Security Awareness & Training Specialist

Asenium Consulting; Île-de-France; On-site; EUR 40,000 - 60,000; Full time

Job summary

Une société de conseil recherche un Chargé de la sensibilisation cybersécurité pour conduire la formation et sensibilisation au sein de l'équipe. Vous occuperez un rôle clé dans la création d'une communauté cybersécurité, en menant des campagnes et simulations de phishing. Le candidat idéal doit posséder de solides compétences en communication, une bonne maîtrise de l'anglais, et une forte créativité. Une expérience en gestion des risques cyber est souhaitée pour ce poste long terme démarrant en janvier.

Qualifications

• Vous êtes curieux, rigoureux, et possédez un bon esprit d’analyse et de synthèse.
• Compétences en communication écrite/orale nécessaires à votre réussite.
• Une bonne maîtrise de l’anglais est requise.

Responsibilities

• Sensibilisation et formation cyber des collaborateurs du Groupe.
• Création et animation d'une communauté cybersécurité.
• Suivi des indicateurs et améliorations des campagnes.

Skills

Connaissance des menaces courantes

Compréhension des bonnes pratiques cyber

Compétences en création de contenus

Analyse de données d'apprentissage

Compétences basiques en outils de création

Gestion des risques

Tools

Canva

PowerPoint

CapCut

TENACY

Job description

Pour l'un de nos clients finaux, nous sommes à la recherche d'un Chargé de la sensibilisation cybersécurité.

Mission démarrage janvier pour long terme.

Dans le cadre de la construction de son pool d’expertise GRC, le Groupe est à la recherche d’un chargé de sensibilisation cybersécurité. Le chargé de sensibilisation cybersécurité, rattaché fonctionnellement au GRC Team Leader, est chargé de la sensibilisation et de la formation au sein de l’équipe cybersécurité, au profit de l’ensemble des collaborateurs du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe pour assurer la sécurité et la conformité des systèmes d'information du Groupe.

Responsabilités

• Sensibilisation et formation cyber des collaborateurs du Groupe.
• Création et animation continue de la communauté cybersécurité Groupe
• Campagnes de phishing et simulations comportementales
• Suivi des indicateurs et améliorations

Profil et Compétences

Vous êtes curieux, rigoureux, et possédez un bon esprit d’analyse et de synthèse. Votre esprit d’équipe, capacité à travailler avec différents départements, votre dynamisme et votre ténacité vous caractérisent. Ces qualités et vos compétences en communication écrite/orales sont autant d’éléments nécessaires à votre réussite sur le poste.

Compétences techniques et fonctionnelles requises

• Connaissance des menaces courantes : phishing, smishing, usurpation, ransomware, shadow IT, comportements à risque.
• Compréhension des bonnes pratiques cyber : gestion des mots de passe, MFA, hygiène numérique, usage sécurisé des outils collaboratifs (O365, Gmail, Teams).
• Compétences en création de contenus (présentations, visuels, vidéos simples…).
• Analyse de données d’apprentissage : taux de clic, taux de complétion, segmentation par population, identification des groupes à risque.
• Compétences basiques en outils de création : Canva, PowerPoint avancé, CapCut ou équivalent pour mini-vidéos internes, éventuellement Storyline/Articulate.
• Gestion des risques : Expérience avérée en gestion des risques cyber (méthodologie EBIOS RM). Une expérience avec un outil GRC, notamment TENACY, serait un plus.

Qualités personnelles

• Pédagogie et sens de la vulgarisation.
• Très bonne capacité orale : animer ateliers, webinaires, sessions de sensibilisation.
• Créativité et sens de la mise en forme.
• Dynamisme, autonomie et capacité à engager les autres.
• Organisation, rigueur, capacité à gérer plusieurs actions de front
• Esprit d'équipe : Capacité à travailler en collaboration avec diverses équipes.

Langue

Une bonne maîtrise de l’anglais est requise (contexte international).