Lead SOC : missions, formation, compétences et évolution

Coordonne les gardes du SOC, supervise les investigations et porte la qualité de détection.

Entrée

Senior

Code

Moyen

Compétences clés

SOC operationsIncident response leadershipTeam coordinationSIEM mastery

Progression courante

Analyste SOC Senior
Lead SOC
Manager SOC
Manager cybersécurité

Explorer le parcours Comparer les métiers

Présentation du métier

Le lead SOC anime la salle : coordination des gardes, propriété des escalades, qualité des investigations et couverture de détection. Il fait le pont entre les analystes et le management, décide ce qui devient incident majeur et maintient les runbooks et playbooks. Le rôle ouvre la voie au management du SOC ou à l’ingénierie des opérations sécurité.

Missions principales

Piloter l’équipe et les opérations du SOC
Piloter la réponse aux incidents de sécurité et le forensic
Coordonner le travail technique de l’équipe
Accompagner les profils juniors et relire leur travail
Rédiger et améliorer les procédures d’exploitation
Exploiter les outils de sécurité et la plateforme SOC
Qualifier les menaces et contenir les incidents confirmés
Superviser la santé de la plateforme, alertes et tableaux de bord
Escalader les cas complexes vers l’équipe technique concernée
Maintenir la documentation technique à jour
Préparer et exécuter les demandes de changement en production
Aligner les parties prenantes et rendre compte de l’avancement

Compétences techniques

SOC operations90%

Incident response leadership85%

Detection engineering80%

Threat hunting75%

Team coordination85%

SIEM mastery85%

Playbook design80%

Reporting75%

Technologies

SplunkMicrosoft SentinelElasticEDRMITRE ATT&CKSigmaKQLPythonSOARServiceNowWiresharkSuricataZeekLinuxWindowsKibanaGit

Niveau de formation

Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.

Bac

Moins fréquent

Bac+2 (BTS / BUT)

Moins fréquent

Bac+3 (Licence / Bachelor)

Voie fréquente

Bac+5 (Master / ingénieur)

Voie fréquente