Ingénieur Sécurité et Évaluation IA H/F Spikeelabs

Le poste

Un assistant IA ouvert aux clients ou un agent connecté au système d'information élargit la surface d'attaque : injection de prompt, fuite de données, contournement des règles métier, réponses biaisées. Avec l'entrée en application de l'AI Act, ces risques deviennent aussi des obligations de conformité.

Vous évaluez la robustesse et la conformité des systèmes IA de nos clients, avant et après leur mise en production. Vous intervenez principalement dans des secteurs exigeants : défense et aéronautique, banque et assurance, services de confiance numérique.

Exemples de missions

- Avant la mise en production d'un assistant client chez un prestataire de services de confiance, conduire une campagne de red teaming sur deux cents scénarios d'injection et de fuite, rédiger le rapport de conformité AI Act et RGPD, et prioriser le plan de remédiation
- Chez un industriel de la défense, évaluer les agents de code utilisés par les équipes de développement : exposition des secrets, actions sensibles, traçabilité

Vos missions

- Cartographier les risques propres aux systèmes IA (modèle, données, outils, intégrations)
- Conduire des campagnes de red teaming manuelles et automatisées
- Évaluer biais, robustesse et conformité (AI Act, RGPD, référentiels sectoriels)
- Rédiger les rapports et prioriser les plans de remédiation
- Accompagner les équipes dans la correction et la mise en place de contrôles durables

Environnement technique : référentiels OWASP Top 10 pour les LLM et MITRE ATLAS, outils de red teaming LLM (garak, PyRIT ou équivalent), Python, tests d'intrusion applicatifs, AI Act et RGPD.

Ce que nous vous apportons : une équipe IA en construction, une trajectoire vers la responsabilité de projets IA pilotés par SpikeeLabs, tickets restaurant, 12 jours de repos, CET abondé et accord d'intéressement.

Vous avez au minimum 5 ans d'expérience en sécurité applicative, en tests d'intrusion ou en audit, et une appétence démontrée pour la sécurité des systèmes IA (veille, outils, participation à des exercices).

- Connaissance des référentiels OWASP et des cadres de conformité (AI Act, RGPD)
- Pratique de Python pour automatiser des campagnes de tests
- Qualités rédactionnelles pour les rapports d'audit
- Certaines missions requièrent une habilitation défense, obtenue après enquête administrative

Notre société SpikeeLabs est une entreprise de services du numérique spécialisée dans la conception, le développement et l'intégration de solutions logicielles métiers. Elle conçoit des solutions logicielles durables, adaptées aux enjeux métier de ses clients et parfaitement intégrées à leurs systèmes d'information. Sa vocation : faire du numérique un levier concret et efficace au service de la performance des entreprises.

Notre expertise s'articule autour de 6 piliers complémentaires :

- Réalisation logicielle : développement d'applications sur mesure, back-end et front-end
- Intégration de solutions métiers : mise en oeuvre de progiciels et plateformes spécifiques
- Architecture & Urbanisation : conception d'architectures robustes, évolutives et sécurisées
- Infrastructure et Cloud : automatisation, cloud, conteneurisation, supervision, DevOps/SRE
- Data & IA : valorisation des données, data engineering, machine learning
- Design UX/UI : design d'interfaces intuitives centrées sur les usages

Rejoindre SpikeeLabs, c'est :

- Intégrer une ESN à taille humaine qui grandit vite, mais garde sa convivialité.
- Travailler dans une ambiance chaleureuse, exigeante mais bienveillante.
- Pouvoir proposer, expérimenter et contribuer activement à la vie de l'entreprise.

Les conditions du poste

Poste basé à Nice, possibilité de mobilité à Nantes, Rennes ou Paris. Vous bénéficierez de tickets restaurant, de 12 jours de repos supplémentaires, d'intéressement et d'un compte épargne temps abondé par l'employeur selon l'ancienneté.