Stage Conseil en cybersécurité – SOC augmentés par l’IA

Stage Conseil en cybersécurité – SOC augmentés par l’IA

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone: des expert
· espassionné
· es et orienté
· es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux
· seset en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes? Êtes-vous curieux
· se et déterminé
· e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Dans un contexte d’augmentation continue du volume d’alertes, de complexification des environnements hybrides et de tension sur les profils cyber, les Security Operations Centers doivent faire évoluer leurs modèles opérationnels. Les approches historiques fondées sur le SIEM, le SOAR, l’EDR/XDR et des playbooks prédéfinis atteignent leurs limites face à la fatigue analytique, au bruit opérationnel et aux besoins d’investigation multi-sources. L’intelligence artificielle — en particulier l’IA générative et l’IA agentique — ouvre de nouvelles perspectives pour accélérer le triage, enrichir les investigations, automatiser certaines tâches, assister la réponse à incident et transformer le rôle des analystes SOC.

Comment l’IA transforme-t-elle les technologies et processus dédiés à la supervision de la sécurité des systèmes d’information, tout en maintenant un niveau de contrôle, d’explicabilité et de maîtrise des risques adapté aux exigences des organisations ?

• Objectif du stage
• La phase d’étude

Rattaché(e) au bureau Suisse de Wavestone, l’objectif du stage est de réaliser une étude prospective et opérationnelle sur les SOC augmentés par l’IA, en analysant l’impact de l’IA sur le marché, les cas d’usage prioritaires, l’évolution des éditeurs traditionnels, l’émergence de solutions spécialisées et la valeur réelle apportée par l’automatisation des opérations SOC et l’intégration d’agents IA.

Travail préparatoire:

La réalisation des objectifs nécessite un travail préparatoire sur les points suivants:

• Cadrer les notions clés d’un SOC augmenté par l’IA : SIEM, SOAR, XDR, UEBA, alert triage, investigation automatisée, threat hunting assisté, IA générative, IA agentique et agents spécialisés.
• Identifier les principales familles de solutions du marché : fonctionnalités IA intégrées aux plateformes historiques, copilotes de sécurité, solutions AI-native dédiées au SOC, agents d’investigation et solutions orientées MSSP.
• Analyser les pratiques observées chez nos clients et les organisations matures : modèles de staffing SOC, niveaux d’automatisation, intégration SIEM/SOAR/XDR, gouvernance des décisions IA, exigences d’explicabilité, souveraineté des données et mesure des gains opérationnels.

Nous proposons un stage s’articulant autour des objectifs suivants:

• Évaluer l’impact de l’IA sur l’organisation des SOC en identifiant les principaux cas d’usage : résumé et priorisation d’alertes, enrichissement automatique, corrélation multi-sources, génération de requêtes, threat hunting assisté, production de synthèses d’incident, recommandation de réponse et automatisation partielle des activités opérationnelles.
• Construire un benchmark structuré des solutions augmentées par l’IA pour les SOC, en comparant les éditeurs traditionnels et les nouveaux entrants selon leurs capacités d’autonomie, de profondeur d’investigation, d’intégration avec…