Détecte, qualifie et traite les événements de sécurité au sein d’un SOC.
Entrée
Junior
Code
Faible
Compétences clés
Présentation du métier
L’analyste SOC surveille ce qui ne devrait pas arriver : connexions suspectes, déplacements latéraux, malwares, exfiltration. Le métier mêle investigation rigoureuse, connaissance des menaces et sang-froid. C’est la porte d’entrée la plus fréquente en cybersécurité, et elle mène naturellement vers l’ingénierie sécurité, le threat hunting, le forensic ou l’architecture.
Missions principales
- Analyser les alertes de sécurité issues du SIEM
- Qualifier les menaces et contenir les incidents confirmés
- Recommander des actions de durcissement et de remédiation
- Piloter la résolution d’incidents et les post-mortem
- Escalader les cas complexes vers l’équipe technique concernée
- Maintenir la documentation technique à jour
- Rédiger et améliorer les procédures d’exploitation
- Analyser les logs applicatifs pour identifier les causes racines
- Superviser la santé de la plateforme, alertes et tableaux de bord
- Documenter chaque action dans l’outil de ticketing
Compétences techniques
Technologies
Niveau de formation
Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.
Bac
Moins fréquent
Bac+2 (BTS / BUT)
Voie fréquente
Bac+3 (Licence / Bachelor)
Voie fréquente
Bac+5 (Master / ingénieur)
Voie fréquente
Expérience & niveau de code
Niveau d’expérience
Niveau de code
Certifications utiles
Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.
- CompTIA Security+
- Microsoft SC-200
- Blue Team Level 1
Vers quoi ce métier peut-il mener ?
Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.
Progression directe
Bifurcations possibles
Trajectoires fréquentes
Quelle évolution après ce métier ?
Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.
Recouvrement: 29% · Difficulté: Moyenne
À apprendre : Firewalls (Fortinet/Palo Alto), Network segmentation, VPN / ZTNA
Voir la roadmapRecouvrement: 11% · Difficulté: Difficile
À apprendre : Cloud security, IAM, CSPM (Defender/Security Hub)
Voir la roadmapRecouvrement: 17% · Difficulté: Difficile
À apprendre : Observability & tracing, Kubernetes, Programming (Go/Python)
Voir la roadmapRecouvrement: 24% · Difficulté: Moyenne
À apprendre : Routing (BGP/OSPF), Switching & data centre fabric, Network security
Voir la roadmapRecouvrement: 29% · Difficulté: Difficile
À apprendre : AWS / Azure / GCP, Terraform, Identity & access management
Voir la roadmapRecouvrement: 70% · Difficulté: Moyenne
À apprendre : Detection rule writing
Voir la roadmapOù pouvez-vous aller ensuite ?
Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.
Compétences comportementales
- Rigueur et sens du détail
- Sang-froid sous pression
- Curiosité technique
- Rédaction documentaire
- Travail en équipe
- Résolution de problèmes
Quels métiers peuvent mener à ce poste ?
Les métiers qui mènent fréquemment à ce poste.
Recouvrement: 62% · Difficulté: Facile
À apprendre : Log correlation, Incident response
Voir la roadmapRessources liées
Continuez votre exploration
Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.
Prêt à explorer votre prochaine étape ?
Une transition documentée vers le métier suivant.
Analyste SOCIngénieur sécurité réseau
Continuer l’exploration
Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.