Opérateur analyste SOC

Veiller à la sécurité des systèmes informatiques en analysant les activités suspectes (tentatives d’intrusion et autres) et en assurant la prévention de ces activités. Voilà comment on pourrait résumer le rôle de l’analyste SOC.

Dans les faits, vous vous en doutez, c’est un peu plus élaboré que ça.

Chaque jour, l’analyste SOC doit :

• Identifier, analyser et qualifier les menaces
• Evaluer la gravité des incidents de sécurité détectés
• Transmettre les plans d’action aux équipes en charge du traitement des correctifs à mettre en place
• Accompagner le traitement des incidents
• Participer à la mise en œuvre du service de détection (SIEM, etc)
• Contribuer à la définition de la stratégie de collecte des journaux d’événements
• Participer à l’amélioration continue des process
• Réaliser une veille permanente sur le secteur
• Renseigner les tableaux de bord qui rendent compte de l’activité opérationnelle
• Maintenir la documentation à jour
• Etc

Sans grande surprise, pour évoluer comme veilleur-analyste, de solides compétences en cybersécurité sont essentielles.

Plus précisément, on parle de sécurité des systèmes, des réseaux et protocoles. Mais aussi de cyberdéfense : analyse de journaux, de flux réseaux, solutions des techniques d’attaques, des vulnérabilités d’environnements, etc.

Ce qui fait un bon analyste SOC, c’est sa capacité à définir des process, à analyser et synthétiser des informations complexes et à travailler autant en équipe que de façon autonome.

Cela requiert donc une grande organisation, une rigueur sans faille et une bonne communication écrite et orale.

Vous avez le métier d’opérateur analyste SOC en vue ? Il faudra vous armer d’un peu de patience. Oui, parce qu’il faudra d’abord valider un diplôme de niveau Bac +3 à Bac +5.

Le petit plus qui peut faire la différence : acquérir une expérience dans le domaine de l’ingénierie réseaux et systèmes.

Côté formation, vous avez deux solutions :

• Soit la voie classique, c’est-à-dire une formation généraliste dans une école d’ingénieurs ou à l’Université ;
• Soit la voie idéale, c’est-à-dire notre formation dédiée aux métiers de la cybersécurité à la Guardia School.

Clairement, la voie spécialisée est la meilleure. Pour la simple et bonne raison que vous apprenez les fondamentaux et les notions plus avancées liés au secteur, auprès de professionnels.

La qualité des enseignements est incomparable avec la voie classique, beaucoup moins spécifique et qui ne prépare pas à 100% à devenir analyste SOC.

Ce qui est bien si vous envisagez le poste d’analyste SOC, c’est que vous n’avez que l’embarras du choix. Vous pouvez évoluer soit :

• dans le secteur industriel
• dans le secteur des services
• dans le secteur public.

Génial, non ?

Plus concrètement, des entreprises comme Cap Gemini, Engie, Airbus, Bouygues Telecom ou encore BNP Paribas sont à la recherche d’opérateurs analystes SOC.

Avec l’importance que prend la cybersécurité pour les entreprises, l’analyste SOC a pleinement sa place au cœur de la stratégie.

Les incidents de sécurité et les menaces vont évoluer, en nombre et en intensité. C’est pourquoi l’analyste SOC va être amené à développer ses compétences. L’objectif : être capable de répondre aux nouvelles règles.

Une montée en compétences en machine learning et en threat intelligence sera inévitable pour être en mesure de détecter le plus en amont possible les incidents et menaces.

En termes de carrière, l’évolution professionnelle logique de l’opérateur SOC est le responsable du SOC. Ce poste est accessible après quelques années d’expérience en tant qu’analyste.

Et le salaire ?

Pour ce qui est du salaire, en France, un analyste SOC junior gagne entre 2 600 et 3 200 euros bruts par mois.

Un profil senior peut être rémunéré jusqu’à 4 000 euros bruts mensuels.

En Suisse, au même poste, vous pouvez gagner jusqu’à 8 500 euros par mois (équivalent CHF).