Auditeur Expérimenté Red Team IA (Paris)

À propos du poste

EY recrute des auditeurs et auditrices expérimentés en Red Team IA pour son bureau de Paris, au sein de son équipe de Conseil en Cybersécurité. Cette équipe accompagne les clients dans la sécurisation de leurs activités, technologiques, processus et organisationnelles, et travaille dans un environnement dédié et sécurisé, le LAB CYBER EY.

Missions principales

• Participer à des missions de sécurité offensive avancée (Red Team / Purple Team) ciblant des systèmes IA et LLM
• Concevoir et exécuter des attaques simulées sur des modèles d'IA : prompt injection, jailbreak, data poisoning, model inversion, abus d'API IA, shadow AI, agents autonomes
• Réaliser des audits de sécurité d'architectures IA et Data (Cloud, MLOps, pipelines IA, environnements hybrides)
• Tester la sécurité des applications intégrant des LLM et services d'IA générative
• Évaluer les risques liés aux données d'entraînement, aux flux d'inférence et à la gouvernance IA
• Contribuer à l'industrialisation des outils Red Team IA (scripts, frameworks, automatisation, Infrastructure as Code)
• Améliorer les référentiels méthodologiques EY en sécurité offensive et IA, monter en compétences les juniors et animer la communauté interne de partage de connaissances
• Assurer une veille sur les menaces IA, les évolutions technologiques et réglementaires (AI Act, NIS2)

Profil recherché

• 3 ans minimum d'expérience en sécurité offensive, Red Team ou pentest avancé
• Solide compréhension des attaques modernes et des architectures Cloud / applicatives
• Intérêt ou expérience sur les sujets IA, LLM, MLOps, API IA
• Diplôme de formation supérieure de haut niveau, spécialisation en sécurité de l'information
• Niveau d'anglais courant (oral et écrit)

Compétences requises

• Maîtrise d'au moins un langage d'automatisation (Python, Bash, PowerShell, Go...)
• Environnements Cloud (AWS, Azure, GCP) et DevSecOps
• Analyse, synthèse, curiosité intellectuelle, esprit d'équipe

Ce que nous offrons

• Environnement de travail flexible avec télétravail
• Bonus discrétionnaire annuel, prime de participation, RTT, mutuelle avantageuse, carte titre-restaurant, remboursement des transports en commun à hauteur de 75 % ou aide vélo
• Primes de cooptation, abonnement sportif Wellpass, entrées gratuites aux musées du Louvre et Eugène-Delacroix, accès privilégié à l'Opéra de Paris
• Programmes de mobilité internationale et formations spécialisées en cybersécurité

Le recrutement se fait généralement en 4 entretiens (RH, opérationnels, Partner), à distance et en présentiel, et peut inclure un test technique.