| Niveau d’études : | Bac+3 à Bac+5 |
| Bac conseillé : | Scientifique |
| Employabilité : | Très bonne |
| Salaire débutant : | 2 900€ brut |
| Salaire confirmé : | 4 000 € brut |
| Mobilité : | Très bonne |
| Code ROME : | M1802, Expertise et support en systèmes d’information |
| Code FAP : | M2Z, Informatique et Télécommunications |
| NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité. | |
Autres intitulés du métier : Opérateur Analyste SOC ; Analyste CyberSOC ; Analyste détection d’incident ; Veilleur-Analyste.
01010011 01101001 00100000 01110100 01110101 00100000 01100101 01110011 00100000 01101001 01100011 01101001 00100000 01100011 00100111 01100101 01110011 01110100 00100000 01110001 01110101 01100101 00100000 01110100 01110101 00100000 01100011 01101000 01100101 01110010 01100011 01101000 01100101 01110011 00100000 01110001 01110101 01100101 01101100 01110001 01110101 01100101 00100000 01100011 01101000 01101111 01110011 01100101 00101110 00100000 01010110 01100001 00100000 01110110 01101111 01101001 01110010 00100000 01100100 01100001 01101110 01110011 00100000 01101100 01100101 00100000 01100011 01101111 01100100 01100101 00100000 01110011 01101111 01110101 01110010 01100011 01100101 00101110Métier
Qu’est-ce qu’un SOC ?
Le SOC, pour Security Operation Center, désigne dans une entreprise l’équipe chargée d’assurer la sécurité de l’information. Le SOC est une plateforme qui permet de superviser et d’administrer la sécurité du système d’information au travers d’outils de collecte, de corrélation d’événements et d’intervention à distance.
L’objectif d’un SOC est de détecter, analyser et remédier aux incidents de cybersécurité à l’aide de solutions technologiques et d’un ensemble de procédés et de démarches de sécurisation du système informatique dans son ensemble.
Le SOC veille à ce que les failles et incidents de sécurité soient identifiés, analysés, compris et contrôlés. Concrètement, les SOC surveillent et analysent l’activité sur les réseaux, les serveurs, les terminaux, les bases de données, les applications, les sites Web et autres systèmes, à la recherche de comportements anormaux qui pourraient être le signe précurseur d’un incident ou d’un compromis en matière de sécurité .
Le SOC pour Security Operation Center est la cellule de sécurité du système d’information de l’entreprise
L’organisation du SOC
L’organisation du SOC doit permettre de répondre à différentes missions. Le SOC s’organise, de façon classique, en 3 couches distinctes :
- Le niveau 1 (opérateurs) relève les alertes et fait un premier diagnostic. C’est ici que l’opérateur analyste SOC intervient.
- Le niveau 2 (analyste sécurité) réalise l’analyse détaillée des alertes, communique vers les équipes concernées, accompagne le traitement des incidents et, dans quelques cas, peut mettre en place des remédiations.
- Le niveau 3 (experts sécurité) prend la relève du niveau 2 pour les analyses approfondies ou nécessitant une compétence pointue. En s’appuyant sur l’analyse de risques, le responsable du SOC va proposer et implémenter des uses-cases en s’appuyant notamment sur un catalogue de use-cases couvrant de nombreuses menaces. Si le use-case n’est pas déjà présent dans le catalogue, il est chargé de le développer pour répondre au besoin spécifique.
Constituer un SOC présente l’avantage pour l’entreprise d’assurer la surveillance continue de ses systèmes et données et ainsi de pouvoir rester au fait des menaces qui pèsent sur son environnement.
Missions de l’opérateur analyste SOC
Les SOC sont composés d’analystes, d’ingénieurs en sécurité, ainsi que de managers supervisant les opérations de sécurité. Les équipes SOC travaillent étroitement avec les équipes d’intervention afin de s’assurer que le problème de sécurité soit bien réglé une fois qu’il a été découvert.
L’opérateur analyste SOC identifie, catégorise, analyse et qualifie les événements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse sur les menaces. Il contribue au traitement des incidents de sécurité avérés en support des équipes de réponse aux incidents de sécurité.
Lorsque le système est compromis par une intrusion, l’analyste SOC évalue les dommages subis et apporte son aide pour concevoir une solution technique afin de rétablir le service en coordination avec d’autres acteurs de l’entreprise (administrateurs informatiques, computer emergency response team/CSIRT).
Il s’assure du maintien à jour des dispositifs de supervision de la sécurité comme le SIEM (Security Information Event Management), principal outil qui fait le lien en temps réel entre des événements et incidents pour en évaluer la dangerosité.
L’analyste SOC joue également un rôle en termes de prévention auprès des utilisateurs. Il veille au respect des bonnes pratiques et apporte ses conseils sur toutes les questions relatives à la sécurité.
Les missions quotidiennes de l’opérateur analyste SOC sont les suivantes.
Détection des menaces :
- Identifier les événements de sécurité en temps réel, les analyser et les qualifier
- Évaluer la gravité des incidents de sécurité
- Notifier les incidents de sécurité, escalader le cas échéant
Réaction face aux menaces :
- Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
- Faire des recommandations sur les mesures immédiates
- Accompagner le traitement des incidents par les équipes d’investigation
Mise en place des usages et des outils :
- Contribuer à la mise en place du service de détection (SIEM, etc.)
- Contribuer à la définition de la stratégie de collecte des journaux d’évènements
- Participer au développement et au maintien des règles de corrélation d’événements
Veille et amélioration :
- Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents
- Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’événements
Reporting et documentation :
- Renseigner les tableaux de bord rendant compte de l’activité opérationnelle
- Maintenir à jour la documentation
- Activités de recherche de compromissions (threat hunting)
En interne, l’opérateur analyste SOC travaille de concert avec l’analyste de.la menace de cybersécurité et le pentester. A l’externe, il sera très souvent en interaction directe avec les clients, prestataires, fournisseurs et la DSI client.
Pour tout problème lié à l'envoi de ce formulaire, écrivez à contact@guardia.school ou appelez le 04 28 29 58 49
Les outils de l’opérateur analyste SOC : le SIEM
L’Agence Nationale de la Sécurité des Systèmes d’Information ou ANSSI recommande le recours à un SOC (Security Operating Center) dans le cadre d’une politique de sécurité renforcée. Un SOC s’appuie sur les technologies SIEM (Security Information and Event Management) afin de gérer les évènements du système d’information.
Le SIEM est une technologie spécifique qui permet d’analyser les menaces. Concrètement, le SIEM permet à une entreprise de centraliser toutes les informations de sécurité en un seul outil. Les données collectées auprès des logiciels antivirus, des pare-feux, des serveurs, des protections anti-theft ou encore des systèmes d’exploitation en tout genre seront analysées dans un même outil, ne laissant place au hasard. Une telle technologie permet aux équipes de cybersécurité de surveiller et de traiter plus facilement en temps réel les problèmes concernant l’infrastructure IT. Les produits SIEM améliorent l’efficacité et la précision lors de la détection et de la réponse aux menaces. Sans solution SIEM, l’opérateur analyste SOC aura la tâche impossible de parcourir des millions de données cloisonnées et impossible à comparer.
Le choix de la solution SIEM au sein d’une organisation sera fonction des besoins de l’entreprise. Plusieurs aspects doivent être pris en compte au moment du choix de la technologie SIEM afin de se doter de l’outil le plus adapté pour sa propre structure.
L’opérateur analyste SOC et les équipes cybersécurité devront notamment hiérarchiser les sources de données et choisisir un éditeur SIEM prenant en charge toutes les applications utilisées par l’entreprise.
Compétences
Pour exercer en qualité d’opérateur analyste SOC, il est indispensable de posséder un socle de compétences informatiques solides orientées cybersécurité. Il est également nécessaire de connaître le cadre réglementaire relatif à la sécurité informatique :
- Sécurité des systèmes d’exploitation
- Sécurité des réseaux et protocoles
- Cyberdéfense : pratique de l’analyse de journaux (systèmes ou applicatifs)
- Cyberdéfense : pratique de l’analyse de flux réseaux
- Cyberdéfense : connaissance d’outils et de méthodes de corrélation de journaux d’événements (SIEM)
- Cyberdéfense : connaissances des solutions de supervision sécurité
- Cyberdéfense : connaissance des techniques d’attaques et d’intrusions
- Cyberdéfense : connaissances des vulnérabilités des environnements
- Scripting
Qualités
- Capacité à travailler en équipe
- Capacité à définir des procédures
- Autonomie et organisation
- Capacité d’analyse et de synthèse
- Rigueur, sens de la méthode
- Qualité rédactionnelle
- Communication et expression orale
Études et formations
Pour devenir opérateur analyste SOC, vous devrez justifier d’un diplôme de niveau BAC+ 3 à + 5.
Le métier est accessible à partir d’une première expérience en ingénierie des réseaux et des systèmes.
Guardia Cybersecurity School propose un bachelor cybersécurité et un MSc expert cybersécurité.
Salaire
A l’heure où le sujet de la cybersécurité touche toutes les sphères professionnelles, les entreprises sont de plus en plus nombreuses à se doter d’un SOC afin de pouvoir suivre et analyser en continu les risques et menaces potentiels de sécurité.
En France, l’opérateur analyste SOC en début de carrière touche en moyenne entre 2600 et 3200 euros brut mensuels.
Un opérateur analyste SOC expérimenté peut être rémunéré jusqu’à 48 000 euros brut annuels.
A l’international, en Suisse par exemple, un opérateur analyste SOC peut gagner jusqu’à 100 246 CHF par an .
Source salaires : enquête interne auprès des professionnels + étude cabinet Michael Page + étude cabinet Hays.
NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité.
Les entreprises qui recrutent
L’opérateur analyste SOC peut travailler dans les secteurs industriels, pour des sociétés de services ou encore dans le secteur public.
Voici un exemple d’entreprises et institutions qui font appel à des opérateurs analystes SOC :
- Editeurs de logiciels et entreprises informatiques
- Secteur bancaire
- Secteur des télécommunications
- Sociétés de conseil en Hautes Technologies
Entreprises qui recrutent des opérateurs analystes SOC
- CAP GEMINI
- ENGIE
- BNP PARIBAS
- AIRBUS
- THALES
- BOUYGUES TELECOM
- ….
Des offres d’emploi d’opérateurs analystes SOC sont disponibles sur :
- Simplyhired.fr
- Wizbii.com
- Indeed.com
- Jooble.org
- Apec.fr
- Glassdoor.fr
Opérateur analyste SOC freelance
L’opérateur analyste SOC peut exercer en tant que freelance indépendant. La première option consiste à créer un statut d’auto-entrepreneur ou une société individuelle auprès de la Chambre de Commerce. Il sera ainsi possible de facturer ses prestations à tout type de clients. Il est également possible de rejoindre un cabinet d’experts en cybersécurité qui peut aider l’opérateur analyste SOC à se positionner sur plusieurs missions.
Le tarif journalier moyen d’un opérateur analyste SOC freelance peut varier entre 400 et 700 euros.
Evolution de carrière
La cybersécurité est devenue un élément stratégique pour toutes les organisations publiques et privées. Les entreprises sont de plus en plus nombreuses à se doter d’un dispositif de contrôle de la sécurité des données ou SOC.
L’opérateur analyste SOC sera amené à gérer de plus en plus d’incidents de sécurité et devra par conséquent développer une bonne compréhension des nouvelles menaces qui pèsent sur son périmètre. Pour suivre l’évolution des tendances, il pourra être amené à développer des compétences en machine learning et en threat intelligence afin de renforcer les capacités de détection.
Après plusieurs années d’exercice, l’opérateur analyste SOC pourra éventuellement évoluer vers un poste de responsable du SOC.
Les avantages et inconvénients
Faire carrière en tant qu’opérateur analyste SOC, c’est choisir d’exercer un métier qui a du sens, puisque intégrer le SOC signifie être est au cœur de la stratégie de cyberdéfense de l’entreprise.
Du côté des inconvénients, il est possible de citer la pression liée aux responsabilités du métier. En effet, il est important de savoir garder son sang-froid car l’opérateur analyste SOC doit gérer et traiter des données extrêmement sensibles.
Comment devenir opérateur analyste SOC ?
Pour devenir opérateur analyste SOC, il est nécessaire de préparer un diplôme de niveau BAC + 3 à 5 en informatique, avec une spécialité en sécurité des systèmes d’information. Le métier est accessible à partir d’une première expérience en ingénierie des réseaux et des systèmes.
Les professionnels souhaitant se reconvertir comme opérateur analyste SOC peuvent envisager des formations pour adultes, notamment des bootcamps, pour acquérir rapidement les compétences nécessaires.
A l’heure où le sujet de la cybersécurité touche toutes les sphères professionnelles, les entreprises sont de plus en plus nombreuses à se doter d’un SOC afin de pouvoir suivre et analyser en continu les risques et menaces potentiels de sécurité.
En France, l’opérateur analyste SOC en début de carrière touche en moyenne entre 2600 et 3200 euros brut mensuels. Un opérateur analyste SOC expérimenté peut être rémunéré jusqu’à 48 000 euros brut annuels.
Après plusieurs années d’exercice, l’opérateur analyste SOC pourra éventuellement évoluer vers un poste de responsable du SOC.
01010011 01101001 00100000 01110100 01110101 00100000 01100101 01110011 00100000 01101001 01100011 01101001 00100000 01100011 00100111 01100101 01110011 01110100 00100000 01110001 01110101 01100101 00100000 01110100 01110101 00100000 01100011 01101000 01100101 01110010 01100011 01101000 01100101 01110011 00100000 01110001 01110101 01100101 01101100 01110001 01110101 01100101 00100000 01100011 01101000 01101111 01110011 01100101 00101110 00100000 01010110 01100001 00100000 01110110 01101111 01101001 01110010 00100000 01100100 01100001 01101110 01110011 00100000 01101100 01100101 00100000 01100011 01101111 01100100 01100101 00100000 01110011 01101111 01110101 01110010 01100011 01100101 00101110FAQ
En résumé, le rôle de l'opérateur analyste SOC est de veiller à la sécurité du système d'information d'une organisation en analysant les activités suspectes.
En France, l’opérateur analyste SOC en début de carrière touche en moyenne entre 2600 et 3200 euros bruts mensuels. Un opérateur analyste SOC expérimenté peut être rémunéré jusqu’à 48 000 euros bruts annuels.
Pour devenir opérateur analyste SOC, vous devrez justifier d’un diplôme de niveau BAC+ 3 à +5.
Au lycée, nous vous conseillons de suivre un Bac général ou technologique et d’opter pour l’une des spécialités suivantes , mathématiques, sciences de l’ingénieur ou sciences informatiques.
Pour devenir opérateur analyste SOC, il est nécessaire de préparer un diplôme de niveau BAC + 3 à 5 en informatique, avec une spécialité en sécurité des systèmes d’information. Le métier est accessible à partir d’une première expérience en ingénierie des réseaux et des systèmes.
En vidéo
