Le veilleur opérationnel de la cybersécurité, pas un simple technicien d’alertes.
Idées reçues fréquentes
Il passe ses journées à regarder des alertes défiler sur des écrans et à cliquer sur des logs sans réelle prise de décision.
Cette vision réduit le rôle à une surveillance passive, alors qu’il s’agit d’un métier d’analyse, de qualification et de réaction stratégique.
Ses missions
L’analyste SOC (Security Operations Center) surveille en continu les événements de sécurité du système d’information.
Il détecte, analyse et qualifie les incidents, évalue leur criticité, déclenche les procédures de réponse appropriées et contribue à l’amélioration continue des dispositifs de sécurité.
Il travaille en étroite collaboration avec les équipes IT, cybersécurité et parfois juridiques pour protéger les actifs numériques et assurer la continuité de service.
Le sens du métier
Prévenir, détecter et limiter les menaces numériques afin de réduire les risques, protéger les données et maintenir la confiance dans les systèmes numériques de l’organisation.
Champ d’action
- Surveiller les événements et journaux de sécurité
- Détecter les comportements anormaux ou malveillants
- Qualifier et prioriser les incidents de sécurité
- Appliquer ou déclencher les procédures de réponse
- Documenter les incidents et améliorer les règles de détection
Outils et terrains
SIEM (Splunk, QRadar, Elastic), EDR/XDR, IDS/IPS, outils de threat intelligence, tableaux de bord de supervision, scripts d’automatisation.
Confusions fréquentes
- Pas un administrateur système : il n’administre pas l’infrastructure au quotidien.
- Pas un hacker : il défend les systèmes, il ne les attaque pas.
- Pas un RSSI : il opère et analyse, sans définir la stratégie globale de sécurité.
Rémunération indicative (France, brut annuel)
- Junior : 35 000 € – 45 000 €
- Confirmé : 45 000 € – 60 000 €
- Senior : 60 000 € – 75 000 € et plus
Où le rencontrer ?
Centres de services de cybersécurité (SOC internes ou externalisés), grandes entreprises, opérateurs d’infrastructures critiques, administrations, prestataires spécialisés en sécurité informatique.
Autres appellations
SOC Analyst, Analyste cybersécurité SOC, Analyste sécurité opérationnelle