Ingénieur.e évaluation de l’IA / PentestIA

Type de contrat : CDD Niveau de diplôme exigé : Bac + 5 ou équivalent Fonction : Ingénieur scientifique contractuel A propos du centre ou de la direction fonctionnelle Le centre Inria de l’Université de Rennes est l’un des neuf centres d’Inria. Il compte une trentaine d’équipes de recherche et 8 services d’appui et de soutien à la recherche, représentant plus de 700 agents. Il est un acteur majeur et reconnu dans le domaine des sciences numériques et est au cœur d'un riche écosystème de R&D et d’innovation : PME fortement innovantes, grands groupes industriels, pôles de compétitivité, acteurs de la recherche et de l’enseignement supérieur, laboratoires d'excellence, institut de recherche technologique. Contexte et atouts du poste Plateforme Evaluation IA Suite aux priorités établies en mai 2024 par la Déclaration de Séoul pour une IA sûre, novatrice et inclusive , dont la France est signataire, le gouvernement a décidé de créer l'INESIA, un institut qui a pour mission de fédérer , sans création de nouvelle structure juridique, les acteurs nationaux de l’évaluation et de la sécurité, et tout particulièrement : - l’ Agence nationale de la sécurité des systèmes d'information (ANSSI), - le Laboratoire national de métrologie et d’essais (LNE), - le Pôle d’expertise de la régulation numérique (PEReN), - l’ Institut national de recherche en sciences et technologies du numérique (Inria). Dans ce cadre Inria contribue principalement sur les axes de l'analyse des risques systémiques dans le champ de la sécurité nationale et l'évaluation de la performance et de la fiabilité des modèles d'IA. Ce travail se coordonne stratégiquement avec le programme de recherche d'Évaluation de l'IA, porté par Inria et se matérialise par la conception et développement d'une plateforme d'évaluation de l'IA, en particulier des systèmes basés sur les LLM. Cette plateforme vise à fournir un environnement intégré, sécurisé et robuste permettant de soutenir les projets de recherche du programme ainsi que de développer des applications d'évaluations, telles que des campagnes de benchmarks, des exercices de red teaming, etc. Elle s'appuie sur des outils open source de l'écosystème IA et des développements internes. Une partie de la plateforme consiste à évaluer les capacités cyber des LLM. Pour cela, l’équipe Pirat a dévelopé une méthodologie bien identifiée, basée sur des outils open-source développés au sein de l’équipe. Parmi ces outils il y a URSID ( https://gitlab.inria.fr/pirat-public/ursid ) pour le déploiement de scénarios d’attaque dans des environnements reproductibles, mais également des outils d’orchestration et de déploiement des agents d’IA. Cette methodologie vise à tester la capacité des agents autonomes à réaliser des tests de penetration de systèmes d’information dans des environnements controlés. Ce poste offre l’opportunité de participer à un projet stratégique et ambitieux, au cœur des enjeux actuels liés à la sécurité, à la transparence et à la gouvernance de l’IA, avec des dimensions techniques, scientifiques et sociétales. Mission confiée Sous la supervision d' Alexandre Sanchez (Ingénieur SED Rennes), de Mauricio Diaz Melo (Inria Paris), de Valérie Viet Triem Tong (Chercheuse équipe PIRAT) et en collaboration avec les membres de l'INESIA, l’ingénieur aura pour mission principale de maintenir et faire évoluer la chaine de développement pour faire des benchmarks agentiques dans le cadre d'agents d’IA autonomes. Il devra porter cette chaine de développement dans le cadre de production de la plateforme d’évaluation de l’IA. Principales activités - Maintenir et faire évoluer la pile logicielle qui sert à réaliser les campagnes d’évaluation. - Améliorer la modélisation des systèmes d’information utilisés dans les scénarios dans le cadre de l’évaluation. - Réaliser des benchmarks à grande échelle et réproduire les évaluations réalisées. - Déployer la pipeline d’évaluation dans une infrastructure de production, liée à la plateforme d’évaluation nationale. Compétences Les compétences indispensables sont : - Python - Linux (shell) - Git Connaissances appréciées : - PROXMOX - Gitlab-CI - Ansible - Développement d'interfaces et Dashboard Web Avantages - Restauration subventionnée - Transports publics remboursés partiellement - Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement) - Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail - Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.) - Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria) - Accès à la formation professionnelle - Sécurité sociale Rémunération A partir de 2695€ brut par mois basé sur votre expérience - Facebook - Linkedin - Twitter - Email Informations générales - Ville : Rennes - Centre Inria : Centre Inria de l'Université de Rennes - Date de prise de fonction souhaitée : 2026-02-01 - Durée de contrat : 2 ans - Date limite pour postuler : 2026-12-20 Attention : Les candidatures doivent être déposées en ligne sur le site Inria. Le traitement des candidatures adressées par d'autres canaux n'est pas garanti. Consignes pour postuler Merci de soumettre en ligne : CV, lettre de motivation Sécurité défense : Ce poste est susceptible d’être affecté dans une zone à régime restrictif (ZRR), telle que définie dans le décret n°2011-1425 relatif à la protection du potentiel scientifique et technique de la nation (PPST). L’autorisation d’accès à une zone est délivrée par le chef d’établissement, après avis ministériel favorable, tel que défini dans l’arrêté du 03 juillet 2012, relatif à la PPST. Un avis ministériel défavorable pour un poste affecté dans une ZRR aurait pour conséquence l’annulation du recrutement. Politique de recrutement : Dans le cadre de sa politique diversité, tous les postes Inria sont accessibles aux personnes en situation de handicap. Contacts - Équipe Inria : SED-RBA - Recruteur : Sanchez Alexandre / [email protected] L'essentiel pour réussir Nous recherchons un candidat ayant de bonnes connaissances en développement informatique, une forte appétence pour l'évaluation des LLM et un intérêt pour la cybersécurité . Des mises en production régulières vont demander une grande discipline. Le candidat ne va pas pouvoir se contenter de VibeCoder, il faut prototyper, comprendre, produire et intégrer du code robuste à une plateforme nationale. Des connaissances en DevOps, et une sensibilisation aux problématiques de segmentation réseau et compétences en déploiement d'expériences en environnements isolés seraient appréciées. Autonome, agile, rigoureux et capable de travailler en équipe. Maîtrise de l'anglais technique (écrit et oral) A propos d'Inria Inria, l'institut national de recherche dans les sciences et technologies du numérique, est en appui de l’État pour les stratégies nationales de recherche et d’innovation du numérique en tant qu'Agence de programmes. Inria mène plus de 300 projets de recherche et d’innovation avec ses 3500 scientifiques, ingénieurs et personnels d’appui, en partenariat avec les universités et l’écosystème numérique (entreprises, entrepreneurs, acteurs publics). Ensemble, nous explorons des domaines clés comme l'intelligence artificielle, la cybersécurité, l’informatique quantique, le Cloud, la transformation numérique de la santé, les jumeaux numériques ou encore les technologies numériques pour la défense. Nous construisons des solutions concrètes telles que des logiciels, des startups technologiques, des partenariats avec les entreprises du tissu national et des formations de pointe. Notre objectif : l’impact scientifique, technologique et industriel au service de la souveraineté numérique de la France.