Penetrationstestare inom embedded-system

Arbetsplatsbeskrivning

Är du redo för en större uppgift?
Hos oss får du möjlighet att bidra till Polisens uppdrag att öka tryggheten och minska brottsligheten i samhället.

Nationellt forensiskt centrum är en avdelning inom Polismyndigheten. I nära samverkan med utredningsverksamheten leder, utvecklar och utför avdelningen forensiskt arbete för en framgångsrik brottsbekämpning. Avdelningen ansvarar för hela den forensiska processen inom polisen - från kriminaltekniska platsundersökningar, laborativ verksamhet och it-forensik till forensiska expertutlåtanden i brottmål. I uppdraget ingår också att agera expertstöd samt bedriva utbildning, strategisk forskning och utveckling för att framtidssäkra polisens forensiska förmåga.

Sektionen för data- och elektronikanalys vid nationellt forensiskt centrum är ansvariga för att hantera och analysera digitala enheter på både hårdvaru- och mjukvarusidan. På hårdvarubaserade sidan utförs fysiskt arbete på olika typer av digitala enheter såsom mobiltelefoner, fordon och IoT-sensorer så som att reparera skadade enheter, analysera deras funktion eller försöka kringgå lösenordsskydd. På den mjukvarubaserade sidan fokuseras på att extrahera och analysera den komplexa variationen av digital information som lagras och bearbetas i olika format och enheter. Dessutom ingår kompetensområden som täcker både hårdvara och mjukvara för att förstå enheters funktionalitet och eventuellt överlista säkerhetsåtgärder.

Gruppen du ingår i består idag av 12 personer och arbetar med att lösa ett brett spann av problem kopplade till elektronik ur ett forensiskt syfte, oftast med slutmålet att extrahera data ur en elektronisk enhet.

Arbetsbeskrivning

Nu söker vi dig som lockas av att analysera datatrafik och signalegenskaper och använda fynden för att dra slutsatser om egenskaper hos hårdvara och den mjukvara som körs på den. Slutmålet är att hitta sätt att kringgå säkerhetsfunktioner genom att antingen injicera fel eller hitta sårbarheter och ta dig in en annars låst eller krypterad enhet.

Vi tror att du har kunskap och ett intresse inom kryptografi, penetrationstestning eller capture-the-flag-tävlingar inom IT-säkerhet. Det är värdefullt om du har erfarenhet av felinjicering, även kallat glitchning, eller någon form av sidokanalsanalys/-attacker, t.ex. timing-attacker. Dessa kunskaper kommer du använda för att bidra till framtagande av nya metoder och angreppssätt samt att utföra undersökningar kopplade till rättsväsendet. Ditt arbete kommer ge bäring i pågående och framtida brottsutredningar och utöver ditt eget teknikområde kommer du via ett internt utbildningsprogram läras upp i forensik i allmänhet.

Arbetet rör sig i gränslandet mellan hård- och mjukvara och du blir en av pusselbitarna i en bred kompetens där du och kollegor tillsammans kommer att ta er an komplexa problem som spänner över flera expertområden.

Tjänsten omfattas av gruppens övriga verksamhet och du kan komma att förväntas delta i att hålla presentationer och utbildningar, delta i kvalitetssäkrande aktiviteter och annat som verksamheten har behov av.

Dina huvudsakliga arbetsuppgifter:

• Reverse engineering av hårdvara och mjukvara
• Utveckling av metoder och lösningar för att extrahera data från exempelvis mobiltelefoner, datorer, lagringsmedia, embedded-system, etc
• Omvärldsbevakning och kunskapsspridning
• Samverka internt och externt inom ämnesområdet
• Kvalitetssäkra och validera verksamheten och metoderna inom ämnesområdet
• Utbilda åklagare, domare, och andra intressenter inom rättsväsendet
• Ge råd och stöd kopplat till ämnesområdet genom kontakt med t.ex. utredare eller åklagare

Kvalifikationer

Kvalifikationer:

• Akademisk examen på master-/magisternivå inom ett tekniskt område som arbetsgivaren bedömer som relevant, alternativt likvärdig och relevant erfarenhet införskaffad på annat vis. Exempel på relevanta områden är elektronik, datateknik, informationsteknik, teknisk fysik, etc.
• Relevant erfarenhet inom aktuellt verksamhetsområde utöver akademisk examen exempelvis genom doktorsavhandling eller ett par års arbetslivserfarenhet inom elektronikområdet
• Mycket goda kunskaper i det svenska språket, både i tal och skrift
• Goda kunskaper i det engelska språket, både i tal och skrift

Vi ser det som meriterande om du utöver ovan även har:


• Erfarenhet av felinjicering eller sidokanalsanalys (SCA/FI) inom elektronik
• Erfarenhet av reverse engineering av hård- och/eller mjukvara
• Erfarenhet av avancerad felsökning av hård- och/eller mjukvara
• Kunskap om hur olika krypteringsalgoritmer implementeras i elektroniska enheter
• Erfarenhet av penetrationstestning eller deltagande i capture-the-flag-tävlingar inom IT-säkerhet
• Erfarenhet av utveckling och/eller analys av firmware till embedded-system

Personliga egenskaper
Har du en kreativ förmåga och intresse av att prova olika infallsvinklar i problemlösning kan det här vara ett passande arbete för dig. Vi söker dig som kan arbeta både självständigt och i grupp. En stor del av arbetet kräver samarbete och en förmåga att kommunicera tydligt och lyhört med kollegor samtidigt som det är viktigt att du tar ansvar för dina arbetsuppgifter och målmedvetet driver dem framåt. Det är nödvändigt att du kan strukturera och planera ditt arbete.

Vi kommer att lägga stor vikt vid personliga egenskaper.

Kontaktpersoner

Rickard Andersson, Rekryterande chef
010 - 56 24 954

Amelie Mårtensson, HR-konsult
amelie.martensson@polisen.se

Fackliga företrädare

Polisförbundet; Sofia Ask 010-563 87 10 , Fackförbundet ST; st.region-ost@polisen.se , SEKO Polisen; Karna Tillheden 0732-490422 och SACO; Fanny Carlström Plaza 010-562 84 46

Övrig information

Anställningsbenämning: Handläggare
Arbetsort: Linköping
Arbetstid: Veckoplanerad arbetstid 5:2
Tillträde: Enligt överenskommelse
Funktion: Forensiker IT

Arbetsprov kan komma att tillämpas som en del av rekryteringsprocessen.

Ansök genom att bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Det är därför viktigt att du svarar tydligt och utförligt på frågorna och inte hänvisar till andra handlingar t.ex. CV. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett.

Vänligen notera att krav och eventuella meriter ska vara uppfyllda vid ansökningstillfället.

Vi använder e-rekrytering för att effektivisera och kvalitetssäkra rekryteringsarbetet. Ansökningar till denna befattning kommer endast tas emot via Polisens rekryteringsstöd Visma Recruit.

Har du skyddade personuppgifter, referenser eller liknande information som du själv bedömer som skyddsvärd rekommenderar vi att du kontaktar ansvarig HR-konsult innan du går vidare med din ansökan.

Om du vill komplettera din ansökan vänder du dig till ansvarig HR-konsult.

En anställning hos Polismyndigheten kan komma att inledas med en provanställning om sex månader.

Polismyndigheten är Sveriges största myndighet. Vi erbjuder dig en arbetsplats som stimulerar till mångfald, kreativitet och personlig utveckling.

Läs gärna om våra förmåner som anställd hos polisen på: polisen.se/erbjudande

Vi bedriver vår verksamhet enligt den statliga värdegrundens sex principer demokrati, legalitet, objektivitet, fri åsiktsbildning, respekt samt effektivitet och service. Som medarbetare inom polisen förväntas du agera enligt dessa och bidra till dess upprätthållande. Det är en förutsättning för rättssäkerhet, rättstrygghet och för polisens legitimitet i samhället. Som företrädare för polisen respekterar du allas lika värde och skapar förtroende för polisen.
Läs gärna mer om polisen och vår verksamhet på polisen.se

Varmt välkommen med din ansökan!

Vi undanber oss samtal och mejl från dig som vill sälja annons- och rekryteringstjänster.