En un coup d'œil
- Missions: Préparez et analysez des campagnes de phishing simulé pour renforcer la cybersécurité.
- Entreprise: Kéoni Consulting, expert en transformation digitale dans le secteur bancaire et financier.
- Avantages: Travail dynamique avec des opportunités d'apprentissage et de croissance professionnelle.
- Autres infos: Rejoignez une équipe passionnée par l'innovation et la sécurité numérique.
- Pourquoi ce job: Faites la différence en protégeant les utilisateurs contre les menaces numériques.
- Qualifications: Expérience en cybersécurité et compétences en analyse de données requises.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Contexte
Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé.
L’objectif est de mesurer l’exposition des collaborateurs aux tentatives d’hameçonnage, d’identifier les comportements à risque et d’orienter les actions de prévention.
- Missions principales
- Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés.
- Paramétrer, planifier et superviser l’exécution des campagnes de phishing simulé.
- Assurer le suivi des indicateurs de performance et d’exposition des utilisateurs.
- Analyser les comportements observés et produire des constats exploitables.
- Formuler des recommandations et proposer des actions correctives ciblées.
- Contribuer à l’amélioration continue du dispositif de sensibilisation cybersécurité.
- Livrables
- Scénarios de phishing et contenus associés.
- Plan de campagne et calendrier d’exécution.
- Tableaux de bord et indicateurs de suivi.
- Rapport d’analyse des résultats.
- Recommandations d’amélioration et plan d’actions correctives.
- Compétences attendues
- Bonne connaissance des mécanismes de phishing et des techniques d’ingénierie sociale.
- Maîtrise des outils de simulation de campagnes de phishing et de reporting.
- Capacité d’analyse des données et de restitution claire des résultats.
- Compréhension des enjeux de sensibilisation et de conduite du changement.
- Rigueur, sens de la confidentialité et capacité à travailler avec des équipes métiers et techniques.
- Compétences techniques attendues
- Maîtrise d’une ou plusieurs plateformes de simulation de phishing et de sensibilisation sécurité.
- Bonne connaissance des vecteurs d’attaque liés au phishing, spear phishing, smishing et ingénierie sociale.
- Capacité à concevoir des modèles d’e-mails, pages d’atterrissage et parcours de sensibilisation adaptés aux populations ciblées.
- Maîtrise des indicateurs de campagne : taux d’ouverture, taux de clic, taux de compromission simulée, signalements et récurrence des comportements à risque.
- Capacité à produire des tableaux de bord, analyses statistiques simples et rapports de synthèse.
- Connaissance des bonnes pratiques de sécurité, de sensibilisation utilisateurs et de protection des données.
- Une connaissance des environnements Microsoft 365, messagerie d’entreprise, passerelles de sécurité e-mail ou solutions EDR/SIEM constitue un plus.
- Séniorité attendue
Profil confirmé à senior, avec une expérience significative en cybersécurité, sensibilisation sécurité ou conduite de campagnes de phishing simulé.
Une expérience de 5 ans minimum dans des environnements IT ou cybersécurité est souhaitée, dont au moins 2 ans sur des sujets de sensibilisation, gestion du risque humain ou campagnes de simulation d’attaque.
Profil recherché
Profil cybersécurité, sensibilisation sécurité ou gestion du risque humain disposant d’une expérience confirmée dans la conduite de campagnes de phishing simulé, l’analyse des comportements utilisateurs et la production de recommandations opérationnelles.
Le profil attendu doit faire preuve d’autonomie, de rigueur, d’une bonne aisance rédactionnelle, d’un esprit pédagogique et d’une capacité à collaborer avec le RSSI, les équipes techniques, les relais métiers et les parties prenantes de la communication interne.
- Candidature
- CV+ LM + Copie des diplômes à envoyer à contact@keoni. fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie.
Nous sommes le partenaire dans la transformation digitale des grands Comptes.
Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à
- Faire la différence
- Innover et créer
- Réinventer votre business
- Satisfaire les clients
- Gagner en avantages compétitifs
- Devenir le leader de leur secteur
- Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).
#J-18808-Ljbffr
Consultant – Phishing Campaign Expert in Paris employeur : Keoni
Rejoindre notre entreprise en tant que Chef de Projet IT, c'est intégrer une culture d'innovation et de collaboration au cœur de notre équipe dynamique. Nous offrons des opportunités de développement professionnel continu, un environnement de travail stimulant à proximité de centres technologiques majeurs, ainsi que des avantages compétitifs qui favorisent l'équilibre entre vie professionnelle et personnelle. Ici, chaque projet est une occasion de grandir et de contribuer à des initiatives techniques d'envergure.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant – Phishing Campaign Expert in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Keoni, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant – Phishing Campaign Expert in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Keoni.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Keoni.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Keoni. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Keoni. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Keoni
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Keoni, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
