CDI - CyberSecurity Awareness Manager - F/H in Grenoble

Chez ST, nous croyons à la puissance de la technologie pour stimuler l'innovation et avoir un impact positif sur les personnes, les entreprises et la société.

Nous sommes une entreprise mondiale de semi-conducteurs, et notre technologie avancée ainsi que nos puces constituent la partie invisible du monde dans lequel nous vivons aujourd'hui.

Lorsque vous rejoignez ST, vous faites partie d'une entreprise globale de plus de 115 nationalités et présente dans 40 pays, avec plus de 50 000 créateurs et fabricants de technologies microélectroniques à travers le monde !

Tous ensemble, nous formons une seule et même ST.

Développer des technologies nécessite plus que du talent : il faut des personnes incroyables qui comprennent la culture de collaboration et de respect.

Il faut des personnes passionnées, et avec l’envie de bouleverser le statu quo, de repousser les limites et de stimuler l'innovation, tout en libérant leur potentiel.

ST a reçu la certification Top Employer France et le label Happy Trainees 2024 qui nous reconnaissent en tant qu’employeur de référence et démontrent notre engagement à placer l’humain au cœur de nos priorités.

Do you thrive on building secure and resilient information systems? Do you have a strong interest in cybersecurity and want to develop your career in this domain? Please join us.

ST is seeking a talented and motivated Cybersecurity Awareness Manager for the Central Information Security department.

You will play a key role in building and strengthening a sustainable cybersecurity culture across ST, engaging employees at all levels and helping translate cybersecurity requirements and risks into meaningful behaviors.

Under the guidance of the Head of Info Sec Governance, you will lead ST's cybersecurity awareness, training and related communication activities, going beyond traditional awareness campaigns toward an embedded cybersecurity culture and lasting behavioral change.

Main responsibilities

Your key responsibilities include

• Awareness content management: Develop, update and continuously improve cybersecurity awareness materials, including gamified e Learning, targeted learning content, campaigns and the Cybersecurity Awareness intranet.

Identify needs for external expertise and coordinate external service providers such as communication agencies, instructional/content providers, designers, video producers and other creative partners.

Define requirements and briefs, coordinate deliverables, monitor quality and delivery, and ensure that externally produced content is consistent with ST's cybersecurity messages, communication standard and objectives.

• Phishing education: Leverage existing phishing exercises to reach the next maturity level by segmenting populations according to role, location and other relevant criteria, and adapting the frequency and type of exercises for different populations, including externals, students and new hires.
• Community engagement: In close partnership with Internal Communication organizations at corporate, group and site levels, as well as Cybersecurity teams across central functions, sites and businesses, act as a Cybersecurity Community Manager.

Develop communication channels and leverage real-world security incidents, alerts and cybersecurity solutions to increase employee engagement.

• Strategic planning: Define, update and implement the strategic roadmap for transitioning from traditional cybersecurity awareness toward a behavioral change and cybersecurity culture program, leveraging modern communication channels and innovative approaches.
• Performance tracking: Collaborate with the cybersecurity teams to enhance KPIs and dashboards, measure engagement and learning effectiveness, and track progress toward cybersecurity awareness and behavioral objectives.
• Cybersecurity communications: Support Cybersecurity teams in creating clear, engaging and meaningful communications that translate complex cybersecurity topics into understandable messages and actionable behaviors.
• Campaign and project coordination: Plan and coordinate awareness initiatives involving multiple internal stakeholders and external partners, managing priorities, timelines, deliverables and dependencies to ensure consistent execution globally.

Skills and experience

• Experience: 2 to 5 years of experience in a relevant field such as Information Security, Risk Management, Communication, Learning & Development, or a related discipline.
• Communication: Strong communication and storytelling skills, with the ability to translate technical concepts and cybersecurity risks into clear, engaging messages and actionable behaviors for heterogeneous audiences.
• Education: Master's degree or equivalent.
• Behavioral knowledge: Familiarity with psychology, sociology, behavioral science or change-management concepts, and an understanding of how these approaches can improve employee and leadership engagement.
• Communication and learning tools: Proficiency with communication and collaboration tools such as Microsoft 365, Viva Engage, video and e Learning platforms, combined with the ability to work effectively with cybersecurity subject‑matter experts.
• External provider management: Ability to work with external agencies, designers, content creators and other service providers, from translating cybersecurity needs into clear briefs through reviewing and validating deliverables.

Experience managing external suppliers or creative agencies is an advantage.

• Content & creative mindset: Ability to transform cybersecurity topics into compelling communication concepts and to determine when internal capabilities or external creative expertise are best suited to deliver them.
• Leadership and coordination: Proven ability to define plans, drive execution and coordinate activities across different regions, functions and stakeholders, including external partners and suppliers.
• Cybersecurity: A good understanding of cybersecurity concepts is expected, together with the ability to interact effectively with technical cybersecurity specialists.

Deep technical expertise is not required, but curiosity and the ability to learn are essential.

• Languages: Business fluency in English, both written and spoken.

French version

Cybersecurity Awareness Manager

Vous souhaitez contribuer à la construction de systèmes d’information plus sûrs et plus résilients ?

Vous avez un intérêt marqué pour la cybersécurité et souhaitez développer votre carrière dans ce domaine ?

Postulez.

ST recherche un(e) Cybersecurity Awareness Manager, talentueux(se) et motivé(e).

Vous jouerez un rôle clé dans le développement et le renforcement d’une culture cybersécurité durable au sein de ST, en engageant les collaborateurs à tous les niveaux et en contribuant à traduire les risques et exigences de cybersécurité en comportements concrets.

Sous la responsabilité du Head of Info Sec Governance, vous piloterez les activités de sensibilisation, de formation et de communication liées à la cybersécurité pour ST, avec l’ambition d’aller au-delà des campagnes de sensibilisation traditionnelles pour développer une culture cybersécurité et un changement des comportements.

Principales responsabilités

Vos principales responsabilités seront les suivantes

• Gestion des contenus de sensibilisation : Développer, mettre à jour et améliorer en continu les supports de sensibilisation à la cybersécurité, notamment les e-learnings gamifiés, les contenus pédagogiques ciblés, les campagnes et l’intranet Cybersecurity Awareness.

Identifier les besoins en expertises externes et coordonner des prestataires tels que des agences de communication, fournisseurs de contenus pédagogiques, designers, producteurs vidéo ou autres partenaires créatifs.

Définir les besoins et briefs, coordonner les livrables, suivre la qualité et les délais, et garantir que les contenus produits en externe sont cohérents avec les messages, standards de communication et objectifs de cybersécurité de ST.

• Sensibilisation au phishing : Faire évoluer les exercices de phishing existants vers un niveau de maturité supérieur, notamment en segmentant les populations selon leur rôle, leur localisation ou d’autres critères pertinents, et en adaptant la fréquence et le type d’exercices aux différentes populations, notamment externes, étudiants et nouveaux arrivants.
• Animation de la communauté : En partenariat étroit avec les équipes de Communication Interne aux niveaux corporate, groupes et sites, ainsi qu’avec les équipes Cybersecurity centrales, locales et métiers, agir en tant que Cybersecurity Community Manager.

Développer les canaux de communication et exploiter les incidents de sécurité réels, alertes et solutions de cybersécurité pour renforcer l’engagement des collaborateurs.

• Planification stratégique : Définir, mettre à jour et déployer la feuille de route permettant de passer d’une sensibilisation traditionnelle à un véritable programme de changement des comportements et de développement de la culture cybersécurité, en utilisant des canaux de communication modernes et des approches innovantes.
• Suivi de la performance : Collaborer avec l’équipe Cybersecurity Tooling afin d’améliorer les KPIs et tableaux de bord, mesurer l’engagement et l’efficacité des actions de sensibilisation, et suivre les progrès par rapport aux objectifs d’apprentissage et de changement comportemental.
• Communication cybersécurité : Accompagner les équipes Cybersecurity dans la création de communications claires, engageantes et pertinentes permettant de traduire des sujets cybersécurité complexes en messages compréhensibles et en comportements concrets et actionnables.
• Coordination des campagnes et projets : Planifier et coordonner les initiatives de sensibilisation impliquant plusieurs parties prenantes internes et partenaires externes, en pilotant les priorités, plannings, livrables et dépendances afin de garantir une exécution cohérente au niveau global.
• Compétences et expérience
• Expérience : 2 à 5 ans d’expérience dans un domaine pertinent tel que la Sécurité de l’Information, le Risk Management, la Communication, le Learning & Development ou un domaine connexe.
• Communication : Excellentes capacités de communication et de storytelling, avec la capacité de transformer des concepts techniques et des risques de cybersécurité en messages clairs, engageants et comportements concrets adaptés à des publics hétérogènes.
• Formation : Diplôme de niveau Master ou équivalent.
• Connaissances comportementales : Connaissance des concepts de psychologie, sociologie, sciences comportementales ou conduite du changement, et compréhension de la manière dont ces approches peuvent améliorer l’engagement des collaborateurs et des managers.
• Outils de communication et de formation : Bonne maîtrise des outils de communication et de collaboration tels que Microsoft 365, Viva Engage, les outils vidéo et les plateformes e-learning, ainsi qu’une capacité à travailler efficacement avec des experts cybersécurité.
• Gestion de prestataires externes : Capacité à travailler avec des agences externes, designers, créateurs de contenus et autres prestataires, depuis la traduction d’un besoin cybersécurité en brief clair jusqu’à la revue et la validation des livrables.

Une expérience dans le pilotage de prestataires ou d’agences créatives constitue un plus.

• Approche créative et gestion de contenu : Capacité à transformer des sujets cybersécurité en concepts de communication engageants et à déterminer quand les capacités internes ou une expertise créative externe sont les plus adaptées pour les réaliser.
• Leadership et coordination : Capacité démontrée à définir des plans, piloter leur exécution et coordonner des activités impliquant différentes régions, fonctions et parties prenantes, y compris des partenaires et prestataires externes.
• Cybersécurité : Une bonne compréhension des concepts de cybersécurité est attendue, ainsi que la capacité d’interagir efficacement avec des spécialistes techniques.

Une expertise technique approfondie n’est pas indispensable, mais la curiosité et la capacité d’apprentissage sont essentielles.

• Langues : Maîtrise professionnelle de l’anglais, à l’écrit comme à l’oral.

Nous encourageons tous les candidats et toutes les candidates, à postuler même s’ils ne répondent pas à tous les critères de l’offre car nous apprécions les profils variés et offrons des opportunités d’évolution et de formation.

La diversité, l’équité et l'inclusion (DEI) font partie de la culture de notre entreprise.

Notre vision DEI est : « Chez ST, vous pouvez être la vraie version de vous-même », nous valorisons les contributions de chacun et chacune, et avons une tolérance zéro pour toute forme de discrimination.

Nous rejoindre, c'est aussi opter pour un meilleur équilibre entre vie professionnelle et vie personnelle, et un environnement de travail offrant des opportunités égales.

Des groupes de ressources dédiés aux femmes, aux LGBTQIA+, des possibilités d’organisation du travail hybrides font partie des nombreuses initiatives qui font de ST un endroit propice pour le développement de votre carrière.

• Pour en savoir plus, visitez st. com/careers
• #J-18808-Ljbffr