consultant informatique- Expert campagnes de phishing (IT)

Contexte Dans le cadre du renforcement de la posture cybersécurité et de la sensibilisation des utilisateurs, la mission consiste à préparer, exécuter et analyser des campagnes de phishing simulé. L?objectif est de mesurer l?exposition des collaborateurs aux tentatives d?hameçonnage, d?identifier les comportements à risque et d?orienter les actions de prévention. Missions principales

• Concevoir des scénarios de phishing adaptés aux populations ciblées et aux risques identifiés.
• Paramétrer, planifier et superviser l?exécution des campagnes de phishing simulé.
• Assurer le suivi des indicateurs de performance et d?exposition des utilisateurs.
• Analyser les comportements observés et produire des constats exploitables.
• Formuler des recommandations et proposer des actions correctives ciblées.
• Contribuer à l?amélioration continue du dispositif de sensibilisation cybersécurité.

Livrables

• Scénarios de phishing et contenus associés.
• Plan de campagne et calendrier d?exécution.
• Tableaux de bord et indicateurs de suivi.
• Rapport d?analyse des résultats.
• Recommandations d?amélioration et plan d?actions correctives.

Profil candidat: Compétences attendues

• Bonne connaissance des mécanismes de phishing et des techniques d?ingénierie sociale.
• Maîtrise des outils de simulation de campagnes de phishing et de reporting.
• Capacité d?analyse des données et de restitution claire des résultats.
• Compréhension des enjeux de sensibilisation et de conduite du changement.
• Rigueur, sens de la confidentialité et capacité à travailler avec des équipes métiers et techniques.

Compétences techniques attendues

• Maîtrise d?une ou plusieurs plateformes de simulation de phishing et de sensibilisation sécurité.
• Bonne connaissance des vecteurs d?attaque liés au phishing, spear phishing, smishing et ingénierie sociale.
• Capacité à concevoir des modèles d?e-mails, pages d?atterrissage et parcours de sensibilisation adaptés aux populations ciblées.
• Maîtrise des indicateurs de campagne : taux d?ouverture, taux de clic, taux de compromission simulée, signalements et récurrence des comportements à risque.
• Capacité à produire des tableaux de bord, analyses statistiques simples et rapports de synthèse.
• Connaissance des bonnes pratiques de sécurité, de sensibilisation utilisateurs et de protection des données.
• Une connaissance des environnements Microsoft 365, messagerie d?entreprise, passerelles de sécurité e-mail ou solutions EDR/SIEM constitue un plus.

Séniorité attendue Profil confirmé à senior, avec une expérience significative en cybersécurité, sensibilisation sécurité ou conduite de campagnes de phishing simulé. Une expérience de 5 ans minimum dans des environnements IT ou cybersécurité est souhaitée, dont au moins 2 ans sur des sujets de sensibilisation, gestion du risque humain ou campagnes de simulation d?attaque. Profil recherché Profil cybersécurité, sensibilisation sécurité ou gestion du risque humain disposant d?une expérience confirmée dans la conduite de campagnes de phishing simulé, l?analyse des comportements utilisateurs et la production de recommandations opérationnelles. Le profil attendu doit faire preuve d?autonomie, de rigueur, d?une bonne aisance rédactionnelle, d?un esprit pédagogique et d?une capacité à collaborer avec le RSSI, les équipes techniques, les relais métiers et les parties prenantes de la communication interne.