Analyste Réponse Incidents → Analyste SOC Senior

Compétences transférables

• SIEM engineering
• Digital forensics
• MITRE ATT&CK
• Incident response
• Scripting (Python)
• Cloud security basics

Compétences à acquérir

• Threat hunting
• Detection rule writing

Plan d'apprentissage étape par étape

1. 1. Capitaliser sur votre expérience de Analyste Réponse Incidents

   2–4 semaines

   Capitaliser sur

   • SIEM engineering
   • Digital forensics
   • MITRE ATT&CK
   • Incident response

   Cartographier les compétences transférables — SIEM engineering, Digital forensics, MITRE ATT&CK — face aux besoins d’un Analyste SOC Senior.

2. 2. Apprendre le cœur du rôle de Analyste SOC Senior

   6–10 semaines

   Apprendre

   • Detection rule writing

   Technologies

   ElasticWazuhSigma

   Combler en priorité les écarts les plus importants : Detection rule writing.

3. 3. Maîtriser les compétences avancées de Analyste SOC Senior

   6–10 semaines

   Apprendre

   • Threat hunting

   Technologies

   KQLVirusTotalSuricata

   Maîtriser les sujets avancés : Threat hunting.

4. 4. Devenir productif sur la chaîne d’outils de Analyste SOC Senior

   4–8 semaines

   Technologies

   ElasticWazuhSigmaKQLVirusTotalSuricataActive DirectoryKibana

   Être à l’aise avec Elastic, Wazuh, Sigma et le reste de la stack cible.

5. 5. Pratiquer le travail de Analyste SOC Senior en conditions réelles

   4–8 semaines

   Livrer un projet personnel ou prendre des tâches de Analyste SOC Senior au travail.

6. 6. Se certifier et se positionner comme Analyste SOC Senior

   4–8 semaines

   Technologies

   GIAC GCIAMicrosoft SC-200Blue Team Level 2CompTIA CySA+

   Mettre à jour CV et LinkedIn autour de Analyste SOC Senior, puis postuler aux postes cibles.

Routes alternatives

• Analyste SOC → Analyste SOC Senior
• Analyste Threat Intelligence → Analyste SOC Senior