AI Red Teamer – Sécurité Offensive IA & Pentest LLM – H/F

## AI Red Teamer – Sécurité Offensive IA & Pentest LLM **Entreprise** : partenaire stratégique de Storm Group (déploiement et sécurisation à grande échelle de solutions GenAI) **Lieu** : Paris **Contrat** : CDI **Télétravail** : 2 à 3 jours par semaine ### Contexte Au sein d'un pôle d'ingénierie dédié à la cybersécurité offensive et aux technologies d'IA émergentes, en collaboration avec les équipes Red Team, les architectes de sécurité IA et les data scientists, le poste porte sur l'évaluation offensive des modèles de fondation (LLM), des architectures RAG et des systèmes agentiques face aux risques de cyberattaque, d'exfiltration de données et de contournement des mécanismes de défense. ### Missions **Tests d'intrusion & sécurité offensive IA** - Conduire des campagnes de pentest sur des applications basées sur des LLM : prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte, contournement des filtres de sécurité. - Évaluer la robustesse et la confidentialité des architectures RAG face aux risques d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. - Auditer la résilience des systèmes agentiques : manipulation du function calling, élévation de privilèges via les agents autonomes, exécution de code non sollicitée. **Automatisation, analyse de vulnérabilités & remédiation** - Développer, enrichir et automatiser des scénarios d'attaque avec des outils comme PyRIT et Garak, et des scripts Python sur mesure. - Documenter les failles identifiées, évaluer leur criticité selon les référentiels de marché, rédiger des rapports d'audit technique. - Formuler des recommandations de remédiation et accompagner les équipes de défense dans l'implémentation des garde-fous (guardrails, validation des entrées/sorties). - Assurer une veille active sur les nouvelles techniques d'attaque visant les architectures d'IA. ### Profil recherché - Diplôme d'ingénieur ou Bac+5 en cybersécurité, informatique ou sécurité des systèmes d'information. - Expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique des architectures à base de LLM. - Maîtrise des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. - Compréhension des mécanismes de prompt injection, jailbreak, évasion et manipulation des modèles de langage. - Connaissance des architectures GenAI (RAG, systèmes multi-agents, function calling). - Maîtrise de Python pour l'automatisation de tests et l'interaction avec les API de LLM ; pratique d'outils comme Garak ou PyRIT. - Anglais professionnel opérationnel. ### Conditions Remboursement des titres de transport à 75 %, tickets restaurant pris en charge à 50 % (10,5 €/jour), accès Gymlib/Wellpass, mutuelle/prévoyance Alan, accès à Udemy Business, prime de cooptation, d'intéressement et de participation, 2 à 3 jours de télétravail par semaine.