Stage - AI Engineer - Sécurisation des applications agentic & Red teaming - F/H/N

Stage - AI Engineer - Sécurisation des applications agentic & Red teaming - F/H/N

• Rémunération: jusqu'à EUR 1500 - tous les mois

Premier cabinet d’architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique.

Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale

Sujet de stage

Red Teaming des applications agentiques : évaluation offensive des défenses LLM

Vient formaliser les démarches de sécurisation d'agent en production.

Le WHY

Les agents IA ont des failles comme tout logiciel. Une défense non testée reste une illusion. Ce stage a pour objectif de développer le volet offensif de la sécurité IA : concevoir une Red Team IA dont le rôle est d'attaquer les applications agentiques pour évaluer la robustesse des protections déployées sur les applications et en identifiant leurs failles par des tests offensifs structurés et faire émerger des méthodes & standards de sécurité IA applicables de manière automatisée à tous nos projets.

Les missions

• Identifier les standards & méthodes existants: recenser et comparer les référentiels (OWASP, etc.), et les outils de red teaming/guardrails
• Expérimenter sur un cas concret: appliquer ces standards et outils à un cas d'usage représentatif pour valider leur pertinence et leurs limites
• Permettre à OCTO d'avoir du recul sur ce sujet
• Outiller la démarche: proposer un playbook opérationnel réutilisable par les missions clients
• Explorer l'intégration en CI: esquisser comment ces pratiques s'articulent avec les pipelines de CICD
• Capitaliser: formaliser les livrables et les diffuser en interne

Le déroulement du stage

• Étape 1 - Identification des axes: cartographie des domaines métiers, croisement OWASP LLM Top 10 / Agentic Top 10, priorisation des scénarios d'attaque
• Étape 2 - Démarche blue team / red team : rôles, rituels, cas d'usage pilotes, protocole de mesure
• Étape 3 - État de l'art outils : benchmark Guardrails, Promptfoo, Garak, PyRIT, NeMo Guardrails, grille de sélection
• Étape 4 - Intégration CI : red teaming et audit automatisés en pipeline (lien stage AgentOps), seuils de non-régression, alerting
• Étape 5 - Architecture de défense : guardrails, monitoring, cut button, règles déterministes, patterns réutilisables
• Étape 6 - Standards et méthodes : playbook patterns d'attaque/test, grille OWASP/NIST AI RMF/ISO 27001
• Étape 7 - Partage interne : restitution à la tribu Data & AI, présentations internes, mise à disposition du playbook et de la grille

Stack technique : Python, Git, Linux, Cloud (Scaleway ?), OPS, Réseau, API Rest, Monitoring et Observabilité

Vous préparez un BAC+5 et vous êtes à la recherche d'un stage de fin d'études.
Vous êtes à l'aise avec python
Vous êtes motivé par les sujets mêlant agents IA, cybersécurité et software engineering
Vous avez déjà développé un projet personnel manipulant de l'IA.
Vous êtes curieux, ambitieux et autonome.
Vous êtes méthodique et rigoureux.
Vous êtes prêt à monter en compétences sur des sujets polyvalents.

Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence :

7 participations, 7 certifications et surtout 6 podiums au palmarès « Great Place To Work » : le bien-être et la progression des Octos sont vraiment au cœur de nos préoccupations ;

“There is always a better way” : nous encourageons et soutenons l’innovation par la R&D. Au-delà d’une direction scientifique dédiée, nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l’open source alimenté par tous les Octos

Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : nous formons les Octos et nos clients à la Fresque du Climat / 2 Tonnes et œuvrons pour la sobriété numérique en interne et auprès de nos clients. Depuis 2021, nous sommes labellisés B Corp , et nous sommes fiers de renouveler cette certification toujours plus exigeante en 2025 ;

Le management est un point central de notre culture. Les Octos managers sont tous formés via un socle de formations obligatoires pour vous accompagner dans votre développement (carrière, compétences, etc.) ;

Parce qu’on n’a jamais fini d’apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, et hardskills), avec un accompagnement personnalisé et 5 jours de formation en moyenne par an, pour affûter vos compétences et vous ce