Analyste SOC
L’analyste SOC travaille au sein d’un Security Operations Center, la cellule qui surveille en continu la sécurité d’un système d’information.
- Salaire net moyen
- 4 371 €
- par mois, en équivalent temps plein (2024)
- Projets de recrutement
- 18 127
- en France en 2026, famille « Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom »
- Recrutements jugés difficiles
- 61 %
- Part de saisonniers
- 3 %
Source : Insee, base Tous salariés 2024 (salaires nets moyens du secteur privé en équivalent temps plein) · Données téléchargées le 18 octobre 2026
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les chiffres de recrutement portent sur la famille professionnelle « Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom », qui regroupe plusieurs métiers proches. Les projets de recrutement sont des intentions d’embauche déclarées par les employeurs pour l’année, saisonniers compris. Ce ne sont pas des offres publiées.
Devant plusieurs écrans, il reçoit les alertes remontées par le SIEM, l’outil qui agrège les journaux des serveurs, des pare-feu, des postes et des services cloud. Son travail consiste à trier ces alertes : écarter les faux positifs, qualifier les vraies, remonter les incidents graves. Une connexion depuis un pays inhabituel, un poste qui contacte une adresse signalée comme malveillante, une série d’échecs d’authentification : chaque signal demande d’être vérifié dans les journaux avant de conclure. On distingue le niveau 1, qui fait le premier tri, le niveau 2, qui mène l’investigation, et le niveau 3, qui traque les menaces discrètes et affine les règles de détection. Beaucoup de SOC fonctionnent en trois-huit ou en astreinte, car une attaque ne prévient pas. L’analyste exerce chez un prestataire de services managés (MSSP) ou dans le SOC interne d’un grand groupe.
Missions principales
- Surveiller les alertes de sécurité remontées par le SIEM et les outils de détection sur les postes (EDR)
- Trier et qualifier les alertes : écarter les faux positifs, confirmer les incidents réels
- Investiguer un incident en analysant les journaux pour reconstituer ce qui s’est passé
- Appliquer les procédures de réponse (playbooks) et escalader vers le niveau supérieur quand c’est nécessaire
- Rédiger des fiches d’incident claires, utilisables par le client ou l’équipe de réponse
- Contribuer à l’amélioration des règles de détection pour réduire le bruit et les angles morts
- Suivre les bulletins de menaces (threat intelligence) et intégrer les nouveaux indicateurs de compromission
- Participer aux rotations de garde, souvent en horaires décalés ou en astreinte
Qualités attendues
- La capacité à rester concentré face à un flux d’alertes répétitif sans baisser la vigilance
- La méthode pour investiguer un incident en suivant les faits dans les journaux, sans conclure trop vite
- Le sang-froid quand une alerte sérieuse tombe en pleine nuit
- La rigueur de rédaction, car une fiche d’incident mal écrite fait perdre du temps à toute la chaîne
- La curiosité pour comprendre comment fonctionnent les attaques, afin de mieux les repérer
Définition officielle
L’Analyste SOC surveille et protège les systèmes informatiques des organisations contre les cyberattaques.
- Surveille les réseaux et les systèmes pour détecter les anomalies et les signes d’intrusion
- Analyse les alertes pour identifier les incidents et menaces de sécurité informatique
- Gère les incidents de sécurité en coordonnant les réponses appropriées
- Met à jour les règles de sécurité et les configurations pour prévenir les futures attaques
- Réalise des audits de sécurité réguliers pour identifier les vulnérabilités
- Collabore avec d’autres équipes techniques pour améliorer la sécurité des systèmes informatiques
Comment y accéder
Ce métier est accessible avec un Bac + 5 Master ou un Diplôme d’ingénieur en informatique, sécurité des systèmes, cybersécurité. Les certifications en sécurité telles que CISSP (professionnel certifié en sécurité des systèmes d’information) ou GIAC (certificat global en infosécurité) sont couramment requises.
Source : France Travail, répertoire des métiers ROME 4.0 (v61, publié le 15 juin 2026) · Données téléchargées le 18 octobre 2026
Fiche ROME M1883 : Analyste SOC (Security Operations Center)
Compétences clés
Savoir-faire
- Mener des simulations d’attaque pour tester la sécurité
- Piloter les fonctionnalités des équipements et systèmes de sécurité informatique
- Evaluer, prévenir, et gérer les risques et la sécurité
- Mettre en place des procédures de sécurité pour la protection des données
- Respecter une politique de sécurité de l’information
- Rédiger des rapports de sécurité
- Agir rapidement en cas de détection d’intrusion
- Respecter les politiques de confidentialité des données
- Coordonner les activités avec d’autres équipes techniques
- Réaliser des veilles technologiques en sécurité
Savoir-être
- Avoir l’esprit d’équipe
- Etre force de proposition
- Faire preuve de rigueur et de précision
Où recrute-t-on le plus ?
Les bassins d’emploi qui déclarent le plus de projets de recrutement pour cette famille de métiers en 2026.
| 1 | ParisParis | 2 938 projets |
|---|---|---|
| 2 | NanterreHauts-de-Seine | 2 155 projets |
| 3 | Boulogne-BillancourtHauts-de-Seine | 1 876 projets |
| 4 | ToulouseHaute-Garonne | 1 135 projets |
| 5 | NantesLoire-Atlantique | 962 projets |
| 6 | BordeauxGironde | 742 projets |
| 7 | LyonRhône | 524 projets |
| 8 | Aix-en-ProvenceBouches-du-Rhône | 501 projets |
| 9 | VersaillesYvelines | 488 projets |
| 10 | RennesIlle-et-Vilaine | 462 projets |
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les cellules couvertes par le secret statistique sont exclues : les totaux sont des minimums.
Évolution de carrière
L’analyste SOC débute souvent au niveau 1, puis passe au niveau 2 et au niveau 3 avec l’expérience. De là, plusieurs voies s’ouvrent : la réponse à incident (CERT) pour intervenir sur les attaques avérées, le threat hunting pour chercher les menaces qui échappent aux règles, ou l’ingénierie de détection pour construire les règles et outiller le SOC. Le poste de responsable de SOC coordonne l’équipe et la relation client. D’autres analystes rejoignent l’audit, deviennent ingénieurs sécurité, puis parfois RSSI. L’expérience du SOC est un très bon point de départ pour toute la cybersécurité défensive.
Conseils pour postuler
- Précisez le niveau auquel vous avez travaillé (1, 2 ou 3) et le type de SOC (interne ou MSSP)
- Citez les outils pratiqués : SIEM (Splunk, Sentinel, Elastic), EDR, SOAR, en indiquant votre niveau réel
- Montrez votre acceptation des horaires décalés si l’annonce mentionne un fonctionnement en continu
- Mettez en avant une investigation menée ou une amélioration de règle apportée, plutôt que la seule liste des outils
Pour aller plus loin
Votre recherche, en automatique
Lancer mon scan d’offres analyste SOC
JobFast cherche les offres qui vous correspondent sur les grands sites d’emploi, note chacune sur 10 et prépare un CV et une lettre adaptés. Vous relisez, vous validez.
Sans carte bancaire · Sans compte pour commencer