Auditeur Expérimenté Red Team IA F/H (Paris)

EY; Paris; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Bonus discrétionnaire annuel

Participation à la prime de intéresse

RTT

Mutuelle avantageuse

Carte titre-restaurant

Remboursement transports 75%

Aide financière pour achat vélo

Cooptation primes

Wellness Wellpass

Accès Louvre et Eugène-Delacroix

Accès Opéra de Paris

Job summary

EY Cyber recrute des Auditeurs/Auditrices expérimenté(e)s en Red Team IA pour son bureau de Paris. Vous participerez à des missions offensives avancées sur des IA et LLM, en concevant des attaques simulées et en évaluant les risques liés aux données et aux modèles.

Vous intégrerez un laboratoire « LAB CYBER EY » dédié à l’innovation et au développement d’outils, avec formation continue et montée en compétences des profils juniors.

Qualifications

• Expérience minimum de 3 ans en sécurité offensive, Red Team ou pentest avancé.
• Bonne compréhension des architectures Cloud et des environnements applicatifs.
• Intérêt marqué pour l’IA, les LLM, les pratiques MLOps et les API IA.
• Maîtrise d’au moins un langage d’automatisation (Python, Bash, PowerShell, Go…).
• Connaissance des environnements Cloud (AWS, Azure, GCP) et DevSecOps.
• Anglais courant à l’oral et à l’écrit.
• Diplôme supérieur en sécurité de l’information indispensable.

Responsibilities

• Participer à des missions de sécurité offensive (Red Team / Purple Team) ciblant des systèmes IA et LLM.
• Concevoir et exécuter des attaques simulées sur des modèles d’IA.
• Réaliser des audits de sécurité d’architectures IA et Data (Cloud, MLOps, pipelines IA).
• Tester la sécurité des applications intégrant des LLM et services d’IA générative.
• Contribuer à l’industrialisation des outils Red Team IA et à l’amélioration des référentiels EY.

Skills

Security offensive

Red Team

IA / LLM

Python / Bash / PowerShell / Go

Cloud AWS/Azure/GCP

Anglais courant

Education

Formation supérieure en sécurité de l’information

Job description

Chez EY, nous sommes « All in » pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité

Forte d’un réseau mondial de 13000 experts et de laboratoires technologiques cyber, notre équipe de Conseil en Cybersécurité se consacre à accompagner nos clients dans la sécurisation de leurs activités clés sur l’ensemble des aspects : technologiques, processus, organisation, etc. afin de tirer les bénéfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systèmes d’information.

Plus que jamais, la cybercriminalité fait partie de notre quotidien et des risques à maîtriser.

Notre offre Cyber a été spécialement conçu pour repenser la cybersécurité des organisations dans toutes ses dimensions : défense en profondeur, sécurité dans le cloud, zero trust, paiements en ligne, environnements industriels connectés.

Au sein des équipes françaises, vous rejoindrez une équipe d’experts techniques évoluant au sein d’un environnement dédié et hautement sécurisé, le « LAB CYBER EY », destiné à l’innovation, le développement et l’amélioration des outils et processus utilisés dans le cadre de nos interventions.

Pour faire face aux besoins de nos clients et à notre ambition de croissance, nous recrutons des Auditeurs/Auditrices expérimenté(e)s en Red Team IA F/H pour notre bureau de Paris.

Vos Principales Responsabilités

Au sein de nos équipes, vos missions vous amèneront à :

• Participer à des missions de sécurité offensive avancée (Red Team / Purple Team), incluant des scénarios ciblant des systèmes IA et LLM
• Concevoir et exécuter des attaques simulées sur des modèles d’IA :

• Prompt Injection, Jailbreak, Data Poisoning, Model Inversion
• Abus d’API IA, Shadow AI, risques liés aux agents autonomes
• Réaliser des audits de sécurité d’architectures IA et Data (Cloud, MLOps, pipelines IA, environnements hybrides)
• Tester la sécurité des applications intégrant des LLM et services d’IA générative
• Évaluer les risques liés aux données d’entraînement, aux flux d’inférence et à la gouvernance IA
• Contribuer à l’industrialisation des outils Red Team IA (scripts, frameworks, automatisation, Infrastructure as Code)
• Participer à l’amélioration des référentiels méthodologiques EY en matière de sécurité offensive et IA
• Accompagner et faire monter en compétences les profils juniors
• Participer à l’animation de la communauté interne de partage de connaissances
• Assurer une veille continue sur les menaces IA émergentes, les évolutions technologiques et réglementaires (AI Act, NIS2…)

Vous aurez également l’opportunité de participer à des formations spécialisées en cyber sécurité ainsi que de suivre des cursus certifiants tout au long de votre parcours chez EY Cyber.

Vos Compétences pour Réussir

• Expérience de 3 ans minimum en sécurité offensive, Red Team ou pentest avancé
• Solide compréhension des attaques modernes et des architectures Cloud / applicatives
• Intérêt marqué ou expérience sur les sujets IA, LLM, MLOps, API IA
• Maîtrise d’au moins un langage d’automatisation (Python, Bash, PowerShell, Go…)
• Connaissance des environnements Cloud (AWS, Azure, GCP) et DevSecOps
• Niveau d’anglais courant (oral et écrit)
• Diplômé(e) d’une formation supérieure de haut niveau, avec une spécialisation en sécurité de l’information.

Ce que nous Recherchons

• Des capacités d’analyse et de synthèse afin de pouvoir examiner des informations complexes et les simplifier de manière claire et concise.
• De la curiosité intellectuelle et de l’adaptabilité vous permettant de vous ajuster rapidement aux nouvelles situations et de suivre l’évolution rapide de votre domaine d’activité.
• Un esprit d’équipe facilitant une collaboration efficace avec les autres et une émulation bénéfique pour tous.

Ce que nous vous Offrons

• Le développement de vos compétences et des expériences uniques au sein d’un environnement de travail diversifié et inclusif.
• Un environnement de travail flexible #Smartworking@EY
• L’opportunité de découvrir d’autres cultures en travaillant au contact d’équipes connectées à l’échelle mondiale et grâce à nos programmes de mobilité à l’international #Mobility4U.
• Un package complet : un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l’achat d’un vélo.
• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l’entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l’Opéra de Paris…

Processus de recrutement

Le processus de recrutement est généralement composé de 4 entretiens (RH, opérationnels, Partner) et peut également comprendre un test technique. Les entretiens, menés à distance et en présentiel, permettent d’échanger sur votre parcours, d’évaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion, EY étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap.

EY s'engage à créer de la valeur pour ses clients, ses collaborateurs, la société et la planète, tout en renforçant la confiance dans les marchés financiers. Grâce à la data, l'intelligence artificielle et aux technologies avancées, les équipes aident les clients à façonner l'avenir avec confiance et à développer des solutions pour les enjeux d’aujourd'hui et de demain. Les équipes EY interviennent dans l’audit, le conseil, la fiscalité, la stratégie et les transactions. Fortes d'une expertise sectorielle, d'un réseau multidisciplinaire connecté à l'échelle mondiale et de partenaires d'écosystèmes diversifiés, les équipes EY interviennent dans plus de 150 pays et territoires.