Praktikum Cybersecurity Consulting – KI-gestützte SOCs

In einem Kontext stetig zunehmender Alarmvolumina, zunehmend komplexer hybrider Umgebungen und eines Mangels an Cyber-Experten müssen Security Operations Centers ihre Betriebsmodelle weiterentwickeln. Historische Ansätze, die auf SIEM, SOAR, EDR/XDR und vordefinierten Playbooks basieren, stoßen angesichts analytischer Ermüdung, operationalem Rauschen und der Notwendigkeit von Multi-Source-Untersuchungen an ihre Grenzen. Künstliche Intelligenz — insbesondere generative KI und agentische KI — eröffnet neue Perspektiven, um das Triage zu beschleunigen, Untersuchungen anzureichern, bestimmte Aufgaben zu automatisieren, die Reaktion auf Vorfälle zu unterstützen und die Rolle der SOC-Analysten zu transformieren.

Wie transformiert KI die Technologien und Prozesse zur Überwachung der Informationssystemsicherheit, während gleichzeitig ein Maß an Kontrolle, Erklärbarkeit und Risikobeherrschung aufrechterhalten wird, das den Anforderungen von Organisationen entspricht?

1. Ziel des Praktikums
2. Die Studienphase

Angegliedert an das Schweizer Büro von Wavestone ist das Ziel des Praktikums die Durchführung einer prospektiven und operationalen Studie über KI-gestützte SOCs, indem die Auswirkungen der KI auf den Markt, die prioritären Anwendungsfälle, die Entwicklung traditioneller Anbieter, das Entstehen spezialisierter Lösungen und der reale Wert analysiert werden, der durch die Automatisierung von SOC-Operationen und die Integration von KI-Agenten entsteht.

Vorbereitende Arbeit:

Die Erreichung der Ziele erfordert vorbereitende Arbeiten zu folgenden Punkten:

• Definition der Schlüsselkonzepte eines KI-gestützten SOC: SIEM, SOAR, XDR, UEBA, Alert Triage, automatisierte Untersuchung, assistiertes Threat Hunting, generative KI, agentische KI und spezialisierte Agenten.
• Identifizierung der wichtigsten Lösungsfamilien am Markt: in Plattformen integrierte KI-Funktionen, Security Copilots, dedizierte KI-native SOC-Lösungen, Untersuchungsagenten und auf MSSP ausgerichtete Lösungen.
• Analyse der bei unseren Kunden und reifen Organisationen beobachteten Praktiken: SOC-Staffing-Modelle, Automatisierungsgrade, SIEM/SOAR/XDR-Integration, Governance von KI-Entscheidungen, Anforderungen an die Erklärbarkeit, Datensouveränität und Messung operationaler Gewinne.

Wir bieten ein Praktikum an, das sich um folgende Ziele dreht:

1. Ziel 1 :

• Bewertung der Auswirkungen der KI auf die Organisation von SOCs durch Identifizierung der wichtigsten Anwendungsfälle: Zusammenfassung und Priorisierung von Alarmen, automatische Anreicherung, Multi-Source-Korrelation, Generierung von Abfragen, assistiertes Threat Hunting, Erstellung von Incident-Synthesen, Empfehlung von Reaktionsmaßnahmen und teilweise Automatisierung der operativen Aktivitäten.

1. Ziel 2 :

• Erstellung eines strukturierten Benchmarks der KI-gestützten Lösungen für SOCs durch Vergleich traditioneller Anbieter und neuer Marktteilnehmer hinsichtlich ihrer Fähigkeiten in Autonomie, Untersuchungstiefe, Integration in das bestehende Ökosystem, Erklärbarkeit, Governance, Datensicherheit und operationalem Return on Investment.

1. Ziel 3 :

• Durchführung eines oder mehrerer POCs an repräsentativen Lösungen, idealerweise mit Fokus auf die Automatisierung von SOC-Prozessen oder die Integration von KI-Agenten, um die Qualität des Triage, die Zuverlässigkeit der Empfehlungen, die Orchestrierungskapazität, die operationalen Grenzen und die Bedingungen für die Industrialisierung konkret zu bewerten.

1.

1. Beiträge zur Beratung

Als Praktikant im Consulting werden Sie auch dazu beitragen, die operativen Missionen unserer Kunden zu unterstützen.

Wir geben Ihnen zudem die Möglichkeit, aktiv am internen Leben der Gesellschaft teilzunehmen durch :

• Unterstützung beim Ausbau unserer Cybersecurity-Expertise: Beitrag zu Akquisemaßnahmen und der Erarbeitung von kommerziellen Angeboten
• Erstellung von Akteurs-Radaren, um die Akteure im Bereich Digital Responsibility besser zu verstehen
• Erstellung von Materialien zur Sensibilisierung der Mitarbeiter des Unternehmens für Konzepte wie das KI-gestützte SOC, agentische KI in Sicherheitsoperationen und kontrollierte Automatisierung von SOC-Prozessen
• Teilnahme an Unternehmensveranstaltungen: Afterworks, Freizeitaktivitäten und organisierte Ausflüge, Treffen von Marktteilnehmern etc.

Als Student·in in einem Masterstudiengang an einer großen Ingenieurschule oder Universität in der Schweiz fühlen Sie sich von der Beratung und den Themen der Unternehmenstransformation angezogen. Sie sind überzeugt von der Notwendigkeit, die Cybersecurity-Herausforderungen großer Gruppen anzugehen.

You verfügen außerdem über folgende Kompetenzen :

• Neugier, scharfer analytischer Verstand und die Fähigkeit, sich in neue Themen einzuarbeiten
• Kundenorientierung, exzellente zwischenmenschliche Fähigkeiten und Serviceorientierung
• Freude an Herausforderungen und Ergebnissen
• Interesse an Unternehmertum und Innovation

Darüber hinaus möchten Sie Akteur·in eines ambitionierten, in der Schweiz und international stark wachsenden Unternehmensprojekts sein. Sie haben den Wunsch, Ihren Enthusiasmus einer Gesellschaft zur Verfügung zu stellen, die Ihnen eine schnelle Übernahme von Verantwortung bieten kann.

Schließen Sie sich einem internationalen Beratungsunternehmen an, das große strategische Transformationen begleitet.

Wir sind Wavestone: leidenschaftliche und lösungsorientierte Expert·innen, die den Menschen in den Mittelpunkt von Leistung und Wachstum stellen. Ambitioniert und in voller Expansion, entwickeln wir ständig unser Kunden- und Projektportfolio mit internationaler Reichweite und dem echten Willen, einen positiven Einfluss zu generieren.

Sind Sie ein echter Teamplayer, geleitet von starken Werten? Sind Sie neugierig und entschlossen, mit dem Wunsch, jeden Tag zu lernen? Gehören Sie zu den Menschen, die Herausforderungen ohne Zögern annehmen? Dann sind Sie hier genau richtig. Schließen Sie sich Wavestone an und entfalten Sie Ihr