Telecom security trainer

L'entreprise

Fondée en 2011, P1 Security a pour mission de sécuriser les réseaux mobiles critiques et souverains : services et technologies pour identifier, détecter et se remettre des menaces et vulnérabilités critiques. Son périmètre couvre la 5G, les infrastructures cloud, l'OpenRAN, le network slicing, l'edge computing (MEC) et les réseaux hérités 2/3/4G, dont Diameter, SS7, SIGTRAN, GTP et leurs surfaces d'attaque. L'équipe réunit des opérateurs télécom, des professionnels de la sécurité et des chercheurs qui présentent leur travail dans des conférences internationales et aux groupes de travail GSMA. La branche R&D, P1 Labs, partage des projets open source avec la communauté (GitHub).

Le poste

Formateur indépendant en sécurité télécom, missions sur site dans le monde entier.

Vous animez des formations techniques onsite de plusieurs jours pour des opérateurs mobiles (MNO), des régulateurs et des clients entreprise, au fil des missions. Vous adaptez et présentez les contenus de cours et les supports de travaux pratiques établis par la plateforme de formation de P1 Security. Vous aidez les équipes d'ingénierie et les SOC à comprendre les vulnérabilités des protocoles télécom, évaluer leur impact et appliquer des stratégies efficaces de détection et de défense. Le rôle associe une expertise télécom profonde, de vraies aptitudes d'animation en salle et une approche pratique des travaux dirigés.

Responsabilités

• Animer des ateliers techniques onsite de plusieurs jours dans le monde entier, en adaptant l'approche aux profils techniques des participants et à leurs objectifs
• Préparer chaque mission avec l'équipe P1 Security : périmètre du cours, prérequis de l'audience, objectifs d'apprentissage et besoins des labos pratiques
• Adapter les curricula en ligne, présentations, exercices et supports de TP pour une animation vivante en présentiel
• Expliquer clairement et précisément les flux de signalisation, les frontières de confiance, les vulnérabilités de protocole, les scénarios d'attaque et les contrôles défensifs
• Faciliter les exercices pratiques dans des environnements de labo autorisés et contrôlés, et aider les participants à dépanner les problèmes techniques
• Répondre aux questions sur la sécurité télécom : détection, atténuation, défense opérationnelle
• Vérifier la compréhension des participants par des exercices pratiques, des discussions et des points de connaissance
• Coordonner la préparation de la salle et du labo avec P1 Security et le client avant chaque animation
• Recueillir les retours des participants et partager des recommandations d'amélioration des contenus
• Respecter la confidentialité client, la propriété intellectuelle et les règles d'engagement convenues pendant chaque mission

Qualifications requises

Une expertise profonde en sécurité télécom sur un ou plusieurs des domaines suivants :

• SS7 / SIGTRAN : signalisation MAP/CAP, scénarios d'abus courants, contrôles de sécurité de la signalisation. Cours associé : TS-201, 2G, 3G and SS7 Mobile Network Security
• LTE / Diameter : interfaces S6a, Gx et Gy, vulnérabilités de protocole et mesures défensives. Cours associé : TS-401, LTE Security and Insecurity
• GTP-C : versions 1 et 2, procédures du plan de contrôle, risques de sécurité et stratégies d'atténuation. Traces TS-201 (2G/3G) et TS-401 (LTE/EPC) selon la mission
• IMS / SIP : fondamentaux de la signalisation, faiblesses de protocole et mécanismes de protection. Cours associé : TS-250, IMS Security
• 5G : architecture service-based (SBA), API HTTP/2 et JSON, sécurité d'interconnexion avec N32 et le Security Edge Protection Proxy (SEPP). Cours associé : TS-501, 5G Telecom Security

Il n'est pas nécessaire de couvrir tous les domaines : les spécialistes d'un ou plusieurs domaines sont bienvenus. Les missions correspondent à votre expertise démontrée ; indiquez les cours et sujets que vous savez enseigner en autonomie.

Sont également requises :

• Une expérience prouvée de livraison de formations techniques, d'ateliers ou d'enseignement pratique à des équipes d'ingénierie ou de SOC
• La capacité à expliquer des concepts techniques complexes, à animer la discussion et à s'adapter à des niveaux d'expérience mixtes
• Une expérience pratique de l'analyse de traces de signalisation et des outils d'analyse de paquets comme Wireshark
• L'aisance avec les environnements de labo Linux et le dépannage de problèmes de connectivité ou d'exercices
• Un professionnalisme de préparation, une livraison fiable et une communication claire avec les clients et l'équipe P1 Security
• La volonté et la capacité à voyager à l'international pour des missions courtes : environ cinq jours par mission déplacements compris, certaines jusqu'à deux semaines sur site

Qualifications appréciées

• Expérience en conseil en sécurité télécom, test d'intrusion, réponse à incident, supervision de signalisation ou exploitation de cœur de réseau mobile
• Connaissance des spécifications de sécurité 3GPP et des guides GSMA sur la sécurité de la signalisation
• Expérience des pare-feu de signalisation, de la sécurité itinérance et interconnexion, ou de la détection de menaces télécom
• Expérience d'adaptation de contenus numériques en cours animés et exercices pratiques
• Connaissance des environnements de labo virtualisés ou conteneurisés, et du scripting pour la préparation des labos
• Expérience d'enseignement à des audiences internationales et de travail dans des contextes culturels et organisationnels différents

Langues

Anglais professionnel courant, pour l'instruction technique et l'animation de discussions. D'autres langues sont un plus, dont le français.

Modalités

• Contrat : freelance, au fil des missions
• Lieu de livraison : sur site, chez des clients dans le monde entier ; siège à Paris, France
• Durée de mission : environ cinq jours déplacements compris, certaines jusqu'à deux semaines sur site
• Supports : curriculum et labos établis par la plateforme de formation de P1 Security, adaptés à chaque session
• Cadre commercial : périmètre, temps de préparation, dates, honoraires et déplacements et hébergement convenus au cas par cas