Contexte
Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L’objectif est de mesurer l’exposition des collaborateurs aux tentatives d’hameçonnage, d’identifier les comportements à risque et d’orienter les actions de prévention.
Missions principales:
• Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés.
• Paramétrer, planifier et superviser l’exécution des campagnes de phishing simulé.
• Assurer le suivi des indicateurs de performance et d’exposition des utilisateurs.
• Analyser les comportements observés et produire des constats exploitables.
• Formuler des recommandations et proposer des actions correctives ciblées.
• Contribuer à l’amélioration continue du dispositif de sensibilisation cybersécurité.
Livrables:
• Scénarios de phishing et contenus associés.
• Plan de campagne et calendrier d’exécution.
• Tableaux de bord et indicateurs de suivi.
• Rapport d’analyse des résultats.
• Recommandations d’amélioration et plan d’actions correctives.
Compétences attendues:
• Bonne connaissance des mécanismes de phishing et des techniques d’ingénierie sociale.
• Maîtrise des outils de simulation de campagnes de phishing et de reporting.
• Capacité d’analyse des données et de restitution claire des résultats.
• Compréhension des enjeux de sensibilisation et de conduite du changement.
• Rigueur, sens de la confidentialité et capacité à travailler avec des équipes métiers et techniques.
Compétences techniques attendues:
• Maîtrise d’une ou plusieurs plateformes de simulation de phishing et de sensibilisation sécurité.
• Bonne connaissance des vecteurs d’attaque liés au phishing, spear phishing, smishing et ingénierie sociale.
• Capacité à concevoir des modèles d’e-mails, pages d’atterrissage et parcours de sensibilisation adaptés aux populations ciblées.
• Maîtrise des indicateurs de campagne : taux d’ouverture, taux de clic, taux de compromission simulée, signalements et récurrence des comportements à risque.
• Capacité à produire des tableaux de bord, analyses statistiques simples et rapports de synthèse.
• Connaissance des bonnes pratiques de sécurité, de sensibilisation utilisateurs et de protection des données.
• Une connaissance des environnements Microsoft 365, messagerie d’entreprise, passerelles de sécurité e-mail ou solutions EDR/SIEM constitue un plus.
Séniorité attendue:
Profil confirmé à senior, avec une expérience significative en cybersécurité, sensibilisation sécurité ou conduite de campagnes de phishing simulé. Une expérience de 5 ans minimum dans des environnements IT ou cybersécurité est souhaitée, dont au moins 2 ans sur des sujets de sensibilisation, gestion du risque humain ou campagnes de simulation d’attaque.
Profil recherché:
Profil cybersécurité, sensibilisation sécurité ou gestion du risque humain disposant d’une expérience confirmée dans la conduite de campagnes de phishing simulé, l’analyse des comportements utilisateurs et la production de recommandations opérationnelles. Le profil attendu doit faire preuve d’autonomie, de rigueur, d’une bonne aisance rédactionnelle, d’un esprit pédagogique et d’une capacité à collaborer avec le RSSI, les équipes techniques, les relais métiers et les parties prenantes de la communication interne.
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).