Security Evaluator (Code reviewer)

SGS Brightsight is de nummer één onafhankelijke beveiligingslaboratorium ter wereld. We breiden ons team voor mobiele softwarebeveiliging uit om hoogwaardige beveiligingsevaluatiediensten aan te bieden aan 's werelds toonaangevende OEM's en ontwikkelaars van mobiele applicaties en oplossingen.

Mobiele apparaten zijn alomtegenwoordig in het dagelijks leven en bieden onze moderne samenleving een eindeloze reeks toepassingen en voordelen. Sommige van deze mobiele apparaten worden echter gebruikt om gevoelige informatie, zoals persoonlijke, financiële of zelfs medische gegevens, te verwerken. Dergelijke gegevens moeten adequaat worden beveiligd en beschermd.

Productbeveiliging is het resultaat van een combinatie van beveiliging die door hardware en software wordt geboden. In het algemeen kan beveiliging niet alleen door hardware worden geboden en moet deze worden aangevuld met beveiliging die in software is geïmplementeerd. De kleinste details kunnen het verschil maken tussen een veilig en onveilig product. Zorgvuldige inspectie is daarom vereist om de beveiligingskwaliteit te beoordelen.

Als broncodebeoordelaar verken je de software-implementatie van verschillende IT-producten, variërend van financiële producten (inclusief mobiele betalingen), (U)SIM's en embedded secure elements tot automotive, medische en ID-producten. Het is jouw taak om de geïmplementeerde beveiligingsmechanismen te onderzoeken en verfijnde aanvalscenario's te definiëren met behulp van geavanceerde aanvalsmethoden, bijvoorbeeld foutinjectie met laser, om de kwetsbaarheden die je hebt ontdekt te exploiteren. Het is jouw verantwoordelijkheid om productontwikkelaars van je bevindingen te overtuigen, zodat zij hun producten kunnen verbeteren, maar het is nog belangrijker om voldoende argumentatie te bieden aan certificeringsschema's waarom een product (nog steeds) veilig is.

We zijn op zoek naar enthousiaste mensen die deze uitdaging aangaan en geloven dat ze de capaciteiten hebben om deze taken binnen de evaluaties van SGS Brightsight uit te voeren. Het is ook belangrijk dat je trots bent op je vermogen om zowel de beveiliging van een product te begrijpen als deze te beoordelen in de context van de beveiligingseisen. SGS Brightsight werkt voor veel verschillende soorten klanten en goedkeuringsorganisaties, wat betekent dat de beoordeling elke keer moet worden aangepast om verschillende belanghebbenden tegemoet te komen.

In deze functie maak je deel uit van een projectteam dat productbeveiligingsevaluaties uitvoert. Als broncodebeoordelaar heb je contact met klanten die state-of-the-art producten ontwikkelen, waaronder de nieuwste mobiele betalingsapplicaties. Je beoordeelt de implementatie van het product en geeft feedback op hun oplossing in face-to-face vergaderingen. Klantvergaderingen zijn internationaal georiënteerd, wat inhoudt dat er discussies plaatsvinden in verschillende culturele contexten. Je documenteert de bevindingen en argumentatie voor zowel de productontwikkelaar als de goedkeuringsinstanties. Je ondersteunt ook collega's die de aanvalscenario's uitvoeren die jij hebt gedefinieerd.

Aangezien producten snel veranderen, evenals de aanvallen die op deze producten worden toegepast, vereisen broncodebeoordelingen constante verbetering en aanpassing om bij te blijven met wat er in het veld is en wat de producten die je momenteel beoordeelt zou kunnen bedreigen. Je zult aanzienlijke kennis opdoen over veilige productimplementatie door toegang te hebben tot verschillende leveranciersoplossingen. De interactie met veel ontwikkelaars over de hele wereld is een geweldige ervaring die continue verbetering zal stimuleren.

Om snel op gang te komen in deze functie neem je deel aan het SGS Brightsight-trainingsprogramma over Methodologie en Technologie.

Vereisten:

• Een BSc, MSc of PhD in een technische richting (Informatieveiligheid, Computerwetenschappen, Elektronica, Wiskunde).
• Ervaring met softwareontwikkeling of testen voor embedded systemen.
• Het vermogen om complexe ontwerpen te begrijpen en conceptueel denken toe te passen om te onderscheiden wat essentieel is van wat minder belangrijk is.
• Communicatieve vaardigheden om kennis overtuigend over te brengen, zowel mondeling als schriftelijk, naar interne en externe partijen.
• Kennis van (EMV) betalingsproducten is een voordeel, evenals ervaring met beveiligingsevaluaties, Java Cards, aanvalstechnieken en interesse in het hacken van producten.
• Goede beheersing van de Engelse taal.

Waarom werken voor SGS Brightsight?

SGS Brightsight is de nummer één onafhankelijke beveiligingsevaluatielaboratorium ter wereld met meer dan 30 jaar ervaring in het evalueren van beveiligingsproducten tegen verschillende eisen. Bij SGS Brightsight krijg je de kans om:

• Deel uit te maken van een multicultureel team met hooggemotiveerde collega's van over de hele wereld.
• Te werken voor de erkende wereldleider in beveiligingsevaluaties.
• Te werken met alle grote ontwikkelaars aan hun nieuwste innovaties.
• Te genieten van een informele en intellectueel uitdagende werkomgeving.