Expert(e) en sécurité FTTH

🔥 il y a 2 minutes

🌏 N'importe où dans le monde

⏳ Contrat

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

P1 Security

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2011

📡 Télécommunications

🔒 Cybersecurity

🔐 Sécurité

💰 Seed Round en 2011-01

Telecommunications • Cybersecurity • Security

P1 Security est une entreprise de premier plan en sécurité des réseaux mobiles, fournissant des solutions pour se défendre contre les menaces et attaques de cybersécurité sur les réseaux. Fondée en 2009, l'entreprise se spécialise dans la sécurisation des protocoles télécoms et offre des produits et services tels que des systèmes de détection d'intrusion, des analyses de vulnérabilités et la gestion des menaces. P1 Security aide les opérateurs, les gouvernements et les entreprises à sécuriser leur infrastructure mobile, en se concentrant particulièrement sur les technologies allant de la 2G à la 5G.

Description

• Planifier et réaliser des tests d’intrusion ciblés et autorisés sur des infrastructures FTTH/PON, notamment les OLT, ONT/ONU, systèmes de gestion de l’ODN et équipements installés chez les clients • Analyser le fonctionnement interne des technologies GPON, XG-PON, XGS-PON et NG-PON2, notamment OMCI, PLOAM, l’authentification des ONT et le provisioning • Extraire les firmwares et effectuer leur reverse engineering sur des CPE et des passerelles • Évaluer les interfaces de debug UART/JTAG, les identifiants codés en dur, les mécanismes de mise à jour ainsi que les vulnérabilités des interfaces d’administration web et CLI • Évaluer les systèmes de provisioning et de gestion des abonnés, notamment TR-069/CWMP, TR-369/USP, les intégrations ACS/OSS/BSS et le zero-touch provisioning • Examiner les architectures BNG/BRAS, PPPoE/IPoE, DHCP, RADIUS/AAA, la segmentation VLAN, la QoS et l’isolation des abonnés • Évaluer la convergence fixe-mobile, notamment la 5G FWA, le cœur de réseau partagé, les OSS/BSS partagés, l’identité unifiée et la facturation • Examiner les routeurs, switches, équipements d’agrégation, NMS/EMS, SNMP, NETCONF/YANG, SSH/Telnet, les API et les accès privilégiés au regard des référentiels de hardening • Cartographier les chemins d’attaque à l’aide de MITRE ATT&CK, des recommandations GSMA FASG/FS.xx et de MITRE FiGHT • Produire des rapports hiérarchisés comprenant des preuves de concept, une évaluation des risques et des mesures correctives concrètes • Présenter les résultats aux parties prenantes et contribuer à la vérification des corrections ainsi qu’aux nouveaux tests • Contribuer aux outils internes, aux méthodologies de test, aux environnements de laboratoire et à la création de playbooks d’attaque réutilisables

🎯 Exigences

• Solide connaissance de l’architecture des réseaux fixes (FTTx, DSL, coaxial) • Expérience obligatoire en audits de sécurité et tests d’intrusion sur des infrastructures OT et IT • Expérience des équipements FTTH Huawei, ZTE, Nokia, Ericsson, Calix ou Adtran • Connaissance des référentiels 3GPP SCAS, GSMA NESAS, ISO/IEC 27001, NIST CSF et des spécifications ITU-T/BBF • Expérience du red teaming ou de l’adversary emulation sur des infrastructures critiques • Anglais courant • Français souhaité mais non obligatoire • Certifications pertinentes telles que OSCP, OSEP, OSWE, OSED, GPEN, GXPN, GRID, CEH (Practical), eJPT/eCPPT ou CRTO • Formations spécialisées dans les télécoms, notamment GSMA, Black Hat/DEF CON Telecom ou formations hardware • Publications de recherche, CVE, conférences ou expérience en bug bounty dans les télécoms ou les systèmes embarqués

🏖️ Avantages

• Politique de travail entièrement à distance • Rencontres mensuelles avec les membres du département • Séminaire réunissant toute l’équipe sur site tous les deux mois • Organisation du travail flexible favorisant l’équilibre entre vie professionnelle et vie personnelle

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV