En un coup d'œil
- Missions: Sensibiliser et former les collaborateurs sur la cybersécurité avec des supports attractifs.
- Entreprise: Groupe InVivo, leader en sécurité des systèmes d'information.
- Avantages: Télétravail possible, environnement dynamique et opportunités de développement professionnel.
- Autres infos: Poste basé à Paris La Défense avec une forte composante de télétravail après 3 mois.
- Pourquoi ce job: Fais partie d'une équipe innovante et impacte la culture cybersécurité de l'entreprise.
- Qualifications: Diplôme Bac+5 en informatique ou gestion des risques, expérience en cybersécurité requise.
Le salaire estimé est compris entre 45000 - 55000 € par an.
La sécurité du système d'information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité. Dans le cadre de la construction de son pool d'expertise GRC, le Groupe InVivo recherche un Chargé de sensibilisation cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle est chargé(e) de la sensibilisation et de la formation cybersécurité auprès de l'ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe afin d'assurer la sécurité et la conformité des systèmes d'information du Groupe.
Missions principales
- Sensibilisation et formation cyber
- Concevoir et organiser des actions de sensibilisation pour l'ensemble des entités du Groupe.
- Créer des supports pédagogiques attractifs : présentations, affiches, vidéos, guides pratiques...
- Préparer et animer des sessions adaptées aux différents publics.
- Participer au déploiement des formations cyber obligatoires et thématiques.
- Animation de la communauté cybersécurité
- Contribuer au développement de la communauté cyber du Groupe.
- Organiser des événements internes : webinaires, newsletters, ateliers, partages de bonnes pratiques...
- Favoriser l'engagement et la communication entre les SPOC cybersécurité locaux.
- Campagnes de phishing et simulations comportementales
- Préparer et lancer les campagnes de phishing internes : scénarios, ciblage, messages, reporting.
- Mesurer les résultats, analyser les comportements et proposer des actions correctives.
- Suivre les tendances d'ingénierie sociale pour faire évoluer les scénarios.
- Communication interne et culture cyber
- Rédiger des communications claires et impactantes : actualités cyber, alertes, bonnes pratiques...
- Collaborer avec la communication interne pour diffuser les messages au bon moment et au bon format.
- Contribuer à développer l'image et la culture cybersécurité dans l'entreprise.
- Suivi des indicateurs et amélioration continue
- Définir et suivre les KPI liés à la sensibilisation : taux de clic, taux de formation, participation, etc.
- Identifier les points faibles et proposer des améliorations.
- Contribuer aux reportings pour la Direction Cybersécurité et les entités.
Missions complémentaires en support de l'équipe GRC
- Suivi de la maturité cyber des entités et gestion des risques cyber.
- Contribution à la conformité du SI et à la construction des référentiels de sécurité.
- Qualification de la criticité des actifs et évaluation des fournisseurs.
- Cadrage et suivi des audits sécurité.
- Contribution au processus d'ISP Groupe.
Profil et compétences
Vous êtes curieux, rigoureux, dynamique et doté d'un bon esprit d'analyse et de synthèse. Votre esprit d'équipe, votre capacité à travailler avec différents départements, votre autonomie et votre ténacité sont des atouts pour réussir sur ce poste.
Compétences techniques et fonctionnelles :
- Connaissance des menaces courantes : phishing, smishing, usurpation, ransomware, deepfake, shadow IT, comportements à risque.
- Bonne compréhension des bonnes pratiques cyber : mots de passe, MFA, hygiène numérique, outils collaboratifs (O365, Gmail, Teams).
- Compétences en création de contenus : présentations, visuels, vidéos simples...
- Analyse des données de sensibilisation : taux de clic, taux de complétion, segmentation, identification des populations à risque.
- Maîtrise d'outils de création : Canva, PowerPoint avancé, CapCut ou équivalent ; Storyline/Articulate et Adobe Creative Cloud appréciés.
- Connaissance de PSAT ProofPoint appréciée.
Qualités personnelles :
- Pédagogie et sens de la vulgarisation.
- Très bonne capacité orale et aisance dans l'animation.
- Créativité et sens de la mise en forme.
- Dynamisme, autonomie et capacité à engager les autres.
- Organisation, rigueur et capacité à gérer plusieurs actions en parallèle.
- Esprit d'équipe et capacité à travailler avec différentes équipes.
Qualifications :
- Diplôme : Bac+5 en informatique, gestion des risques ou domaine connexe.
- Expérience : minimum 1 an en gestion des risques et conformité, avec une expérience significative en cybersécurité.
- Langue : bonne maîtrise de l'anglais requise dans un contexte international.
Localisation : Paris La Défense – télétravail possible. Présentiel à 100 % les 3 premiers mois, puis jusqu'à 50 % de télétravail possible.
Chargé de la sensibilisation cybersécurité Groupe F/H employeur : InVivo
Jardiland Ornex est un employeur exceptionnel qui valorise le bien-être de ses collaborateurs tout en offrant un environnement de travail chaleureux et convivial. En tant que Responsable d'Univers Animalerie et Art de vivre, vous bénéficierez d'opportunités de développement personnel et professionnel, ainsi que d'avantages tels que des primes, des remises en magasin et un week-end non travaillé par mois. Rejoindre Jardiland, c'est intégrer une équipe passionnée par la nature et le service client, dans un cadre où chaque jour est une nouvelle occasion de faire sourire les clients.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Chargé de la sensibilisation cybersécurité Groupe F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez InVivo, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Chargé de la sensibilisation cybersécurité Groupe F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez InVivo.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez InVivo.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour InVivo. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre InVivo. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez InVivo
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez InVivo, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
