Analyste SOC

Le métier

On pense souvent que l'analyste SOC passe ses journées à affronter des pirates en duel direct, comme dans un film. La réalité est plus méthodique. Son rôle est d'anticiper les attaques cybercriminelles en surveillant en temps réel les événements informatiques relevés par les systèmes de sécurité. Il traque les traces laissées par les attaquants, comme on suit les empreintes d'un intrus dans la neige pour reconstituer son trajet.

Il doit repérer les alertes les plus graves : intrusion dans une messagerie, copie illicite de documents internes, souvent financiers et confidentiels, ou programme malveillant qui cherche à voler ou chiffrer les données d'un serveur. Quand une alerte survient, il faut agir sans attendre. L'analyste examine les logiciels malveillants pour comprendre l'origine et le but de l'attaque, puis contribue à bloquer les responsables.

Le métier ne se limite pas à la technique. Il consiste aussi à sensibiliser et à former les collègues aux bonnes pratiques, face au phishing ou à la gestion des mots de passe. L'analyste peut travailler au sein de sa propre entreprise, pour des entreprises clientes, ou dans un centre d'opérations de sécurité. Les secteurs concernés sont notamment la banque et les assurances, le commerce et la distribution, l'informatique et les réseaux, ou encore la santé.

Une journée de travail

Une journée type commence souvent par la prise de connaissance des alertes de la nuit. L'analyste passe en revue les événements remontés par les outils de sécurité et trie ceux qui méritent une attention immédiate. Quand une alerte de haut niveau arrive, il bascule en mode traitement : il isole le problème, analyse le logiciel suspect et cherche à comprendre comment l'attaquant est entré et ce qu'il visait.

Le reste de la journée mêle veille et pédagogie. Les méthodes d'attaque évoluent sans cesse, donc l'analyste suit en continu les nouvelles techniques pour ajuster sa surveillance. Il prépare aussi des actions de sensibilisation sur le phishing ou les mots de passe, car la prévention fait partie du travail au même titre que la détection.

Les qualités qui comptent

Le métier demande d'abord un sens de l'analyse, pour relier des traces dispersées et remonter jusqu'à l'origine d'une attaque. Il faut aussi du sang-froid et de la réactivité, car une alerte grave ne laisse pas le temps d'hésiter. La pédagogie compte beaucoup, puisqu'il faut expliquer simplement les risques à des collègues qui ne sont pas techniciens. Enfin, la curiosité pour les nouvelles technologies et le souci du détail sont des atouts réels, puisqu'un indice oublié peut faire passer une attaque inaperçue.

Conditions de travail

L'analyste SOC est salarié. Il travaille dans un centre d'opérations de sécurité, en interne dans une entreprise ou pour des clients extérieurs, selon les organisations. La surveillance en temps réel implique une vigilance constante face aux alertes, avec une part de réactivité imposée par l'urgence. Le salaire de débutant est à partir de 2500 euros brut par mois pour un bac + 3, et il varie selon les compétences, la région et le secteur d'activité.

Comment y accéder

Le métier est accessible à partir de bac + 3 pour devenir analyste dit « premier niveau ». Les études conseillées vont plutôt jusqu'à bac + 5, avec une expérience. Au niveau bac + 3, on peut viser un BUT informatique, une licence en informatique avec une spécialisation cybersécurité, ou une licence professionnelle mention métiers de l'informatique : administration et sécurité des systèmes et des réseaux. La licence professionnelle est un diplôme d'État, et plusieurs BUT informatique proposent des parcours en lien avec la sécurité ou l'exploitation des systèmes.

Pour aller jusqu'à bac + 5, on peut suivre un master en informatique avec un parcours en sécurité des systèmes informatiques ou des systèmes d'information, un diplôme d'école d'ingénieurs avec une spécialisation en cybersécurité, ou un diplôme d'école spécialisée en informatique. Le master mention cybersécurité est un diplôme d'État. Côté apprentissage, la licence professionnelle compte 6 formations en apprentissage, et l'ensemble des formations en apprentissage liées au métier est présenté à part des formations en école ou à l'université.