Joignez-vous à la pratique Frontier AI Security de Hitachi Cyber et aidez les organisations à mettre leurs contrôles de sécurité de l'IA à l'épreuve.

Nous sommes à la recherche d'un spécialiste expérimenté en tests d'intrusion qui souhaite mettre son expertise au service de l'un des domaines de la cybersécurité qui évoluent le plus rapidement.

Nos clients ont intégré des grands modèles de langage (LLM) à leurs produits destinés aux clients, connecté des pipelines de génération augmentée par récupération (RAG) à des données sensibles et accordé à des agents d'IA l'accès à des outils internes et à des processus d'affaires. Bien que plusieurs aient mis en place des contrôles de sécurité et des mécanismes de protection afin de réduire les risques, ils ont besoin d'experts capables de déterminer si ces mesures de protection sont réellement efficaces.

À titre de Spécialiste en sécurité offensive de l'IA, vous appliquerez les mêmes méthodologies de sécurité offensive utilisées pour évaluer des applications Web, des API, des environnements infonuagiques et des infrastructures aux systèmes d'IA modernes. Grâce à la modélisation des menaces, aux tests adversariaux et aux campagnes d'attaque adaptatives, vous identifierez les vulnérabilités, validerez l'efficacité des contrôles de sécurité et fournirez aux clients des constats clairs et fondés sur des preuves afin de renforcer leur posture de sécurité.

Nous ne recherchons pas des chercheurs en intelligence artificielle. Nous recherchons des professionnels expérimentés en sécurité offensive qui souhaitent appliquer leur expertise aux technologies d'IA émergentes. Une formation sur les technologies, les cadres de référence, les méthodologies et les techniques d'attaque propres à l'IA sera offerte.


Responsabilités-clés
  • Diriger la définition de la portée et des règles d’engagement pour les évaluations de validation de la sécurité de l’IA.
  • Élaborer des modèles de menace pour les systèmes d’IA à l’aide de cadres tels que MITRE ATLAS et le OWASP LLM Top 10, puis collaborer avec les clients pour définir les objectifs des tests.
  • Réaliser des activités de tests adversariaux sur des systèmes alimentés par l’IA, notamment :
  • l’injection de requêtes (prompt injection);
  • les contournements de restrictions (jailbreaks);
  • l’extraction d’invites système (system prompts);
  • l’exfiltration de données;
  • l’abus d’outils;
  • l’empoisonnement de systèmes RAG;
  • l’exploitation d’agents autonomes.
  • Exécuter des campagnes d’attaque adaptatives qui évoluent en fonction du comportement observé du système et valider l’efficacité des contrôles de sécurité et des garde-fous de l’IA.
  • Évaluer et documenter l’efficacité des contrôles de sécurité en déterminant s’ils bloquent efficacement les attaques, les atténuent partiellement ou peuvent être contournés par des techniques d’attaque réalistes.
  • Préparer et présenter les résultats techniques, les conclusions relatives à la validation des garde-fous ainsi que des recommandations de remédiation priorisées aux équipes de direction en ingénierie et en sécurité des clients.
  • Développer et maintenir des méthodologies de tests offensifs, des bibliothèques de charges utiles (payloads) et des procédures de revalidation afin de soutenir efficacement la validation des correctifs.
  • Collaborer avec les équipes d’ingénierie de détection pour valider les capacités de surveillance et de détection au moyen d’exercices Purple Team et de scénarios d’attaque réalistes.
  • Contribuer à l’amélioration continue des outils de sécurité de l’IA, des cadres de tests et des capacités de validation de sécurité assistée par l’IA

Qualifications requises
  • Plus de 5 ans d’expérience pratique en réalisation de mandats de tests d’intrusion couvrant les applications Web, les API, les applications mobiles, les environnements infonuagiques ou les infrastructures réseau.
  • Baccalauréat dans un domaine technique ou expérience équivalente démontrée.
  • Solide expertise dans au moins un domaine de la sécurité offensive :
    • applications Web et API (OWASP WSTG / ASVS);
    • infrastructures et Active Directory;
    • sécurité mobile (MASTG);
    • révision des configurations infonuagiques.
  • Expérience démontrée dans l’identification et le contournement de contrôles de sécurité tels que les pare-feu applicatifs Web (WAF), les mécanismes de validation des entrées ou les solutions de filtrage de contenu, ainsi que dans la communication claire des méthodologies d’attaque et des constats.
  • Expérience en tests assistés par le code source, incluant l’examen de documents d’architecture, de modifications de code ou de conceptions techniques afin d’identifier des vecteurs d’attaque et de soutenir les évaluations de sécurité.
  • Expérience pratique en développement de scripts et en automatisation, particulièrement avec Python, ainsi qu’une excellente maîtrise des environnements Linux.
  • Expérience démontrée dans la rédaction de rapports destinés aux clients et la présentation des conclusions à des parties prenantes techniques et d’affaires.
  • Excellentes compétences en communication écrite et expérience dans la production de rapports professionnels et de livrables techniques.

Qualifications souhaitées (atouts)
  • Expérience pratique dans l’attaque ou la défense d’applications reposant sur des LLM (agents conversationnels, copilotes, systèmes RAG ou agents autonomes).
  • Connaissance de MITRE ATLAS, du OWASP LLM Top 10 (2025) ou du cadre NIST AI 600-1.
  • Expérience en apprentissage automatique adversarial (Adversarial ML), notamment dans les domaines de l’évasion, de l’extraction ou de l’empoisonnement de modèles, acquise en recherche, en compétitions CTF ou en environnement de production.
  • Certifications telles que OSCP, GPEN, OSWE, CRT/CCT ou toute autre certification pratique équivalente en sécurité offensive.
  • Une expérience antérieure en consultation ou en prestation de services auprès de clients est fortement souhaitée.
     
Ce que nous offrons:
  • Travailler à l’avant-garde de l’innovation et de la sécurité en intelligence artificielle.
  • Une formation spécialisée et du mentorat portant sur les technologies d’IA, les cadres de référence et les méthodologies de sécurité.
  • La collaboration avec des experts en sécurité offensive, sécurité applicative, ingénierie de détection et intervention en cas d’incident.
  • Un fort sentiment d’appartenance au sein d’une organisation de cybersécurité reconnue mondialement.