En un coup d'œil
- Missions: Concevoir des dispositifs de sécurité pour des applications IA innovantes et protéger les systèmes basés sur LLM.
- Entreprise: Grand compte à la pointe de l'IA avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement stimulant avec de réelles opportunités de carrière.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la sécurité des technologies IA de demain.
- Qualifications: Bac+5 en cybersécurité et expérience en sécurité applicative requise.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Dans le cadre du déploiement de ses solutions d'IA générative, un grand compte recherche un AI Security Engineer pour concevoir et mettre en œuvre les dispositifs de sécurité protégeant ses applications basées sur les LLM et ses systèmes agentiques.
Le consultant interviendra notamment sur :
- La définition de l'architecture de sécurité des solutions IA : segmentation, contrôle des flux, isolation des environnements d'inférence
- La conception et la mise en œuvre des garde-fous (guardrails) : filtrage des entrées et sorties, détection des prompts malveillants, contrôle des contenus générés
- La sécurisation des architectures RAG : contrôle d'accès aux bases documentaires, cloisonnement des données par population d'utilisateurs
- La sécurisation des systèmes agentiques : périmètre d'action des agents, contrôle des appels d'outils, validation humaine des actions sensibles
- La gestion des identités, des secrets et des habilitations dans les chaînes IA
- La définition des exigences de sécurité applicables aux projets IA et l'accompagnement des équipes de développement (approche Security by Design)
- La contribution aux revues de sécurité des cas d'usage avant mise en production
Profil recherché :
- Bac+5 en cybersécurité, informatique ou équivalent
- Expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une connaissance concrète des systèmes à base de LLM
- Maîtrise des référentiels de sécurité IA : OWASP Top 10 for LLM, NIST AI RMF
- Bonne compréhension des architectures GenAI (RAG, agents, function calling) et de leurs surfaces d'attaque
- Expérience de la sécurisation d'environnements cloud
- Capacité à dialoguer avec les équipes de développement et à faire de la sécurité un facilitateur plutôt qu'un frein
Technologies utilisées :
- OWASP Top 10 for LLM
- NIST AI RMF
- Frameworks de guardrails (NeMo Guardrails, Llama Guard)
- Gateways LLM
- IAM & gestion des secrets (Vault)
- Sécurité cloud (Azure, AWS, GCP)
- Architectures RAG & agentiques
- Python
- CI/CD sécurisé (DevSecOps)
AI Security Engineer / Architecte Sécurité IA (H/F) employeur : STORM GROUP
Storm Group est un employeur exceptionnel qui valorise l'esprit entrepreneurial et le développement personnel. En tant qu'Ingénieur d'affaires, vous bénéficierez d'une culture de travail dynamique et collaborative, avec des opportunités de croissance professionnelle au sein d'une équipe passionnée par l'innovation dans le secteur bancaire et assurantiel. Rejoindre Storm Group, c'est intégrer une entreprise jeune où vos ambitions seront soutenues et où chaque jour offre de nouveaux défis à relever.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher AI Security Engineer / Architecte Sécurité IA (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez STORM GROUP, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que AI Security Engineer / Architecte Sécurité IA (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez STORM GROUP.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez STORM GROUP.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour STORM GROUP. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre STORM GROUP. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez STORM GROUP
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez STORM GROUP, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
