En un coup d'œil
- Missions: Réalisez des tests de pénétration sur les infrastructures FTTH/PON et analysez la sécurité des réseaux.
- Entreprise: P1 Security, une entreprise innovante spécialisée dans la sécurité des réseaux mobiles.
- Avantages: Travail à distance, équilibre travail-vie personnelle, et opportunités de croissance professionnelle.
- Autres infos: Environnement de travail flexible avec des rencontres régulières pour renforcer l'esprit d'équipe.
- Pourquoi ce job: Rejoignez une équipe dynamique pour sécuriser les réseaux mobiles de demain.
- Qualifications: Expérience en audit de sécurité et connaissance approfondie des réseaux fixes.
Le salaire estimé est compris entre 61650 - 75350 € par an.
À propos de P1 Security
P1 Security, fondée en 2011 par l'entrepreneur et expert en sécurité Philippe Langlois, a pour mission de sécuriser les réseaux mobiles critiques et souverains en fournissant des services et des technologies pour identifier, détecter et récupérer des menaces et vulnérabilités critiques. P1 Security est l'une des rares entreprises au monde à s'attaquer à la sécurité des télécommunications à travers des attaques de sécurité pure sur Mobile et Telecom, ainsi que sur la sécurité des infrastructures basées sur 5G et Cloud, OpenRAN, Network Slicing et RAN Sharing, Edge Computing (MEC), jusqu'aux attaques de diamètre, SS7 SIGTRAN, manipulation GTP et fuzzing des anciennes infrastructures 2/3/4G.
Notre offre et notre expertise vont de la sécurité des réseaux et du cœur de réseau des télécommunications, aux solutions de détection d'intrusion et d'évaluation des vulnérabilités, avec une technologie soutenue par plus d'une décennie de recherche en ingénierie. Nous sommes une scale-up agile, engagée sur des marchés émergents (Europe de l'Est, Moyen-Orient, Asie), en Europe et en Amérique du Nord.
Le personnel de P1 Security comprend des experts issus d'opérateurs de télécommunications et d'entreprises de sécurité, ainsi que des chercheurs en sécurité renommés qui présentent régulièrement des recherches uniques de P1 Security lors de conférences internationales de sécurité et de groupes de travail GSMA.
P1 Labs, la branche R&D de P1 Security, partage des initiatives Open Source avec la communauté de la sécurité des télécommunications.
Nous recherchons des profils expérimentés ayant des connaissances pratiques des réseaux de télécommunications, avec un réel intérêt pour les technologies FTTx en particulier. Nous apprécions les personnes curieuses, créatives et ouvertes d'esprit qui souhaitent approfondir un sujet véritablement souverain : la sécurité des réseaux mobiles sur lesquels repose notre connectivité.
Description du poste
Si vous avez passé des années dans le domaine du FTTx — réseaux d'accès, PON, CPE, opérations sur le terrain — et que la sécurité a toujours été la question à laquelle vous reveniez, contactez-nous. Le rôle décrit ci-dessous n'existe pas encore comme une case à cocher : nous tenons beaucoup plus à la personne qu'à une correspondance exacte avec un titre de poste. Apportez la partie du tableau que vous connaissez le mieux, et nous construirons le reste ensemble.
Ce que vous ferez
- Audits — vous planifierez et exécuterez des tests de pénétration autorisés et ciblés de l'infrastructure FTTH/PON : OLT, ONT/ONU, les systèmes de gestion autour de l'ODN et l'équipement sur site client.
- PON internes — vous explorerez GPON, XG-PON, XGS-PON et NG-PON2 : OMCI, PLOAM, et comment les ONT sont authentifiés et provisionnés.
- CPE et passerelles — vous les démonterez : extraction de firmware et ingénierie inverse, interfaces de débogage exposées (UART/JTAG), identifiants codés en dur, mécanismes de mise à jour et failles de gestion web/CLI.
- Abonnés à grande échelle — vous examinerez ce qui les provisionne et les gère (TR-069/CWMP, TR-369/USP, intégrations ACS/OSS/BSS, provisionnement sans contact) et à la périphérie orientée vers l'abonné : BNG/BRAS, PPPoE/IPoE, DHCP, RADIUS/AAA, segmentation VLAN, QoS et isolation entre abonnés.
- Convergence et infrastructure — vous suivrez la convergence fixe-mobile (5G FWA, cœur partagé, OSS/BSS partagé, identité unifiée et facturation) et examinerez les dispositifs et les plans de gestion (routeurs, commutateurs, équipements d'agrégation, NMS/EMS, SNMP, NETCONF/YANG, SSH/Telnet, APIs, accès privilégié) par rapport aux normes de durcissement des fournisseurs et de l'industrie.
- Modélisation des menaces — vous cartographierez les chemins d'attaque pour de réels environnements opérateurs en utilisant des cadres tels que MITRE ATT&CK, les directives GSMA FASG/FS.xx et la base de connaissances MITRE FiGHT.
- Constats et clients — vous transformerez tout cela en rapports clairs et prioritaires avec des preuves de concept, des évaluations de risque et des remédiations actionnables, les présenterez aux parties prenantes et soutiendrez la vérification et le retesting des remédiations.
- L'équipe — vous contribuerez à nos outils internes, méthodologies de test, environnements de laboratoire et playbooks d'attaque réutilisables.
Qualifications préférées
- Connaissance approfondie de l'architecture des réseaux fixes (FTTx, DSL, coaxial) MANDATOIRE.
- Expérience dans les audits de sécurité pentests sur l'infrastructure OT et IT.
- Expérience avec des écosystèmes de fournisseurs tels que Huawei, ZTE, Nokia, Ericsson, Calix ou Adtran pour l'équipement FTTH.
- Familiarité avec les normes et cadres de sécurité des télécommunications : 3GPP SCAS, GSMA NESAS, ISO/IEC 27001, NIST CSF, et spécifications ITU-T/BBF.
- Expérience en red teaming ou émulation d'adversaire contre des infrastructures critiques.
- Certifications pertinentes, telles que : OSCP / OSEP / OSWE / OSED GPEN / GXPN / GRID CEH (Pratique), eJPT/eCPPT, ou CRTO.
- Formation spécifique aux télécommunications (GSMA, formations télécom ou matériel Black Hat/DEF CON).
- Recherche publiée, CVEs, conférences, ou historique de bug bounty dans les télécommunications ou les dispositifs embarqués.
Exigences linguistiques
- Anglais - locuteur courant
- Français - optionnel
Détails supplémentaires
Siège social : entreprise entièrement à distance, avec siège à Paris - FRANCE.
Politique de télétravail : Chez P1 Security, nous reconnaissons l'importance de l'équilibre entre vie professionnelle et vie privée, c'est pourquoi notre politique de télétravail est un élément clé de notre culture d'entreprise. Nous comprenons que la flexibilité est cruciale, permettant à nos membres de l'équipe de travailler à distance tout en atteignant leurs objectifs personnels et professionnels. Pour garder notre équipe connectée, nous programmons des rencontres mensuelles avec les membres du département et rassemblons l'ensemble de l'équipe sur site tous les deux mois. Ces points de contact réguliers garantissent une communication efficace, une collaboration et un esprit d'équipe dynamique, reflétant l'esprit dynamique et adaptable de P1 Security. Nous croyons au pouvoir des arrangements de travail flexibles pour faire ressortir le meilleur de notre équipe, conduisant au succès d'une manière qui convient au style de vie unique de chacun.
Processus de recrutement
- Premier contact (10-20 min)
- Appel avec le responsable direct (30 min)
- Exercice d'évaluation des capacités (selon le poste)
- Appel avec le niveau C et le directeur (30 min)
Spécialisations
- Télécommunications
- Sécurité, SS7, SIGTRAN, LTE, IMS, UMTS, CDMA, GPRS, OpenStack, Kubernetes, Linux Servers / PNF, Diameter, NFV, Sécurité, VoLTE, VoWifi, GTP, Diameter, 3G, 4G, IoT Security, NFV(i), S1AP, X2AP, Fuzzing, eUTRAN S1AP, X2AP, NgRAN, NGAP, PFCP, 5GC SBI
FTTH Security Expert in Paris employeur : P1 Security
P1 Security est un employeur de choix, offrant un environnement de travail flexible et axé sur la collaboration, idéal pour les professionnels de la sécurité des télécommunications. Avec une culture d'entreprise qui valorise l'innovation et le développement personnel, vous aurez accès à des opportunités de croissance continue tout en travaillant dans un cadre à distance qui favorise l'équilibre entre vie professionnelle et vie privée. Rejoindre P1 Security, c'est faire partie d'une équipe dynamique qui s'engage à fournir des solutions de sécurité de pointe dans un secteur en constante évolution.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher FTTH Security Expert in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez P1 Security, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que FTTH Security Expert in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez P1 Security.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez P1 Security.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour P1 Security. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre P1 Security. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez P1 Security
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez P1 Security, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
