Consultant – Phishing Campaign Expert

Keoni; Paris; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Kéoni Consulting recherche un expert cybersécurité pour diriger des campagnes de phishing simulé et analyser les comportements utilisateurs afin de réduire le risque humain. Le candidat devra concevoir des contenus, configurer les scénarios et garantir le reporting des indicateurs clés.

Profil senior avec exp. significative en cybersécurité et sensibilisation, autonomie, et collaboration avec le RSSI et les équipes techniques.

Qualifications

• Bonne connaissance des mécanismes de phishing et des techniques d’ingénierie sociale.
• Maîtrise des outils de simulation de phishing et de reporting.
• Capacité d’analyse des données et de restitution claire des résultats.
• Autonomie, rigueur et aptitude à collaborer avec le RSSI et les équipes métiers.

Responsibilities

• Concevoir des scénarios de phishing adaptés aux populations ciblées.
• Paramétrer, planifier et superviser l’exécution des campagnes simulées.
• Suivre les indicateurs de performance et l’exposition des utilisateurs.
• Analyser les comportements observés et produire des constats exploitables.
• Formuler des recommandations et actions correctives ciblées.
• Contribuer à l’amélioration continue du dispositif de sensibilisation cybersécurité.

Skills

Phishing techniques

Social engineering

Reporting tools

Data analysis

Tools

Phishing simulation platforms

Microsoft 365 security tools

Job description

Contexte

Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L’objectif est de mesurer l’exposition des collaborateurs aux tentatives d’hameçonnage, d’identifier les comportements à risque et d’orienter les actions de prévention.

Missions principales

• Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés.
• Paramétrer, planifier et superviser l’exécution des campagnes de phishing simulé.
• Assurer le suivi des indicateurs de performance et d’exposition des utilisateurs.
• Analyser les comportements observés et produire des constats exploitables.
• Formuler des recommandations et proposer des actions correctives ciblées.
• Contribuer à l’amélioration continue du dispositif de sensibilisation cybersécurité.

Livrables

• Scénarios de phishing et contenus associés.
• Plan de campagne et calendrier d’exécution.
• Tableaux de bord et indicateurs de suivi.
• Rapport d’analyse des résultats.
• Recommandations d’amélioration et plan d’actions correctives.

Compétences attendues

• Bonne connaissance des mécanismes de phishing et des techniques d’ingénierie sociale.
• Maîtrise des outils de simulation de campagnes de phishing et de reporting.
• Capacité d’analyse des données et de restitution claire des résultats.
• Compréhension des enjeux de sensibilisation et de conduite du changement.
• Rigueur, sens de la confidentialité et capacité à travailler avec des équipes métiers et techniques.

Compétences techniques attendues

• Maîtrise d’une ou plusieurs plateformes de simulation de phishing et de sensibilisation sécurité.
• Bonne connaissance des vecteurs d’attaque liés au phishing, spear phishing, smishing et ingénierie sociale.
• Capacité à concevoir des modèles d’e-mails, pages d’atterrissage et parcours de sensibilisation adaptés aux populations ciblées.
• Maîtrise des indicateurs de campagne : taux d’ouverture, taux de clic, taux de compromission simulée, signalements et récurrence des comportements à risque.
• Capacité à produire des tableaux de bord, analyses statistiques simples et rapports de synthèse.
• Connaissance des bonnes pratiques de sécurité, de sensibilisation utilisateurs et de protection des données.
• Une connaissance des environnements Microsoft 365, messagerie d’entreprise, passerelles de sécurité e-mail ou solutions EDR/SIEM constitue un plus.

Séniorité attendue

Profil confirmé à senior, avec une expérience significative en cybersécurité, sensibilisation sécurité ou conduite de campagnes de phishing simulé. Une expérience de 5 ans minimum dans des environnements IT ou cybersécurité est souhaitée, dont au moins 2 ans sur des sujets de sensibilisation, gestion du risque humain ou campagnes de simulation d’attaque.

Profil recherché

Profil cybersécurité, sensibilisation sécurité ou gestion du risque humain disposant d’une expérience confirmée dans la conduite de campagnes de phishing simulé, l’analyse des comportements utilisateurs et la production de recommandations opérationnelles. Le profil attendu doit faire preuve d’autonomie, de rigueur, d’une bonne aisance rédactionnelle, d’un esprit pédagogique et d’une capacité à collaborer avec le RSSI, les équipes techniques, les relais métiers et les parties prenantes de la communication interne.

Candidature

CV+ LM + Copie des diplômes à envoyer à [e-mail]

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).