← Tous les métiersNumérique
Numérique

Analyste SOC (Security Operations Center)

Analyste SOC (Security Operations Center)

Bac + 3En projet et en équipe

Tu surveilles les ordinateurs d’une entreprise pour repérer et bloquer les pirates avant qu’ils ne fassent des dégâts.

Ce que tu fais vraiment

Tu travailles dans un SOC, un centre de surveillance de la sécurité informatique. Tu surveilles en temps réel les alertes de sécurité. Tu repères les intrusions, les logiciels malveillants et les copies illicites de documents. Quand une alerte grave survient, tu analyses l’attaque pour en trouver l’origine. Tu bloques les responsables et tu aides à rétablir le service. Tu suis aussi les nouvelles méthodes des pirates et tu formes les équipes aux bonnes pratiques.

Une journée type

  1. 8 h 30Tu consultes les alertes de sécurité arrivées pendant la nuit.
  2. 9 h 30Tu repères un mail de hameçonnage qui vise des employés.
  3. 11 h 00Tu analyses un logiciel malveillant pour comprendre son but.
  4. 14 h 00Tu bloques le compte piraté et tu préviens l’équipe.
  5. 16 h 30Tu écris un rapport sur l’incident.

C’est un exemple : les horaires et les tâches changent selon le poste et le lieu.

Les vrais chiffres

Ce que tu gagnes au début, et ce qu’il faut savoir.

Salaire quand tu débutesÀ partir de 2500 € brut par mois, pour un débutant. Soit environ 1 950 € net par mois, sur ton compte.
Les études · un exempleAprès le bac, 3 ans pour un BUT (diplôme en 3 ans) informatique ou réseaux et télécommunications parcours cybersécurité. Tu peux aussi faire une licence professionnelle en sécurité des réseaux. Pour aller plus loin, un master ou un diplôme d’ingénieur avec une spécialité cybersécurité (bac + 5).
Où tu travaillesDans une équipe informatique, en entreprise ou chez un prestataire (une entreprise qui travaille pour d’autres)
Tes horairesSur écran, parfois avec des interventions le soir ou le week-end
À ton compte ?Le plus souvent salarié, dans un centre de surveillance
Après quelques annéesAnalyste de niveau 2 ou 3, responsable d’un centre de sécurité, consultant en cybersécurité.

Le brut, c’est le salaire avant qu’on retire les cotisations (l’argent qui paie la santé, le chômage, la retraite…). Le net, c’est ce qui arrive vraiment sur ton compte : environ 78 % du brut. Les primes, les heures et la ville peuvent changer le montant.

On ne va pas te mentir…

Tu dois rester concentré devant des écrans et réagir vite quand une alerte grave arrive. Les pirates changent sans cesse de techniques, donc tu apprends en continu. À bac + 3, tu commences au niveau 1 ; un bac + 5 et de l’expérience sont conseillés.

Par où on passe

  1. 1
    D’abord : voir le métier en vraiUn stage de 3e, une journée d’observation ou une discussion avec un pro t’aide à voir ce que veut dire « analyste en cybersécurité » au quotidien. Regarde aussi ce qui est difficile, pas seulement ce qui fait envie.
  2. 2
    Choisir tes étudesAprès le bac, 3 ans pour un BUT (diplôme en 3 ans) informatique ou réseaux et télécommunications parcours cybersécurité. Tu peux aussi faire une licence professionnelle en sécurité des réseaux. Pour aller plus loin, un master ou un diplôme d’ingénieur avec une spécialité cybersécurité (bac + 5).
  3. 3
    Apprendre en pratiquantPendant tes études, les stages ou l’apprentissage (moitié école, moitié entreprise) te font pratiquer pour de vrai. Tu apprends en faisant, en posant des questions et en corrigeant tes erreurs.
  4. 4
    Ensuite : évoluerAvec de l’expérience, et parfois une formation en plus, tu peux aller vers : analyste de niveau 2 ou 3, responsable d’un centre de sécurité, consultant en cybersécurité.

Trois repères

Comment y arriverÇa se préparePrépare un BUT informatique ou réseaux et télécoms parcours cybersécurité. Entraîne-toi sur des défis de piratage éthique et garde un casier judiciaire vierge.
À ton compte ?Le plus souvent salarié, dans un centre de surveillanceTu apprends dans une équipe. Avec l’expérience, on te confie plus de responsabilités.
Et l’IA ?Une aide, pas un remplaçantDes logiciels trient déjà les alertes et repèrent des comportements suspects. Analyser une attaque grave, trouver son origine et décider comment la bloquer restent ton travail.

Le savais-tu ?

L’analyste SOC ne travaille pas seulement dans l’informatique : il est aussi recherché dans la banque, l’assurance, le commerce et la santé.

Et toi, ce métier ?

Tu peux changer d’avis. Tes choix restent sur cette page : rien n’est envoyé ni enregistré après sa fermeture.

Pour aller plus loin

Des sites publics et gratuits, qui s’ouvrent dans un nouvel onglet.

Sources et périmètre des données

Les montants sont des repères publiés, en brut mensuel, avec le périmètre indiqué ; le net est une estimation à 78 % du brut. Ce ne sont ni une promesse de salaire ni un barème contractuel. Les dates propres aux chiffres ne sont pas toujours précisées par la source.

La journée est un exemple rédigé pour découvrir le métier. Les observations sur l’IA sont qualitatives, sans score prédictif.

Version éditoriale V0.