Routers die een backdoor bevatten, standaard wachtwoorden die veelvuldig worden gebruikt en SQL-injecties. Nederland zit vol met apparaten die kwetsbaar zijn voor cyberaanvallen.
Bij de Rijksinspectie Digitale Infrastructuur (RDI) zijn we daarom bezig met een doorontwikkeling van het IoT-lab en maken we ons klaar voor onze toezichthoudende taken die deze kwetsbaarheden tegengaan; de Radio Equipment Directive en de Cyber Resilience Act (CRA).
In deze rol gebruik je jouw kennis van software development of pentesten voor het uitvoeren van testen op software en hardware producten. Je bent in staat om test activiteiten uit te voeren zoals het analyseren van een packet capture met Wireshark of het onderzoeken van een UART-verbinding op een PCB.
Omdat we met het IoT-lab een volgende stap willen zetten vragen we jou, om samen met de andere collega's in het lab de testmethodes te blijven door ontwikkelen en op juistheid te controleren. Je krijgt daarin de ruimte je eigen ervaring in te brengen. Bijvoorbeeld in het ontwikkelen van scripts om test activiteiten te automatiseren. We vragen je dus om enige programmeer ervaring te hebben vanuit je opleiding bijvoorbeeld.
Je kunt hierop grote invloed uitoefenen. Jij bent zo meteen de inspecteur die een kwetsbaarheid in een product aan toont, op schrijft, en terug geeft aan de fabrikant zodat hij deze kan oplossen.
In deze rol is het belangrijk dat je creatief bent en bereid bent om de diepte in te gaan. Je krijgt problemen voor je en wij geven je de tijd om deze tot op de bodem uit te zoeken. We zien graag dat je een echte doorzetter bent en blijft door zoeken naar dat ene gaatje tot je deze hebt gevonden. Daarnaast vragen we dat je goed op de hoogte bent en natuurlijk blijft van onderzoeken die op het gebied van cybersecurity worden gedaan en ontwikkelingen in het werkveld. Hier is ook ruimte voor.
Waar jouw cybersecurity expertise nodig is geef je gevraagd en ongevraagd advies aan collega's. Dit doe je ook met collega's die misschien minder kennis van het digitale dreigingsbeeld hebben dan jij. Je bent daarmee in staat om op een simpele manier de kwetsbaarheden die je hebt gevonden uit te leggen en de impact van deze te duiden. Dit vraagt een verantwoordelijkheid van jou als inspecteur want jij bepaalt het beeld dat de markttoezicht inspecteur meeneemt naar de fabrikant.
Als je nog geen ervaring hebt met het doen van inspecties, dan bieden wij je de training aan en leiden je op tot inspecteur.
Bij de RDI hechten we grote waarde aan een fijne samenwerking.
RDI kent een informele cultuur en oog hebben voor collega’s is een belangrijke waarde. Samenwerken is de basis, we werken in een prettige sfeer en vanuit een positieve instelling. Je kunt beperkt hybride werken bij ons, voor deze rol vragen we dat je 3 of 4 dagen per week in het lab bent in Amersfoort.