FTTH Security Expert

Ce poste est proposé au nom d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un expert en sécurité FTTH basé en France. Nous recherchons un professionnel de la sécurité des télécommunications expérimenté avec une solide connaissance pratique des réseaux fixes et un intérêt particulier pour les technologies de fibre jusqu'au domicile (FTTH).

Dans ce rôle de contractant indépendant entièrement à distance, vous évaluerez la sécurité de l'infrastructure d'accès en fibre, des équipements de large bande, des systèmes de provisionnement et des environnements opérateurs. Vous planifierez et effectuerez des audits de sécurité autorisés et des tests de pénétration, découvrirez des vulnérabilités et développerez des recommandations pratiques pour renforcer l'infrastructure critique des télécommunications.

En travaillant sur des technologies allant de GPON et XGS-PON à l'équipement des locaux des clients et à la convergence fixe-mobile, vous relèverez des défis techniques complexes dans des environnements opérateurs réels. Vous collaborerez avec des chercheurs en sécurité expérimentés et des spécialistes des télécommunications tout en contribuant à des outils internes, des méthodologies et des ressources de test réutilisables.

C'est une opportunité d'aider à protéger les réseaux qui sous-tendent la connectivité moderne et la souveraineté numérique.

Responsabilités

• En tant qu'expert en sécurité FTTH, vous enquêterez et évaluerez les vulnérabilités à travers les réseaux d'accès en fibre, l'infrastructure des télécommunications et les systèmes de gestion associés, traduisant vos conclusions en améliorations de sécurité exploitables.
• Audits de sécurité et tests de pénétration : Planifiez et réalisez des tests de pénétration autorisés de l'infrastructure FTTH et PON, y compris les terminaux de ligne optique (OLT), les terminaux de réseau optique (ONT/ONU), les systèmes de gestion de réseau de distribution optique (ODN) et l'équipement des locaux des clients.
• Analyse des protocoles et de l'infrastructure PON : Enquêtez sur les technologies GPON, XG-PON, XGS-PON et NG-PON2, y compris OMCI, PLOAM, et les mécanismes d'authentification et de provisionnement utilisés pour les ONT.
• Sécurité des CPE et des passerelles : Analysez l'équipement des locaux des clients par extraction de firmware et ingénierie inverse, en examinant les interfaces de débogage UART/JTAG, les identifiants codés en dur, les mécanismes de mise à jour du firmware et les vulnérabilités de gestion web ou en ligne de commande.
• Sécurité de la gestion des abonnés : Évaluez les systèmes de provisionnement et de gestion des abonnés, y compris TR-069/CWMP, TR-369/USP, intégrations ACS/OSS/BSS et provisionnement sans contact.
• Accès au réseau et segmentation : Examinez l'infrastructure orientée vers les abonnés telle que BNG/BRAS, PPPoE/IPoE, DHCP, RADIUS/AAA, segmentation VLAN, QoS et isolation entre abonnés.
• Convergence fixe-mobile : Enquêtez sur les considérations de sécurité impliquant l'accès sans fil fixe 5G (FWA), les cœurs de réseau partagés, les plateformes OSS/BSS partagées, les systèmes d'identité unifiés et l'infrastructure de facturation.
• Évaluation de l'infrastructure réseau : Passez en revue les routeurs, les commutateurs, les équipements d'agrégation, les plateformes NMS/EMS et les interfaces de gestion, y compris SNMP, NETCONF/YANG, SSH/Telnet, APIs et mécanismes d'accès privilégiés, par rapport aux normes de durcissement des fournisseurs et de l'industrie.
• Modélisation des menaces : Cartographiez les chemins d'attaque réalistes dans les environnements de télécommunications en utilisant des cadres et des ressources tels que MITRE ATT&CK, GSMA FASG/FS.xx et la base de connaissances MITRE FiGHT.
• Rapport et remédiation : Produisez des rapports de sécurité clairs et prioritaires contenant des preuves de concept, des évaluations des risques et des recommandations de remédiation exploitables. Présentez les résultats aux parties prenantes et soutenez la vérification et le retesting de la remédiation.
• Recherche et développement de méthodologie : Contribuez aux outils de sécurité internes, aux méthodologies de test, aux environnements de laboratoire et aux playbooks d'attaque réutilisables.

Exigences

Le candidat idéal combine une connaissance approfondie de l'architecture des télécommunications fixes avec une expérience avérée en audit de cybersécurité et en tests de pénétration. Vous devez être à l'aise pour enquêter sur des environnements techniques complexes, identifier des chemins d'attaque pratiques et communiquer clairement les résultats de sécurité.

• Solide connaissance des architectures de réseaux fixes, en particulier FTTx, DSL et technologies coaxiales.
• Expérience avérée dans la réalisation d'audits de sécurité et de tests de pénétration sur des infrastructures IT et OT.
• Compréhension pratique des technologies FTTH et PON, y compris leur architecture, leurs protocoles, leurs équipements et leurs processus de provisionnement.
• Expérience avec des équipements de télécommunications et des écosystèmes de fournisseurs tels que Huawei, ZTE, Nokia, Ericsson, Calix ou Adtran.
• Familiarité avec les normes et cadres de sécurité des télécommunications, y compris 3GPP SCAS, GSMA NESAS, ISO/IEC 27001, NIST CSF et spécifications ITU-T/BBF.
• Expérience en red teaming ou émulation d'adversaire ciblant des infrastructures critiques.
• Capacités techniques solides en évaluation de la sécurité des infrastructures, analyse des vulnérabilités et tests de pénétration.
• Compétences en communication en anglais, tant à l'écrit qu'à l'oral. Les compétences en français sont optionnelles.

Certifications pertinentes et expérience supplémentaire sont avantageuses :

• Certifications de sécurité offensive telles que OSCP, OSEP, OSWE ou OSED.
• Certifications GIAC telles que GPEN, GXPN ou GRID.
• Certifications pratiques telles que CEH Practical, eJPT/eCPPT ou CRTO.
• Formation spécialisée en sécurité des télécommunications, y compris programmes GSMA ou formation axée sur les télécoms et le matériel de Black Hat ou DEF CON.
• Recherche en sécurité publiée, divulgations CVE, présentations en conférence ou expérience de bug bounty impliquant des systèmes de télécommunications ou des dispositifs embarqués.

Avantages

• Arrangement de travail entièrement à distance, avec disponibilité mondiale.
• Engagement en tant que contractant indépendant, offrant flexibilité dans l'organisation de votre travail.
• Opportunité de travailler sur des défis avancés en matière de sécurité des télécommunications et des infrastructures critiques.
• Collaboration avec des spécialistes des télécommunications expérimentés, des chercheurs en sécurité et des professionnels de l'industrie.
• Exposition à des technologies émergentes, y compris FTTH, 5G, virtualisation de réseau et sécurité des infrastructures télécoms.
• Opportunité de contribuer à la recherche interne, aux outils de sécurité, aux environnements de laboratoire et aux initiatives open-source.
• Rencontres mensuelles d'équipe avec des collègues de département.
• Rassemblements en personne de l'équipe complète tous les deux mois pour encourager la collaboration et maintenir les connexions d'équipe.
• Opportunité de contribuer à une mission axée sur la protection des réseaux de télécommunications critiques et souverains.