Stage Conseil en cybersécurité – SOC augmentés par l’IA

Job description

Dans un contexte d’augmentation continue du volume d’alertes, de complexification des environnements hybrides et de tension sur les profils cyber, les Security Operations Centers doivent faire évoluer leurs modèles opérationnels. Les approches historiques fondées sur le SIEM, le SOAR, l’EDR/XDR et des playbooks prédéfinis atteignent leurs limites face à la fatigue analytique, au bruit opérationnel et aux besoins d’investigation multi-sources. L’intelligence artificielle — en particulier l’IA générative et l’IA agentique — ouvre de nouvelles perspectives pour accélérer le triage, enrichir les investigations, automatiser certaines tâches, assister la réponse à incident et transformer le rôle des analystes SOC. Comment l’IA transforme-t-elle les technologies et processus dédiés à la supervision de la sécurité des systèmes d’information, tout en maintenant un niveau de contrôle, d’explicabilité et de maîtrise des risques adapté aux exigences des organisations ? Objectif du stage La phase d’étude Rattaché(e) au bureau Suisse de Wavestone, l’objectif du stage est de réaliser une étude prospective et opérationnelle sur les SOC augmentés par l’IA, en analysant l’impact de l’IA sur le marché, les cas d’usage prioritaires, l’évolution des éditeurs traditionnels, l’émergence de solutions spécialisées et la valeur réelle apportée par l’automatisation des opérations SOC et l’intégration d’agents IA. Travail préparatoire : La réalisation des objectifs nécessite un travail préparatoire sur les points suivants : Cadrer les notions clés d’un SOC augmenté par l’IA : SIEM, SOAR, XDR, UEBA, alert triage, investigation automatisée, threat hunting assisté, IA générative, IA agentique et agents spécialisés. Identifier les principales familles de solutions du marché : fonctionnalités IA intégrées aux plateformes historiques, copilotes de sécurité, solutions AI-native dédiées au SOC, agents d’investigation et solutions orientées MSSP. Analyser les pratiques observées chez nos clients et les organisations matures : modèles de staffing SOC, niveaux d’automatisation, intégration SIEM/SOAR/XDR, gouvernance des décisions IA, exigences d’explicabilité, souveraineté des données et mesure des gains opérationnels. Nous proposons un stage s’articulant autour des objectifs suivants : Objectif 1 : Évaluer l’impact de l’IA sur l’organisation des SOC en identifiant les principaux cas d’usage : résumé et priorisation d’alertes, enrichissement automatique, corrélation multi-sources, génération de requêtes, threat hunting assisté, production de synthèses d’incident, recommandation de réponse et automatisation partielle des activités opérationnelles. Objectif 2 : Construire un benchmark structuré des solutions augmentées par l’IA pour les SOC, en comparant les éditeurs traditionnels et les nouveaux entrants selon leurs capacités d’autonomie, de profondeur d’investigation, d’intégration avec l’écosystème existant, d’explicabilité, de gouvernance, de sécurité des données et de retour sur investissement opérationnel. Objectif 3 : Conduire un ou plusieurs POC sur des solutions représentatives, idéalement centrées sur l’automatisation des processus SOC ou l’intégration d’agents IA, afin d’évaluer concrètement la qualité du triage, la fiabilité des recommandations, la capacité d’orchestration, les limites opérationnelles et les conditions d’industrialisation. Contributions au cabinet de conseil En tant que consultant stagiaire, vous serez également amené à contribuer aux missions opérationnelles de nos clients . Nous vous donnons également la possibilité de participer activement à la vie interne du cabinet à travers : L’appui au développement de notre expertise Cybersécurité : contribution aux actions de prospection et d’élaboration de propositions commerciales Production de radars d’acteurs visant à mieux comprendre les acteurs du numérique responsable La production de supports visant à acculturer les collaborateurs du cabinet aux concepts de SOC augmenté, d’IA agentique appliquée aux opérations de sécurité et d’automatisation contrôlée des processus SOC La participation aux événements d’entreprise : afterworks, activités récréatives et sorties organisées, rencontres d’acteurs du marché etc. Étudiant·e en cursus Master au sein d'une grande école d'ingénieurs ou université en Suisse, vous êtes attiré·e par le conseil et les problématiques de transformation de l'entreprise. Vous êtes convaincu·e de la nécessité d’adresser les enjeux cybersécurité de grands groupes. Vous disposez également des compétences suivantes : Curiosité, esprit d’analyse aiguisé et capacité à vous approprier de nouveaux sujets Orientation client, excellent relationnel et sens du service Goût du challenge et des résultats Attrait pour l'entreprenariat et l'innovation Par ailleurs, vous voulez être acteur.rice d'un projet d'entreprise ambitieux en pleine croissance en Suisse et à l'international. Vous avez envie de mettre votre enthousiasme au service d'un cabinet qui saura vous proposer une prise de responsabilités rapide. Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques. Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif. Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.