Stage Consulente in cybersicurezza – SOC aumentati dall’IA

In un contesto di continuo aumento del volume di alert, di crescente complessità degli ambienti ibridi e di tensione sui profili cyber, i Security Operations Centers devono far evolvere i propri modelli operativi. Gli approcci storici basati su SIEM, SOAR, EDR/XDR e playbook predefiniti raggiungono i propri limiti di fronte alla fatica analitica, al rumore operativo e alle necessità di investigazione multi-source. L’intelligenza artificiale — in particolare l’IA generativa e l’IA agentica — apre nuove prospettive per accelerare il triage, arricchire le investigazioni, automatizzare determinati compiti, assistere la risposta agli incidenti e trasformare il ruolo degli analisti SOC.

In che modo l’IA trasforma le tecnologie e i processi dedicati alla supervisione della sicurezza dei sistemi informativi, mantenendo al contempo un livello di controllo, di spiegabilità e di gestione del rischio adeguato alle esigenze delle organizzazioni?

1. Obiettivo dello stage
2. La fase di studio

Affiliato/a all'ufficio Svizzera di Wavestone, l'obiettivo dello stage è realizzare uno studio prospettico e operativo sui SOC aumentati dall’IA, analizzando l'impatto dell'IA sul mercato, i casi d'uso prioritari, l'evoluzione degli editori tradizionali, l'emergere di soluzioni specializzate e il valore reale apportato dall'automazione delle operazioni SOC e dall'integrazione di agenti IA.

Lavoro preparatorio :

La realizzazione degli obiettivi richiede un lavoro preparatorio sui seguenti punti :

• Definire i concetti chiave di un SOC aumentato dall'IA: SIEM, SOAR, XDR, UEBA, alert triage, investigazione automatizzata, threat hunting assistito, IA generativa, IA agentica e agenti specializzati.
• Identificare le principali famiglie di soluzioni sul mercato: funzionalità IA integrate nelle piattaforme storiche, copiloti di sicurezza, soluzioni AI-native dedicate al SOC, agenti d'investigazione e soluzioni orientate MSSP.
• Analizzare le pratiche osservate presso i nostri clienti e le organizzazioni mature: modelli di staffing SOC, livelli di automazione, integrazione SIEM/SOAR/XDR, governance delle decisioni IA, requisiti di spiegabilità, sovranità dei dati e misurazione dei guadagni operativi.

Proponiamo uno stage articolato attorno ai seguenti obiettivi :

1. Obiettivo 1 :

• Valutare l'impatto dell'IA sull'organizzazione dei SOC identificando i principali casi d'uso: riassunto e prioritizzazione degli alert, arricchimento automatico, correlazione multi-source, generazione di query, threat hunting assistito, produzione di sintesi degli incidenti, raccomandazione di risposta e automazione parziale delle attività operative.

1. Obiettivo 2 :

• Costruire un benchmark strutturato delle soluzioni aumentate dall'IA per i SOC, confrontando gli editori tradizionali e i nuovi entranti in base alle loro capacità di autonomia, profondità di investigazione, integrazione con l'ecosistema esistente, spiegabilità, governance, sicurezza dei dati e ritorno sull'investimento operativo.

1. Obiettivo 3 :

• Condurre uno o più POC su soluzioni rappresentative, idealmente incentrate sull'automazione dei processi SOC o sull'integrazione di agenti IA, al fine di valutare concretamente la qualità del triage, l'affidabilità delle raccomandazioni, la capacità di orchestrazione, i limiti operativi e le condizioni di industrializzazione.

1.

1. Contributi alla società di consulenza

In qualità di consulente stagista, sarete inoltre chiamato/a a contribuire alle missioni operative dei nostri clienti.

Vi diamo inoltre la possibilità di partecipare attivamente alla vita interna della società attraverso :

• Il supporto allo sviluppo della nostra expertise Cybersicurezza: contributo alle azioni di prospezione e all'elaborazione di proposte commerciali
• Produzione di radar degli attori volta a comprendere meglio gli attori del digitale responsabile
• La produzione di supporti volti ad acculturare i collaboratori della società ai concetti di SOC aumentato, di IA agentica applicata alle operazioni di sicurezza e di automazione controllata dei processi SOC
• La partecipazione agli eventi aziendali: afterwork, attività ricreative e uscite organizzate, incontri con attori del mercato ecc.

Studente/essa in un corso di Master presso una grande scuola di ingegneri o università in Svizzera, siete attratto/a dalla consulenza e dalle problematiche di trasformazione dell'azienda. Siete convinto/a della necessità di affrontare le sfide di cybersicurezza dei grandi gruppi.

Disponete inoltre delle seguenti competenze :

• Curiosità, spirito d'analisi acuto e capacità di appropriarsi di nuovi soggetti
• Orientamento al cliente, eccellenti doti relazionali e senso del servizio
• Gusto per la sfida e per i risultati
• Attrazione per l'imprenditorialità e l'innovazione

Inoltre, volete essere protagonista di un progetto aziendale ambizioso in piena crescita in Svizzera e a livello internazionale. Desiderate mettere il vostro entusiasmo al servizio di una società che saprà proporvi una rapida assunzione di responsabilità.

Unitevi a una società di consulenza internazionale che accompagna le grandi trasformazioni strategiche.

Noi siamo Wavestone: esperti appassionati e orientati alle soluzioni, che pongono l'umano al centro della performance e della crescita. Ambiziosi e in piena espansione, sviluppiamo costantemente il nostro portafoglio di clienti e di progetti, con una portata internazionale e una reale volontà di generare un impatto positivo.

Siete un vero team player, guidato da valori forti? Siete curiosi e determinati, con la voglia di imparare ogni giorno? Siete del tipo che affronta le sfide senza esitare? Allora siete nel posto giusto. Unitevi a Wavestone ed esprimete il vostro potenziale in un ambiente stimolante e collaborativo, dove trasformiamo le sfide di oggi in opportunità di domani.