Analyste SOC
Synonymes : Analyste cybersécurité (soc), Analyste détection d’incidents
Secteurs professionnels : Banque - assurances, Commerce et distribution, Informatique et réseaux, Santé
Centres d'intérêt : Enquêter, analyser l'information, je veux en faire mon travail, Je suis accro au numérique
Le métier
L'analyste SOC - Security - Operation Center (Centre d'opérations de sécurité) a pour mission d'anticiper les attaques cybercriminelles. À l’affût de traces laissées par des cybercriminels, il ou elle surveille en temps réel les événements informatiques relevés par les systèmes de sécurité. Il faut repérer les alertes de plus haut niveau : intrusions dans les comptes courriels, copies illicites de documents internes (souvent financiers et confidentiels), programmes malveillants essayant de voler ou de chiffrer les données d'un serveur... Lorsqu'une de ces alertes survient, l'analyste SOC doit la gérer : sans attendre, il faut analyser les logiciels malveillants afin de déterminer l'origine et le but de l'attaque et d'en bloquer les responsables. Les pirates informatiques perfectionnant sans cesse leurs techniques, il est impératif de réaliser une veille permanente sur les méthodes d'attaque. Sensibiliser et former aux bonnes pratiques, par exemple face au phishing (hameçonnage) ou à la gestion des mots de passe, fait également partie de ce métier qui exige de la pédagogie, du sang-froid, de la réactivité et un sens de l'analyse. L'analyste SOC peut exercer au sein de sa propre entreprise, en externe pour des entreprises clientes ou encore dans un centre d'opérations de sécurité.
Les études
Après le bac
Accessible à bac + 3 pour devenir analyste "premier niveau", bac + 5 et expérience conseillé
3 ans pour un BUT informatique ou réseaux et télécommunications, une licence en informatique spécialisation cybersécurité, ou une licence professionnelle métiers de l'informatique : administration et sécurité des systèmes et des réseaux.
5 ans pour préparer un master en informatique proposant des parcours en sécurité des systèmes informatiques ou des systèmes d'information, ou un diplôme d'école d'ingénieurs avec une spécialisation en cybersécurité (EFREI,...), ou un diplôme d'école spécialisée en informatique avec une spécialisation dédiée (ESGI,...).
bac + 3
bac + 5
Emploi et secteur
Secteur
Salaire du débutant *
À partir de 2500 euros brut par mois, pour un bac + 3, varie selon les compétences, la région et le secteur d'activité.
* variable en fonction du lieu d'exercice, du statut.
