Analyste SOC

Mission principale

Surveille, détecte et qualifie les incidents de sécurité en continu.

5 responsabilités clés

• Surveiller les alertes de sécurité 24/7 dans le SIEM.
• Qualifier les incidents : vrai positif, gravité, périmètre.
• Exécuter les premières réponses selon les playbooks.
• Escalader les incidents majeurs aux niveaux supérieurs.
• Documenter et enrichir les règles de détection.

Compétences clés

SIEM (Splunk, Sentinel), analyse de logs, réseaux, playbooks, sang-froid.

Ce qui est attendu

Détecter vite et qualifier juste : la porte d'entrée classique de la cybersécurité.

Évolutions possibles

Analyste SOC N2/N3, Threat Hunter, Analyste forensique.