Ingénieur Cybersécurité IA / AI Security Engineer

Aoc; Lille; On-site; EUR 72,000 - 110,000; Full time

Job summary

Aoc, acteur du secteur en région Hauts-de-France, recherche un Ingénieur Cybersécurité spécialisé IA et IA générative afin de renforcer l’expertise Cyberdéfense sur les nouvelles approches et risques liés à l’IA. Vous évaluerez et testerez les solutions IA utilisées ou développées, et vous piloterez des analyses de sécurité sur les LLM et systèmes intégrant l’IA.

Le poste exige une maîtrise des techniques offensives et une capacité à travailler directement sur les mécanismes de sécurité,

Qualifications

• Passionné de cybersécurité et d’IA, capable de comprendre, tester et détourner les technologies IA.
• Capacité à identifier concrètement les vulnérabilités et à travailler sur des solutions techniques.
• Apte à challenger et sécuriser les architectures IA avant production.

Responsibilities

• Devenir référent technique Cyberdéfense sur l’IA et l’IA générative.
• Évaluer la sécurité des solutions IA utilisées ou développées par le groupe.
• Réaliser des analyses et tests de sécurité sur les LLM, GenAI et systèmes IA.
• Identifier et tester les vulnérabilités spécifiques aux systèmes IA (prompt injection, fuite de données, contournement).
• Participer à des démarches de Red Teaming appliquées à l’IA.
• Challenger les architectures IA en pré-production.
• Accompagner développeurs, Data Scientists et Product Teams sur les bonnes pratiques de sécurité.
• Contribuer à la sécurisation des API, modèles et pipelines IA.
• Analyser les services IA des grands fournisseurs et éditeurs.
• Définir et tester mécanismes de protection adaptés pour l’IA.
• Participer à l’analyse et au suivi d’incidents liés à ces environnements.
• Piloter ou challenger les audits et pentests externes.
• Assurer une veille technologique offensive sur les attaques et outils IA.

Skills

Cybersécurité avancée

IA générative

Pentesting

Red Teaming

Veille offensive

Job description

Contexte

Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative.

L’objectif est de renforcer l’expertise de l’équipe sur les nouveaux risques liés à l’utilisation et au développement de solutions d’intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers.

Nous recherchons avant tout un vrai passionné de cybersécurité et d’IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d’identifier concrètement leurs vulnérabilités.

Ce poste n’est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique.

Tes missions

• Devenir le référent technique Cyberdéfense sur les sujets liés à l’IA et à l’IA générative.

• Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe.

• Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l’IA.

• Identifier et tester les vulnérabilités spécifiques aux systèmes IA :

  • prompt injection ;

  • indirect prompt injection ;

  • fuite ou extraction de données ;

  • contournement des mécanismes de protection ;

  • compromission des outils ou agents connectés ;

  • risques liés aux architectures RAG ;

  • exposition de données sensibles ;

  • attaques sur les modèles et leurs chaînes d’approvisionnement.

• Participer à des démarches de Red Teaming appliquées à l’IA.

• Challenger les architectures IA avant leur mise en production.

• Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité.

• Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA.

• Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs.

• Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA.

• Participer à l’analyse et au suivi des incidents de sécurité liés à ces environnements.

• Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés.

• Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l’IA.

• Tester de nouveaux outils, frameworks et techniques afin d’évaluer leur intérêt pour l’équipe Cyberdéfense.