À qui s’adresse cet article ?
Aux personnes qui veulent comprendre le métier d’analyste SOC, aux profils systèmes/réseaux souhaitant évoluer vers la cybersécurité et aux professionnels cherchant une progression structurée.
Ce qu’il faut comprendre
Le métier repose d’abord sur la compréhension des systèmes, réseaux, identités et journaux. Un SIEM ne remplace pas cette compréhension.
L’analyste doit corréler des traces, construire une chronologie, formuler des hypothèses, préserver les preuves et décider quand escalader.
Pourquoi cette compétence compte aujourd’hui
Cloud, identités, terminaux et applications élargissent la surface d’exposition des organisations.
La cybersécurité est aussi une discipline de continuité : comprendre l’incident, limiter l’impact, restaurer et améliorer les contrôles.
Ce qu’on fait réellement avec cette compétence
Exemple concret : Connexion inhabituelle sur un compte privilégié
Un SOC reçoit une alerte de connexion réussie depuis une localisation inhabituelle.
Problème : Déterminer s’il s’agit d’un usage légitime ou d’une compromission.
Contexte : Compte privilégié, MFA, cloud et journaux d’identité.
Compétences : Logs, identité, réseau, SIEM, chronologie et escalade.
Exemple : Comparer IP, agent utilisateur, connexions antérieures et actions post-authentification.
Mise en pratique : Qualifier l’incident, préserver les preuves et documenter les actions suivantes.
Compétences à maîtriser
La progression doit aller des fondamentaux vers une autonomie professionnelle observable.
Erreurs, limites et points de vigilance
- Analyser une alerte sans contexte.
- Modifier un système avant de préserver les traces.
- Escalader sans faits ni chronologie.
- Ignorer les identités cloud.
- Créer des règles trop bruyantes.
Comment progresser
Se former avec Mandragore Learning Academy
Mandragore Learning Academy propose un parcours professionnel Cybersecurity Analyst en 15 cours et 5 niveaux : fondations techniques, SOC, SIEM, investigation, réponse à incident, threat hunting, cloud et gouvernance.
L’objectif est de passer de la lecture de traces techniques à la gestion méthodique d’une situation de sécurité de bout en bout.
Parcours de compétences associé
Le parcours de compétences associé présente les compétences essentielles, recommandées et complémentaires autour de ce métier.
Source Mandragore : config_metiers.php reste la source de vérité sur le métier et les parcours réellement disponibles.
- France Travail — Travailler dans la cybersécurité et rôle de l’analyste SOC
- ANSSI / Cyber.gouv.fr — Références et bonnes pratiques de cybersécurité