Cybersecurity Consultant Intern - AI-Augmented SOC

Description du poste

Dans un contexte d’augmentation continue du volume d’alertes, de complexification des environnements hybrides et de tension sur les profils cyber, les Security Operations Centers doivent faire évoluer leurs modèles opérationnels. Les approches historiques fondées sur le SIEM, le SOAR, l’EDR/XDR et des playbooks prédéfinis atteignent leurs limites face à la fatigue analytique, au bruit opérationnel et aux besoins d’investigation multi-sources. L’intelligence artificielle — en particulier l’IA générative et l’IA agentique — ouvre de nouvelles perspectives pour accélérer le triage, enrichir les investigations, automatiser certaines tâches, assister la réponse à incident et transformer le rôle des analystes SOC.

Comment l’IA transforme-t-elle les technologies et processus dédiés à la supervision de la sécurité des systèmes d’information, tout en maintenant un niveau de contrôle, d’explicabilité et de maîtrise des risques adapté aux exigences des organisations ?

1. Objectif du stage
   1. La phase d’étude

Rattaché(e) au bureau Suisse de Wavestone, l’objectif du stage est de réaliser une étude prospective et opérationnelle sur les SOC augmentés par l’IA, en analysant l’impact de l’IA sur le marché, les cas d’usage prioritaires, l’évolution des éditeurs traditionnels, l’émergence de solutions spécialisées et la valeur réelle apportée par l’automatisation des opérations SOC et l’intégration d’agents IA.

Travail préparatoire :

La réalisation des objectifs nécessite un travail préparatoire sur les points suivants :

• Cadrer les notions clés d’un SOC augmenté par l’IA : SIEM, SOAR, XDR, UEBA, alert triage, investigation automatisée, threat hunting assisté, IA générative, IA agentique et agents spécialisés.
• Identifier les principales familles de solutions du marché : fonctionnalités IA intégrées aux plateformes historiques, copilotes de sécurité, solutions AI-native dédiées au SOC, agents d’investigation et solutions orientées MSSP.
• Analyser les pratiques observées chez nos clients et les organisations matures : modèles de staffing SOC, niveaux d’automatisation, intégration SIEM/SOAR/XDR, gouvernance des décisions IA, exigences d’explicabilité, souveraineté des données et mesure des gains opérationnels.

Nous proposons un stage s’articulant autour des objectifs suivants :

1. Objectif 1 :

• Évaluer l’impact de l’IA sur l’organisation des SOC en identifiant les principaux cas d’usage : résumé et priorisation d’alertes, enrichissement automatique, corrélation multi-sources, génération de requêtes, threat hunting assisté, production de synthèses d’incident, recommandation de réponse et automatisation partielle des activités opérationnelles.

1. Objectif 2 :

• Construire un benchmark structuré des solutions augmentées par l’IA pour les SOC, en comparant les éditeurs traditionnels et les nouveaux entrants selon leurs capacités d’autonomie, de profondeur d’investigation, d’intégration avec l’écosystème existant, d’explicabilité, de gouvernance, de sécurité des données et de retour sur investissement opérationnel.

1. Objectif 3 :

• Conduire un ou plusieurs POC sur des solutions représentatives, idéalement centrées sur l’automatisation des processus SOC ou l’intégration d’agents IA, afin d’évaluer concrètement la qualité du triage, la fiabilité des recommandations, la capacité d’orchestration, les limites opérationnelles et les conditions d’industrialisation.

1. 1. Contributions au cabinet de conseil

En tant que consultant stagiaire, vous serez également amené à contribuer aux missions opérationnelles de nos clients.

Nous vous donnons également la possibilité de participer activement à la vie interne du cabinet à travers :

• L’appui au développement de notre expertise Cybersécurité : contribution aux actions de prospection et d’élaboration de propositions commerciales
• Production de radars d’acteurs visant à mieux comprendre les acteurs du numérique responsable
• La production de supports visant à acculturer les collaborateurs du cabinet aux concepts de SOC augmenté, d’IA agentique appliquée aux opérations de sécurité et d’automatisation contrôlée des processus SOC
• La participation aux événements d’entreprise : afterworks, activités récréatives et sorties organisées, rencontres d’acteurs du marché etc.

Qualifications

Étudiant·e en cursus Master au sein d'une grande école d'ingénieurs ou université en Suisse, vous êtes attiré·e par le conseil et les problématiques de transformation de l'entreprise. Vous êtes convaincu·e de la nécessité d’adresser les enjeux cybersécurité de grands groupes.

Vous disposez également des compétences suivantes :

• Curiosité, esprit d’analyse aiguisé et capacité à vous approprier de nouveaux sujets  
• Orientation client, excellent relationnel et sens du service 
• Goût du challenge et des résultats 
• Attrait pour l'entreprenariat et l'innovation 

Par ailleurs, vous voulez être acteur.rice d'un projet d'entreprise ambitieux en pleine croissance en Suisse et à l'international. Vous avez envie de mettre votre enthousiasme au service d'un cabinet qui saura vous proposer une prise de responsabilités rapide.

Informations supplémentaires