Supervise les outils de sécurité, investigue les événements et appuie le durcissement.

Entrée

Junior

Code

Faible

Compétences clés

Security monitoringLog analysisNetworkingVulnerability scanning

Présentation du métier

L’analyste sécurité supervise la pile d’outils de sécurité, investigue les événements suspects et appuie le durcissement et la remédiation sur les systèmes. Plus opérationnel sur l’outillage que l’analyste cybersécurité et moins spécialisé que l’analyste SOC, le rôle est une porte d’entrée polyvalente en sécurité qui débouche sur le SOC, l’ingénierie ou la sécurité réseau.

Missions principales

  • Superviser la santé de la plateforme, alertes et tableaux de bord
  • Analyser les alertes de sécurité issues du SIEM
  • Analyser les logs applicatifs pour identifier les causes racines
  • Escalader les cas complexes vers l’équipe technique concernée
  • Recommander des actions de durcissement et de remédiation
  • Documenter chaque action dans l’outil de ticketing
  • Maintenir la documentation technique à jour
  • Rédiger et maintenir les articles de la base de connaissances
  • Piloter la résolution d’incidents et les post-mortem
  • Piloter le scan de vulnérabilités et la remédiation

Compétences techniques

Security monitoring70%
Log analysis65%
Networking60%
Vulnerability scanning60%
Windows & Linux55%
Incident response basics60%
ITIL processes50%
Scripting basics40%

Technologies

SplunkWazuhNessusQualysEDRWiresharkLinuxWindowsActive DirectoryPythonMITRE ATT&CKServiceNowSuricataMFAVirusTotalGit

Niveau de formation

Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.

Bac

Moins fréquent

Bac+2 (BTS / BUT)

Voie fréquente

Bac+3 (Licence / Bachelor)

Voie fréquente

Bac+5 (Master / ingénieur)

Voie fréquente

Expérience & niveau de code

Niveau d’expérience

DébutantJuniorConfirméSeniorExpert

Niveau de code

Pas de codeFaibleMoyenÉlevéTrès élevé
Difficulté technique55%

Certifications utiles

Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.

  • CompTIA Security+
  • CompTIA CySA+
  • Microsoft SC-900

Vers quoi ce métier peut-il mener ?

Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.

Quelle évolution après ce métier ?

Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.

Recouvrement: 70% · Difficulté: Facile

À apprendre : SIEM alert triage, MITRE ATT&CK

Voir la roadmap

Recouvrement: 51% · Difficulté: Facile

À apprendre : Risk assessment, Auditing, Reporting

Voir la roadmap

Recouvrement: 63% · Difficulté: Moyenne

À apprendre : IAM, Hardening

Voir la roadmap

Recouvrement: 28% · Difficulté: Moyenne

À apprendre : Firewalls (Fortinet/Palo Alto), Network segmentation, VPN / ZTNA

Voir la roadmap

Recouvrement: 27% · Difficulté: Moyenne

À apprendre : Risk-based prioritisation, CVSS & exploitability, Remediation coordination

Voir la roadmap

Où pouvez-vous aller ensuite ?

Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.

Compétences comportementales
  • Rigueur et sens du détail
  • Curiosité technique
  • Sang-froid sous pression
  • Travail en équipe
  • Rédaction documentaire
  • Résolution de problèmes

Ressources liées

Continuez votre exploration

Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.

Prêt à explorer votre prochaine étape ?

Une transition documentée vers le métier suivant.

Analyste SécuritéAnalyste SOC Junior

Explorer ce parcours

Continuer l’exploration

Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.