Ingénieur sécurité et évaluation IA F/H

Odoo by SpikeeLabs; Nice; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Tickets restaurants

Mutuelle

Compte Épargne Temps

Job summary

SpikeeLabs recherche un Expert sécurité IA pour accompagner nos clients sur l'évaluation, le red teaming et la conformité AI Act et RGPD. Vous interviendrez sur des missions liées à l'IA, l’intégration et la sécurité des systèmes.

Poste CDI à Nice, mobilité possible vers Paris/Nantes/Rennes, rémunération selon profil et expérience, tickets restaurants, mutuelle et congés.

Qualifications

• Minimum 5 ans d'expérience en sécurité applicative, tests d'intrusion ou audit.
• Appétence démontrée pour la sécurité des systèmes IA (veille, outils, exercices).
• Habilitation défense requise pour certaines missions.

Responsibilities

• Cartographier les risques des systèmes IA (modèle, données, outils, intégrations).
• Conduire des campagnes de red teaming manuelles et automatisées.
• Évaluer biais, robustesse et conformité (AI Act, RGPD, référentiels sectoriels).
• Rédiger rapports et prioriser les plans de remédiation.
• Accompagner les équipes dans la correction et la mise en place de contrôles durables.

Skills

Security expertise

Intrusion testing

Audit experience

AI security awareness

Tools

garak

PyRIT

Python

Job description

Le contexte

Depuis 2025, nous avons fait de l'IA un axe stratégique, sur deux volets complémentaires : l'adoption de l'IA par les métiers (cadrage des cas d'usage, déploiement, conduite du changement) et le développement accéléré par l'IA (agents de code, spécifications exécutables, plateformes d'agents). Nous pratiquons nous-mêmes ces méthodes au quotidien, et nous les apportons chez nos clients, d'abord en assistance technique, puis en projets que nous pilotons de bout en bout.

Depuis 2025, nous avons fait de l'IA un axe stratégique, sur deux volets complémentaires : l'adoption de l'IA par les métiers (cadrage des cas d'usage, déploiement, conduite du changement) et le développement accéléré par l'IA (agents de code, spécifications exécutables, plateformes d'agents). Nous pratiquons nous-mêmes ces méthodes au quotidien, et nous les apportons chez nos clients, d'abord en assistance technique, puis en projets que nous pilotons de bout en bout. Pour accompagner cette croissance, nous constituons notre équipe IA : des profils fonctionnels et techniques qui travailleront ensemble sur les missions de nos clients. Un assistant IA ouvert aux clients ou un agent connecté au système d'information élargit la surface d'attaque : injection de prompt, fuite de données, contournement des règles métier, réponses biaisées. Avec l'entrée en application de l'AI Act, ces risques deviennent aussi des obligations de conformité. Vous évaluez la robustesse et la conformité des systèmes IA de nos clients, avant et après leur mise en production. Vous intervenez principalement dans des secteurs exigeants : défense et aéronautique, banque et assurance, services de confiance numérique.

Exemples de missions

• Avant la mise en production d'un assistant client chez un prestataire de services de confiance, conduire une campagne de red teaming sur deux cents scénarios d'injection et de fuite, rédiger le rapport de conformité AI Act et RGPD, et prioriser le plan de remédiation
• Chez un industriel de la défense, évaluer les agents de code utilisés par les équipes de développement : exposition des secrets, actions sensibles, traçabilité

Vos missions ?

• Cartographier les risques propres aux systèmes IA (modèle, données, outils, intégrations)
• Conduire des campagnes de red teaming manuelles et automatisées
• Évaluer biais, robustesse et conformité (AI Act, RGPD, référentiels sectoriels)
• Rédiger les rapports et prioriser les plans de remédiation
• Accompagner les équipes dans la correction et la mise en place de contrôles durables

Et vous ?

Vous avez au minimum 5 ans d'expérience en sécurité applicative, en tests d'intrusion ou en audit, et une appétence démontrée pour la sécurité des systèmes IA (veille, outils, participation à des exercices). Certaines missions requièrent une habilitation défense, obtenue après enquête administrative.

Stack

Référentiels OWASP Top 10 pour les LLM et MITRE ATLAS, outils de red teaming LLM (garak, PyRIT ou équivalent), Python, tests d'intrusion applicatifs, AI Act et RGPD.

Rejoignez-nous !

Notre société SpikeeLabs est une entreprise de services du numérique spécialisée dans la conception, le développement et l’intégration de solutions logicielles métiers. Elle conçoit des solutions logicielles durables, adaptées aux enjeux métier de ses clients et parfaitement intégrées à leurs systèmes d'information. Sa vocation : faire du numérique un levier concret et efficace au service de la performance des entreprises.

• Réalisation logicielle : développement d’applications sur mesure, back-end et front-end
• Intégration de solutions métiers : mise en œuvre de progiciels et plateformes spécifiques
• Architecture & Urbanisation : conception d’architectures robustes, évolutives et sécurisées
• Infrastructure et Cloud : automatisation, cloud, conteneurisation, supervision, DevOps/SRE
• Data & IA : valorisation des données, data engineering, machine learning
• Design UX/UI : design d’interfaces intuitives centrées sur les usages

Rejoindre SpikeeLabs, C’est

• Intégrer une ESN à taille humaine qui grandit vite, mais garde sa convivialité.
• Travailler dans une ambiance chaleureuse, exigeante mais bienveillante.
• Pouvoir proposer, expérimenter et contribuer activement à la vie de l’entreprise.

Les modalités

• CDI, statut cadre
• Rémunération selon profil et expérience
• Forfait jour, du lundi au vendredi, horaires flexibles, télétravail partiel selon les missions
• Lieu : secteur Nice-Sophia Antipolis / Alpes-Maritimes

Les conditions du poste

Poste basé à Nice, possibilité de mobilité à Paris, Nantes ou Rennes.

Vous Bénéficierez De

• Tickets restaurants,
• 12 jours de repos,
• Mutuelle,
• Compte Épargne Temps abondé par l'employeur tous les 2 ans,
• Accord d'entreprise,
• Accord d'intéressement.

Process de recrutement

Un premier échange de 30 minutes avec notre Business Manager pour comprendre votre parcours et vos attentes, un entretien technique ou métier approfondi, puis la présentation d'une mission adaptée à votre profil.

En toute simplicité, nous sommes disponibles pour répondre à vos questions si vous en avez !