Job Vacancy Consultant– Expert campagnes de phishing

Compétences attendues

·        Bonne connaissance des mécanismes de phishing et des techniques d’ingénierie sociale.

·        Maîtrise des outils de simulation de campagnes de phishing et de reporting.

·        Capacité d’analyse des données et de restitution claire des résultats.

·        Compréhension des enjeux de sensibilisation et de conduite du changement.

·        Rigueur, sens de la confidentialité et capacité à travailler avec des équipes métiers et techniques.

Compétences techniques attendues

·        Maîtrise d’une ou plusieurs plateformes de simulation de phishing et de sensibilisation sécurité.

·        Bonne connaissance des vecteurs d’attaque liés au phishing, spear phishing, smishing et ingénierie sociale.

·        Capacité à concevoir des modèles d’e-mails, pages d’atterrissage et parcours de sensibilisation adaptés aux populations ciblées.

·        Maîtrise des indicateurs de campagne : taux d’ouverture, taux de clic, taux de compromission simulée, signalements et récurrence des comportements à risque.

·        Capacité à produire des tableaux de bord, analyses statistiques simples et rapports de synthèse.

·        Connaissance des bonnes pratiques de sécurité, de sensibilisation utilisateurs et de protection des données.

·        Une connaissance des environnements Microsoft 365, messagerie d’entreprise, passerelles de sécurité e-mail ou solutions EDR/SIEM constitue un plus.

Séniorité attendue

Profil confirmé à senior, avec une expérience significative en cybersécurité, sensibilisation sécurité ou conduite de campagnes de phishing simulé. Une expérience de 5 ans minimum dans des environnements IT ou cybersécurité est souhaitée, dont au moins 2 ans sur des sujets de sensibilisation, gestion du risque humain ou campagnes de simulation d’attaque.

Profil recherché

Profil cybersécurité, sensibilisation sécurité ou gestion du risque humain disposant d’une expérience confirmée dans la conduite de campagnes de phishing simulé, l’analyse des comportements utilisateurs et la production de recommandations opérationnelles. Le profil attendu doit faire preuve d’autonomie, de rigueur, d’une bonne aisance rédactionnelle, d’un esprit pédagogique et d’une capacité à collaborer avec le RSSI, les équipes techniques, les relais métiers et les parties prenantes de la communication interne.

Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L’objectif est de mesurer l’exposition des collaborateurs aux tentatives d’hameçonnage, d’identifier les comportements à risque et d’orienter les actions de prévention.