/// Cyber & GRC

AI Security Engineer

Sécuriser les systèmes d'IA (modèles, LLM, agents, pipelines) contre les menaces spécifiques, sur le volet « sécuriser l'IA » de l'offre Cyber, avec une posture d'IA responsable où l'humain décide.

Cyber & GRC (Face B)Niveau · Expertcréée

/// missions

Ce que vous ferez chez Uneety

Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.

01 · Concevoir & cadrer
  • Modéliser les menaces IA (threat modeling)
  • Tester le prompt injection et le jailbreak
  • Protéger contre l'extraction et l'inversion de modèle
  • Sécuriser les données d'entraînement (poisoning)
  • Mettre en place des guardrails et la modération
  • Sécuriser les chaînes RAG (fuite de données)
  • Gérer les secrets et identités des services IA
02 · Construire & déployer
  • Sécuriser les API et endpoints d'inférence
  • Auditer la supply-chain des modèles (provenance)
  • Red teaming des agents et des outils (function calling)
  • Détecter les usages anormaux des LLM
  • Mettre en place la conformité sécurité (AI Act)
  • Sécuriser le cycle MLOps (CI/CD ML)
  • Protéger la confidentialité (DP, federated)
03 · Opérer & sécuriser
  • Gérer la réponse à incident IA
  • Évaluer les biais comme risque (sécurité/éthique)
  • Sécuriser les modèles embarqués / edge
  • Réaliser des audits de sécurité IA
  • Sensibiliser au risque IA (équipes)
  • Définir la posture d'IA responsable (avec GRC)

/// stack & outils

Votre terrain de jeu technique

Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.

MITRE ATLASOWASP LLM Top 10red teaming LLMdéfensesrate limitingdata validationlineageNeMo Guardrailsfiltrescloisonnementcontrôle d'accèsVaultSPIFFESPIREmTLSOAuth2API gatewaysignatureSBOMmodel cardsabus d'outilssandboxingmonitoringanomaly detection

/// dimension ia

L’IA n’est pas une option, elle fait partie du métier

Poste central pour le volet « sécuriser l'IA » de Cyber. La distinction avec QA & Testing tient à la nature de la menace : Cyber traite la menace intentionnelle, QA & Testing le non-intentionnel.

Capacité 01

OWASP LLM Top 10 / MITRE ATLAS

Outils · référentiels

Capacité 02

Red teaming de modèles

Outils · adversarial, jailbreak

Capacité 03

Guardrails et contrôle des sorties

Outils · NeMo Guardrails

Capacité 04

Conformité sécurité AI Act

Outils · documentation

Capacité 05

Posture « l'humain décide » sur usages sensibles

Outils · gouvernance

/// pourquoi nous rejoindre

Ce que ce poste vous apportera

Des missions à fort impact

Des contextes exigeants, des sujets de pointe, et la liberté de proposer.

L’IA intégrée à votre pratique

GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.

Un collectif d’experts

Une communauté technique active, des retours d’expérience et un mentoring continu.