynamisch, het uitvoeren van hackoperaties kan niet gebonden worden aan kantoortijden. Onregelmatige werktijden komen dus voor. Vanwege de aard van de functie vinden de werkzaamheden op kantoor plaats en is een piket-regeling onderdeel van je functie.

Waar ga je werken?

Je gaat werken bij het Digital Intrusion Team (DIGIT). DIGIT is het enige team in Nederland dat uitvoering mag geven aan de wettelijke hackbevoegdheid. Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast legal hackers werken er ook security researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven. Dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Met ingang van 1 januari 2024 is de Landelijke Eenheid opgesplitst in twee zelfstandige eenheden, elk met een specifieke taak. Deze functie is ingericht binnen de Eenheid LX. LX werkt nauw samen met alle andere eenheden en zorgt ervoor dat het politiekorps als geheel gecoördineerd kan optreden, zowel op nationaal als internationaal niveau. Bovendien bouwt LX een versterkte nationale intelligencevoorziening. Met als belangrijkste doel het vergroten en versterken van de operationele slagkracht van de politie.

Wie ben jij?

Je hebt kennis over cyber security en kan deze vaardigheden offensief gebruiken. De omgeving waarin je opereert laat zich niet goed voorspellen, het is daarom belangrijk dat je flexibel en oplossingsgericht bent. Je voelt je thuis binnen een team, maar kan ook prima zelfstandig werken. Tijdens je werkzaamheden kom je in aanraking met bewijs, daarom is het belangrijk dat je zorgvuldig en secuur werkt. Daarnaast kan je je plannen en uitgevoerde werkzaamheden navolgbaar vastleggen. Dit is van belang omdat de door jou uitgevoerde handelingen en verzamelde informatie gebruikt worden in de rechtszaal. Je kan goed communiceren en beheerst de Nederlandse en Engelse taal in woord en geschrift. Je kennis en vaardigheden ontwikkel en onderhoud je door het volgen van trainingen, bijwonen van congressen en het ontwikkelen van POC’s.

Je bent in staat om zelfstanding complexe systemen te analyseren en met behulp van bekende en onbekende kwetsbaarheden methoden en technieken te ontwikkelen om binnen te dringen in systemen van verdachten. Bovendien ben je in staat om zelfstandig scripts en software te ontwikkelen om de hackoperatie uit te voeren en te ondersteunen. Je hebt kennis en ervaring met meerdere programmeertalen. 

Verder beschik je over:

• hbo (bachelor) werk- en denkniveau*  
• goede communicatie en beheers je de Nederlandse en Engelse taal in woord en geschrift;
• bij voorkeur een of meerdere vakinhoudelijke certificaten, zoals van SANS en Offensive Security.

Afhankelijk van je kennis en ervaring, word je ingeschaald als operationeel specialist C of operationeel specialist D. Als operationeel specialist D is het - naast bovengenoemde - belangrijk dat je:

• beschikt over diepgaande technische kennis en vaardigheden. Daarmee ben je in staat om tot het diepste niveau in systemen binnen te dringen. Denk hierbij aan het manipuleren of aanpassen van de kernel driver;
• zelfstanding complexe systemen kunt analyseren en met behulp van bekende en onbekende kwetsbaarheden methoden en technieken kunt ontwikkelen om binnen te dringen in systemen van verdachtencollega’s kunt begeleiden en coachen in complexe onderzoeken naar het binnendringmethoden. Je hebt kennis over hoe je gedegen onderzoek doet en je bent in staat om je collega’s te motiveren wanneer zij vastlopen;
• hackoperaties kunt coördineren en begeleiden. Je weet tijdens de operatie om te gaan met onverwachte situaties. Daarnaast ben je in staat om de planning, technische voortgang en het wettelijk kader scherp in de gaten te houden;

Voor het goed functioneren van het team hebben we kandidaten nodig met verschillende ervaringen en achtergronden. Kandidaten met uitgebreide ervaring in de digitale opsporing en/of softwareontwikkeling en de ambitie om zich verder te ontwikkelen in offensive security worden nadrukkelijk uitgenodigd om te solliciteren.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor meerdere fte en het betreft een functie voor 36 uur per week.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen. Hier vind je alle informatie met betrekking tot de selectieprocedure, het assessment en de opleiding.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling.

Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden. Denk hierbij aan:

• een bruto maandsalaris van minimaal € 4.208,- en maximaal € 6.925,- (schaal 11 of 12 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is operationeel specialist C, werkterrein digitale expertise of operationeel specialist D, werkterrein digitale expertise. De inschaling is afhankelijk van kennis en ervaring en wordt in één of meerdere selectiegesprek(ken) getoetst.

Interesse?

Voor vragen over de deze vacature en/of  de sollicitatieprocedure bel of mail je met Ostar Roozenbeek, IT-recruiter (06 - 47 65 91 71, ostar.roozenbeek@politie.nl).

Solliciteer uiterlijk 13 mei 2024 via de sollicitatiebutton.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar aantoonbare ervaring op het gevraagde werk- en denkniveau. Dit moet je aantonen met je cv én een officiële functiebeschrijving of ander document waaruit blijkt dat de uitgevoerde functie op het gevraagde niveau is.

Solliciteren