Stage Consulente in Cybersicurezza – Sistema multi-agente per test di intrusione assistiti da IA

Il test di intrusione rimane un'attività ampiamente artigianale: una parte importante del tempo dell'auditor è dedicata al riconoscimento, all'enumerazione e al replay di tecniche note, a scapito dell'analisi ad alto valore aggiunto.

In parallelo, l'intelligenza artificiale si sta stabilendo in modo duraturo nelle pratiche, e sul mercato arrivano modelli con capacità cyber di primo piano, anche sul versante offensivo. Ciò si illustra in particolare con Mythos con le sue capacità di identificazione delle vulnerabilità che ha creato una consapevolezza generalizzata, o ancora con l'incidente OpenAI - Hugging Face. La dimostrazione è chiara: gli agenti dotati di capacità cyber, sempre più performanti con l'evoluzione dei modelli e delle architetture (es. multi-agente), presentano un potenziale considerevole per la conduzione di test di intrusione.

1. Obiettivo dello stage
2. La fase di studio

Rapportando all'ufficio Svizzero di Wavestone, l'obiettivo dello stage è progettare e prototipare un sistema multi-agente capace di condurre test di intrusione in modo quasi autonomo, sotto supervisione umana, su infrastrutture rappresentative (Active Directory, Windows, Linux, ecc.), producendo osservazioni affidabili e dimostrate.

Lavoro preparatorio:

La realizzazione degli obiettivi richiede un lavoro preparatorio sui seguenti punti:

• Stato dell'arte dell'attrezzatura IA applicata alla sicurezza offensiva: framework esistenti, lavori accademici, feedback pubblici e limiti riscontrati.
• Panoramica rapida dei modelli mobilizzabili (open source eseguiti localmente o commerciali) e dei loro compromessi: ragionamento, costo, latenza, hosting, riservatezza dei dati di audit.
• Definizione delle regole del gioco: perimetro di autorizzazione, azioni vietate o irreversibili, logging e reversibilità. L'insieme dei lavori è condotto su un laboratorio isolato e su ambienti esplicitamente autorizzati.

Proponiamo uno stage articolato attorno ai seguenti obiettivi:

Obiettivo 1: Progettare e prototipare un sistema multi-agente (quasi) autonomo e indipendente dal modello

• Progettare un'architettura multi-agente che copra l'intero svolgimento di un test di intrusione e distribuisca il lavoro tra agenti specializzati: riconoscimento, sfruttamento, revisione, contestazione, redazione, ecc.
• Il sistema dovrà assicurare l'orchestrazione autonoma di questi agenti permettendo di partire da un obiettivo di missione per arrivare a un rapporto finale i cui risultati siano stati provati.
• L'architettura dovrà rimanere indipendente dal modello sottostante, in modo da poter assegnare a ogni ruolo il modello meglio adattato, sia esso eseguito localmente o consumato tramite un'API commerciale.

Obiettivo 2: Garantire l'affidabilità, limitare i falsi positivi e dimostrare le osservazioni

• Implementare i meccanismi che garantiscano che nessuna conclusione venga adottata senza essere stata contestata e poi dimostrata (es. revisione incrociata, agenti antagonisti, replay deterministico delle osservazioni e conservazione sistematica degli artefatti, ecc.).
• Il sistema dovrà restituire un percorso di attacco ricostruito e una tracciabilità end-to-end delle sue azioni, in modo che un auditor possa verificare autonomamente il ragionamento seguito.
• Definire il metodo di valutazione dell'affidabilità e delle prestazioni del sistema progettato, e iterare basandosi su questi indicatori per migliorare la soluzione.

Obiettivo 3: Testare il sistema su un'infrastruttura realistica, con l'umano nel loop

• Definire e implementare il modello di supervisione umana: validazione esplicita prima di ogni azione intrusiva o potenzialmente distruttiva, possibilità per l'operatore di riprendere il controllo in qualsiasi momento e salvaguardie tecniche di perimetro.
• Testare il prototipo su un laboratorio rappresentativo dell'ambiente da auditare per la valutazione (es. GOAD per Active Directory, AWSGoat/AzureGoat per il cloud, ecc.) in base a ciò che sarà stato scelto. La soluzione dovrà realizzare un pentest dell'ambiente in modo (quasi) autonomo.

1. Contributi alla società di consulenza

In qualità di consulente stagista, sarete inoltre chiamati a contribuire alle missioni operative dei nostri clienti.

Vi diamo inoltre la possibilità di partecipare attivamente alla vita interna della società attraverso:

• Il supporto allo sviluppo della nostra expertise in Cybersicurezza: contributo alle azioni di prospezione e all'elaborazione di proposte commerciali.
• Monitoraggio e condivisione interna sull'IA applicata alla sicurezza offensiva e difensiva.
• La produzione di supporti volti ad acculturare gli altri collaboratori della società sull'uso e sui limiti di queste tecnologie.
• La partecipazione agli eventi aziendali: afterwork, attività ricreative e uscite organizzate, incontri con attori del mercato, ecc.

Studente/essa in un corso di Master presso una grande scuola di ingegneria o università in Svizzera, siete attratti/e dalla consulenza e dalle problematiche di trasformazione dell'azienda. Siete convinti/e della necessità di affrontare le sfide di cybersicurezza dei grandi gruppi.

Disponete inoltre delle seguenti competenze:

• Curiosità, spirito di analisi acuto e capacità di appropriarsi di nuovi argomenti
• Orientamento al cliente, eccellenti doti relazionali e senso del servizio
• Gusto per la sfida e per i risultati
• Attrazione per l'imprenditorialità e l'innovazione

Inoltre, volete essere protagonisti di un progetto aziendale ambizioso in piena crescita in Svizzera e a livello internazionale. Desiderate mettere il vostro entusiasmo al servizio di una società che saprà proporvi una rapida assunzione di responsabilità.

Unitevi a una società di consulenza internazionale che accompagna le grandi trasformazioni strategiche.

Noi siamo Wavestone: esperti appassionati e orientati alle soluzioni, che pongono l'umano al centro della performance e della crescita. Ambiziosi e in piena espansione, sviluppiamo s