Stage AI Engineer Sécurisation des applications agentic & Red teaming FHN

Sujet de stage

Red Teaming des applications agentiques : évaluation offensive des défenses LLM

Sous-titre

Vient formaliser les démarches de sécurisation dagent en production.

Le WHY

Les agents IA ont des failles comme tout logiciel. Une défense non testée reste une illusion. Ce stage a pour objectif de développer le volet offensif de la sécurité IA : concevoir une Red Team IA dont le rôle est dattaquer les applications agentiques pour évaluer la robustesse des protections déployées sur les applications et en identifiant leurs failles par des tests offensifs structurés et faire émerger des méthodes & standards  de sécurité IA applicables de manière automatisée à tous nos projets.

Les missions

• Identifier les standards & méthodes existants: recenser et comparer les référentiels (OWASP etc.) et les outils de red teaming/guardrails
• Expérimenter sur un cas concret: appliquer ces standards et outils à un cas dusage représentatif pour valider leur pertinence et leurs limites
• Permettre à OCTO davoir du recul sur ce sujet
• Outiller la démarche: proposer un playbook opérationnel réutilisable par les missions clients
• Explorer lintégration en CI: esquisser comment ces pratiques sarticulent avec les pipelines de CICD
• Capitaliser: formaliser les livrables et les diffuser en interne

Le déroulement du stage 

• Étape 1 - Identification des axes: cartographie des domaines métiers croisement OWASP LLM Top 10 / Agentic Top 10 priorisation des scénarios dattaque
• Étape 2 - Démarche blue team / red team : rôles rituels cas dusage pilotes protocole de mesure
• Étape 3 - État de lart outils : benchmark Guardrails Promptfoo Garak PyRIT NeMo Guardrails grille de sélection
• Étape 4 - Intégration CI : red teaming et audit automatisés en pipeline (lien stage AgentOps) seuils de non-régression alerting
• Étape 5 - Architecture de défense : guardrails monitoring cut button règles déterministes patterns réutilisables
• Étape 6 - Standards et méthodes : playbook patterns dattaque/test grille OWASP/NIST AI RMF/ISO 27001
• Étape 7 - Partage interne : restitution à la tribu Data & AI présentations internes mise à disposition du playbook et de la grille

Stack technique : Python Git Linux Cloud (Scaleway ) OPS Réseau API Rest Monitoring et Observabilité

Qualifications :

Vous préparez un BAC5 et vous êtes à la recherche dun stage de fin détudes.
Vous êtes à laise avec python
Vous êtes motivé par les sujets mêlant agents IA cybersécurité et software engineering
Vous avez déjà développé un projet personnel manipulant de lIA.
Vous êtes curieux ambitieux et autonome.
Vous êtes méthodique et rigoureux.
Vous êtes prêt à monter en compétences sur des sujets polyvalents.

Informations supplémentaires :

OCTO Rewards

Et parce que nous savons quun job nest pas juste un job on vous partage aussi quelques petits qui font notre différence :

• 7 participations 7 certifications et surtout 6 podiums au palmarès Great Place To Work : le bien-être et la progression des Octos sont vraiment au cœur de nos préoccupations ; 

• There is always a better way : nous encourageons et soutenons linnovation par la R&D. Au-delà dune direction scientifique dédiée nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO talks meet-up livre blanc BBL en bref de lopen source alimenté par tous les Octos ! 

• Parce que ce ne sont pas que des mots nous marquons au quotidien notre engagement en matière de numérique responsable : nous formons les Octos et nos clients à la Fresque du Climat / 2 Tonnes et œuvrons pour la sobriété numérique en interne et auprès de nos clients. Depuis 2021 nous sommes labellisés B Corp et nous sommes fiers de renouveler cette certification toujours plus exigeante en 2025 ; 

• Le management est un point central de notre culture. Les Octos managers sont tous formés via un socle de formations obligatoires pour vous accompagner dans votre développement (carrière compétences etc.) ;

• Parce quon na jamais fini dapprendre vous pourrez tirer parti de notre large offre de formations (softskills et hardskills) avec un accompagnement personnalisé et 5 jours de formation en moyenne par an pour affûter vos compétences et vous certifier et pourquoi pas devenir vous-même formateur

• sans oublier quOCTO est un bain apprenant : chaque jour les Octos ont la possibilité dapprendre ensemble au-delà des formations : BBL conférences OCTO Fest blog OCTO livres blancs & ref cards ou tout simplement lors déchanges informels à la machine à café : cest aussi ça lexpérience dapprentissage à la OCTO ; 

• Le sujet de la parentalité compte aussi beaucoup à nos yeux. Cest pourquoi nous avons mis à disposition des places en crèche ainsi que dune permanence parentalité pour les parents et futurs parents ;

• Depuis 2022 nous sommes signataires de la Charte de lAutre Cercle concernant linclusion des personnes LGBTQI en entreprise (renouvelée en 2025) et depuis 2023 de la Charte de la Diversité et de lAccord Handicap. En parallèle tous les Octos participent à la Fresque de la Diversité dans le cadre de leur parcours de formation (obligatoire). Pourquoi Car nous avons à cœur de proposer un environnement toujours plus inclusif pour toutes et tous.

Sans oublier les fondamentaux :

• Matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;

• Télétravail ;

• Possibilité daugmentation chaque année conditionnée par lévaluation annuelle ;

• Et bien sûr : carte Swile RTT primes diverses (participation vacances cooptation bonus basés sur les performances collectives). 

OCTO priority 

Collaborer avec des personnes talentueuses issues de différents horizons. Aussi ce que nous cherchons avant tout ce sont des personnalités qui enrichiront OCTO. 

En respectant légalité des chances les candidatures sont examinées sans aucun préjugé quant à lâge lethnie lidentité de genre lexpression de genre le handicap la nationalité la religion ou lorientation sexuelle.

Remote Work :

No

Employment Type :

Full-time