Évalue la posture de sécurité, mène les audits et recommande les contrôles sur le SI.
Entrée
Confirmé
Code
Moyen
Compétences clés
Présentation du métier
L’analyste cybersécurité regarde au-delà des alertes temps réel pour appréhender la posture de sécurité globale : audits, analyses de risque, revue des contrôles, vérifications de conformité et recommandations aux équipes d’ingénierie. Il traduit les référentiels (ISO 27001, NIST) en actions concrètes et constitue une bonne base pour l’ingénierie sécurité, la gestion des vulnérabilités ou la threat intelligence.
Missions principales
- Évaluer et traiter les risques de sécurité
- Assurer la conformité aux normes et réglementations
- Recommander des actions de durcissement et de remédiation
- Piloter le scan de vulnérabilités et la remédiation
- Maintenir la documentation technique à jour
- Piloter la gouvernance, le risque et la conformité
- Superviser la santé de la plateforme, alertes et tableaux de bord
- Escalader les cas complexes vers l’équipe technique concernée
- Aligner les parties prenantes et rendre compte de l’avancement
- Piloter la résolution d’incidents et les post-mortem
- Rédiger et maintenir les articles de la base de connaissances
- Préparer et exécuter les demandes de changement en production
Compétences techniques
Technologies
Niveau de formation
Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.
Bac
Moins fréquent
Bac+2 (BTS / BUT)
Moins fréquent
Bac+3 (Licence / Bachelor)
Voie fréquente
Bac+5 (Master / ingénieur)
Voie fréquente
Expérience & niveau de code
Niveau d’expérience
Niveau de code
Certifications utiles
Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.
- CompTIA CySA+
- CISA
- ISO 27001 Lead Auditor
- CompTIA Security+
Vers quoi ce métier peut-il mener ?
Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.
Progression directe
Bifurcations possibles
Quelle évolution après ce métier ?
Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.
Recouvrement: 70% · Difficulté: Moyenne
À apprendre : IAM, Hardening
Voir la roadmapRecouvrement: 60% · Difficulté: Facile
À apprendre : CVSS & exploitability, Remediation coordination, Compliance
Voir la roadmapRecouvrement: 8% · Difficulté: Moyenne
À apprendre : Threat intelligence, MITRE ATT&CK & TTPs, OSINT
Voir la roadmapRecouvrement: 30% · Difficulté: Moyenne
À apprendre : Digital forensics, SIEM & EDR, MITRE ATT&CK
Voir la roadmapOù pouvez-vous aller ensuite ?
Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.
Compétences comportementales
- Esprit d’analyse
- Rigueur et sens du détail
- Communication claire
- Rédaction documentaire
- Curiosité technique
- Vision d’ensemble
- Éthique et intégrité
Quels métiers peuvent mener à ce poste ?
Les métiers qui mènent fréquemment à ce poste.
Recouvrement: 26% · Difficulté: Moyenne
À apprendre : Risk assessment, Security frameworks (ISO/NIST), Auditing
Voir la roadmapRecouvrement: 51% · Difficulté: Facile
À apprendre : Risk assessment, Auditing, Reporting
Voir la roadmapRessources liées
Continuez votre exploration
Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.
Prêt à explorer votre prochaine étape ?
Une transition documentée vers le métier suivant.
Analyste CybersécuritéIngénieur Sécurité
Continuer l’exploration
Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.