Job Description

de l'entreprise

Premier cabinet d’architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique.

Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale

du poste

Sujet de stage

Sécurisation des applications agentiques

Sous-titre

Concevoir et capitaliser une démarche de sécurisation des applications agentiques, mesurer son impact sur la performance et la tester face à une Red Team IA.

Le WHY

Les applications agentiques se multiplient rapidement en entreprise, avec des risques encore peu maîtrisés. Ce stage vise à construire une démarche défensive pour concevoir et exploiter des applications IA plus sûres, tout en gardant une performance acceptable en production.

Les missions

• Réaliser un état de l’art des pratiques de sécurisation des applications agentiques
• Identifier les risques principaux sur des cas réels à OCTO et concevoir une démarche défensive adaptée aux risques et aux contraintes d’usage
• Prototyper une application agentique pour tester cette démarche
• Définir des métriques pour mesurer sécurité, performance et compromis entre les deux
• Confronter la démarche à des attaques réalistes menées par une équipe Red Team IA
• Capitaliser les résultats sous forme de retours d’expérience, démonstrations et recommandations

Le déroulement du stage

• Étape 1 – Cadrage et état de l’art Prendre en main le sujet, étudier les pratiques de sécurisation des applications agentiques et identifier les approches existantes pertinentes.
• Étape 2 – Etude de cas d'usage réels Analyser des cas réels à OCTO, identifier les risques prioritaires et concevoir une démarche de défense adaptée aux usages visés.
• Étape 3 – Prototypage Développer des applications agentiques de test basées sur les cas d'usages prioritaires et y intégrer des mécanismes de sécurité.
• Étape 4 – Mesure et mise à l'épreuve Définir les métriques de sécurité et de performance, mesurer l’impact des protections, puis confronter le prototype à des attaques réalistes menées par une équipe Red Team IA.
• Étape 5 – Capitalisation Formaliser les résultats sous forme de retours d’expérience, démonstrations, recommandations et pistes d’industrialisation.

Qualifications

• Vous préparez un diplôme de niveau Bac+5 et recherchez un stage de fin d’études
• Vous avez un fort intérêt pour l’IA générative et avez déjà expérimenté(e) ou développé(e) des applications dans ce domaine
• Vous êtes motivé(e) par les sujets mêlant agents IA, cybersécurité et software engineering
• Vous appréciez les sujets techniques complexes mêlant recherche, conception et développement
• Vous êtes curieux(se), autonome et aimez apprendre rapidement sur des sujets émergents

Informations supplémentaires

OCTO Rewards

Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence :

• 7 participations, 7 certifications et surtout 6 podiums au palmarès « Great Place To Work » : le bien-être et la progression des Octos sont vraiment au cœur de nos préoccupations ;

• “There is always a better way” : nous encourageons et soutenons l’innovation par la R&D. Au-delà d’une direction scientifique dédiée, nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l’open source alimenté par tous les Octos !

• Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : nous formons les Octos et nos clients à la Fresque du Climat / 2 Tonnes et œuvrons pour la sobriété numérique en interne et auprès de nos clients. Depuis 2021, nous sommes labellisés B Corp, et nous sommes fiers de renouveler cette certification toujours plus exigeante en 2025 ;

• Le management est un point central de notre culture. Les Octos managers sont tous formés via un socle de formations obligatoires pour vous accompagner dans votre développement (carrière, compétences, etc.) ;

• Parce qu’on n’a jamais fini d’apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, et hardskills), avec un accompagnement personnalisé et 5 jours de formation en moyenne par an, pour affûter vos compétences et vous certifier et, pourquoi pas, devenir vous-même formateur…

• … sans oublier qu’OCTO est un bain apprenant : chaque jour, les Octos ont la possibilité d’apprendre ensemble, au-delà des formations : BBL, conférences, OCTO Fest, blog OCTO, livres blancs & ref cards, ou tout simplement lors d’échanges informels à la machine à café : c’est aussi ça l’expérience d’apprentissage “à la OCTO” ;

• Le sujet de la parentalité compte aussi beaucoup à nos yeux. C’est pourquoi nous avons mis à disposition des places en crèche, ainsi que d’une permanence parentalité pour les parents et futurs parents ;

• Depuis 2022, nous sommes signataires de la Charte de l’Autre Cercle concernant l’inclusion des personnes LGBTQI+ en entreprise (renouvelée en 2025), et depuis 2023 de la Charte de la Diversité et de l'Accord Handicap. En parallèle, tous les Octos participent à la Fresque de la Diversité dans le cadre de leur parcours de formation (obligatoire). Pourquoi ? Car nous avons à cœur de proposer un environnement toujours plus inclusif, pour toutes et tous.

Sans oublier les fondamentaux :

• Matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;

• Télétravail ;

• Possibilité d’augmentation chaque année conditionnée par l’évaluation annuelle ;

• Et bien sûr : carte Swile, RTT, primes diverses (participation, vacances, cooptation, bonus basés sur les performances collectives).

OCTO priority

Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.

En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l’expression de genre, le handicap, la nationalité, la religion ou l'orientation sexuelle.