> Markdown version of [/jobs/ext/3693088-ai-red-teamer-ai-security-engineer-h-f](https://www.wearedevelopers.com/jobs/ext/3693088-ai-red-teamer-ai-security-engineer-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # AI Red Teamer / AI Security Engineer - H/F - **Company:** STORM GROUP - **Location:** Paris, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cyber Security, Data Mining, Python (Programming Language), Open Web Application Security, Information Technology Security Auditing, Software Engineering, Retrieval-Augmented Generation, Large Language Models, NeMo Guardrails, Generative AI, Operational Systems - **Published:** October 12, 2026 - **Apply:** https://dogfinance.com/en/offre/storm-group/ai-red-teamer-ai-security-engineer-hf ## About the Role * Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. * Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. * Expertise Cybersécurité & Sécurité IA Impérative : + Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. + Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). + Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. * Culture Architectures GenAI : + Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. * Langues : Anglais professionnel opérationnel. Tes atouts * Créativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. * Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. * Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. ## Description Tests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : * Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. * Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. * Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. * Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : * Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. * Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). * Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF.