📍 Locatie: VAE, relocatieondersteuning beschikbaar. We werven voor een specialistische organisatie in de VAE. Deze rol biedt de mogelijkheid om te werken in een goed uitgeruste omgeving die zich richt op het leveren van hoogwaardige, mission-critical resultaten. De positie omvat een concurrerend, belastingvrij compensatiepakket, uitgebreide gezondheidszorg en volledige relocatieondersteuning waar van toepassing.

De Rol

Deze senior, lab-georiënteerde rol voert beveiligingsbeoordelingen uit van elektronische apparaten en embedded platforms (inclusief producten met IT-connectiviteit). Het werk richt zich op het vinden en valideren van hardware- en firmware-zwakheden en het vertalen van technische bewijzen naar duidelijke, risico-geïnformeerde conclusies. Side-Channel Analysis (SCA) en Fault Injection (FI) zijn de kernvaardigheden voor deze positie en zullen vaak worden gebruikt, naast andere aanvalstechnieken en evaluatiemethoden op apparaatsniveau.

Verantwoordelijkheden

• Voer praktische beveiligingstests uit met een sterke nadruk op Side-Channel Analysis (SCA) en Fault Injection (FI), van opzet tot uitvoering en validatie.
• Bouw en voer hardwarebeveiligingstestplannen uit die aansluiten bij interne processen, verwachtingen van belanghebbenden en toepasselijke vereisten.
• Inspecteer apparaatsontwerpen en implementaties om blootstellingspunten te identificeren, inclusief architectuur, componenten, interfaces, firmware en ondersteunende technische documentatie.
• Beoordeel debug- en serviceinterfaces, evalueer aanvaloppervlakken en voer controles van cryptografische implementaties uit waar relevant.
• Evalueer de realiteit en impact van aanvalspaden en bepaal of bestaande hardware- en firmwarecontroles effectief het risico verminderen.
• Analyseer en interpreteer laboratoriumartefacten zoals metingen, signaaltraces, vastleggingen, logs, datasets en andere technische bewijzen die tijdens het testen zijn geproduceerd.
• Produceer technische rapporten die duidelijk de aanpak, opzet, bewijs, waargenomen zwakheden en praktische aanbevelingen voor herstel beschrijven.
• Informeer interne teams en, indien nodig, externe belanghebbenden over resultaten en technische conclusies.
• Onderhoud gecontroleerde, herhaalbare workflows met traceerbare bewijsafhandeling en goed bijgehouden records.
• Onderhoud laboratoriumapparatuur, inclusief configuratietracking en documentatie met betrekking tot kalibratie.
• Volg vereiste procedures, veiligheidspraktijken en kwaliteitsverwachtingen, inclusief afstemming op ISO/IEC 17025-principes waar van toepassing.
• Ondersteun audits, technische beoordelingen, corrigerende maatregelen en activiteiten voor continue verbetering.
• Bied technische leiderschap wanneer nodig, inclusief ondersteuning van andere ingenieurs en helpen bij het oplossen van complexe testproblemen.
• Coach junior ingenieurs en help interne capaciteit op te bouwen door kennisdeling en mentoring.
• Coördineer met de teamleider om werk te plannen, prioriteiten te beheren en tijdige levering te ondersteunen.
• Verbeter interne methoden, procedures en trainingsmaterialen om de algehele volwassenheid van hardwarebeveiligingstests te versterken.

Vereisten

• Meer dan 5 jaar relevante ervaring in gebieden zoals beveiligingsevaluatie, penetratietests, embedded/firmwarebeveiliging, hardwarebeveiligingsbeoordeling of veilige productontwikkeling.
• Sterke praktische ervaring in Side-Channel Analysis (SCA) en Fault Injection (FI), aangetoond door praktische testwerk (minimaal 2+ jaar).
• Bachelor’s degree in een gerelateerde discipline (bijvoorbeeld: computertechniek, elektrotechniek, informatica, informatiebeveiliging of vergelijkbaar).
• Vermogen om kwetsbaarheidsbeoordeling en penetratietestmethodologie toe te passen op hardware- en embedded doelwitten.
• Werkkennis van embedded systemen, firmwarebeveiliging, gangbare hardwareinterfaces en typische hardware-aanvaloppervlakken.
• Bekendheid met beveiligingsnormen/evaluatiepraktijken en risicobeoordelingsconcepten die worden gebruikt om impact-gebaseerde conclusies te ondersteunen.
• Bewustzijn van ISO/IEC 17025-concepten en algemene laboratoriumkwaliteitsprincipes (traceerbaarheid, gecontroleerde records, herhaalbaarheid).

Gewenst

• CEH, OSCP, hardwarebeveiligingscertificeringen, SCA/FI-training of gelijkwaardige praktische ervaring.

Door te solliciteren op deze positie, geeft u ons toestemming om uw cv te verwerken en uw profiel in ons bestand te houden voor overweging voor deze en toekomstige kansen.