FTTH-Sicherheitsexperte

🔥 vor 4 Minuten

🌏 Überall auf der Welt

⏳ Vertrag

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

P1 Security

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2011

📡 Telekommunikation

🔒 Cybersecurity

🔐 Sicherheit

💰 Seed Round im 2011-01

Telecommunications • Cybersecurity • Security

P1 Security ist ein führendes Unternehmen im Bereich der Mobilfunknetzwerksicherheit und bietet Lösungen, um gegen Bedrohungen und Angriffe auf die Cybersicherheit von Netzwerken zu schützen. Gegründet im Jahr 2009, spezialisiert sich das Unternehmen auf die Sicherung von Telekommunikationsprotokollen und bietet Produkte und Dienstleistungen wie Eindringungserkennungssysteme, Schwachstellenanalysen und Bedrohungsmanagement an. P1 Security unterstützt Betreiber, Regierungen und Unternehmen dabei, ihre mobile Infrastruktur zu sichern, mit besonderem Fokus auf Technologien von 2G bis 5G.

Beschreibung

• Planung und Durchführung klar abgegrenzter, autorisierter Penetrationstests von FTTH-/PON-Infrastrukturen, einschließlich OLTs, ONTs/ONUs, ODN-Managementsystemen und Kundengeräten • Analyse der Interna von GPON, XG-PON, XGS-PON und NG-PON2, einschließlich OMCI, PLOAM, ONT-Authentifizierung und Provisionierung • Firmware-Extraktion und Reverse Engineering von CPEs und Gateways • Bewertung von UART-/JTAG-Debug-Schnittstellen, fest hinterlegten Zugangsdaten, Aktualisierungsmechanismen sowie Schwachstellen in der Web- und CLI-Verwaltung • Bewertung von Teilnehmer-Provisionierungs- und Managementsystemen, einschließlich TR-069/CWMP, TR-369/USP, ACS-/OSS-/BSS-Integrationen und Zero-Touch-Provisionierung • Überprüfung von BNG/BRAS, PPPoE/IPoE, DHCP, RADIUS/AAA, VLAN-Segmentierung, QoS und Teilnehmerisolierung • Bewertung der Festnetz-Mobilfunk-Konvergenz, einschließlich 5G FWA, gemeinsam genutztem Core, gemeinsam genutztem OSS/BSS, einheitlicher Identität und Abrechnung • Überprüfung von Routern, Switches, Aggregationsgeräten, NMS/EMS, SNMP, NETCONF/YANG, SSH/Telnet, APIs und privilegierten Zugriffen anhand von Hardening-Baselines • Abbildung von Angriffspfaden mithilfe von MITRE ATT&CK, den GSMA-FASG-/FS.xx-Leitlinien und MITRE FiGHT • Erstellung priorisierter Berichte mit Proof-of-Concept-Nachweisen, Risikoeinstufungen und umsetzbaren Empfehlungen zur Behebung • Präsentation der Ergebnisse gegenüber Stakeholdern sowie Unterstützung bei der Überprüfung der Behebung und bei Retests • Mitwirkung an internen Tools, Testmethoden, Laborumgebungen und wiederverwendbaren Angriffsszenarien

🎯 Anforderungen

• Fundierte Kenntnisse der Festnetzarchitektur (FTTx, DSL, Koaxial) • Erfahrung mit Sicherheitsprüfungen und Penetrationstests von OT- und IT-Infrastrukturen (zwingend erforderlich) • Erfahrung mit FTTH-Komponenten von Huawei, ZTE, Nokia, Ericsson, Calix oder Adtran • Vertrautheit mit 3GPP SCAS, GSMA NESAS, ISO/IEC 27001, NIST CSF sowie ITU-T-/BBF-Spezifikationen • Erfahrung mit Red Teaming oder Adversary Emulation gegen kritische Infrastrukturen • Verhandlungssichere Englischkenntnisse • Französisch von Vorteil • Einschlägige Zertifizierungen wie OSCP, OSEP, OSWE, OSED, GPEN, GXPN, GRID, CEH (Practical), eJPT/eCPPT oder CRTO • Telekommunikationsspezifische Weiterbildungen, beispielsweise von der GSMA, zu Telekommunikation bei Black Hat/DEF CON oder im Hardwarebereich • Veröffentlichte Forschungsergebnisse, CVEs, Konferenzvorträge oder Erfahrungen mit Bug-Bounty-Programmen im Bereich Telekommunikation oder eingebetteter Systeme

🏖️ Vorteile

• Vollständig ortsunabhängiges Arbeiten • Monatliche Treffen mit den Abteilungsmitgliedern • Teambes Treffen vor Ort alle zwei Monate • Flexible Arbeitsmodelle zur Unterstützung der Vereinbarkeit von Beruf und Privatleben

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen