Métiers › Exploitation des systèmes d'information › Analyste SOC / cybersécurité (N1-N2)
Analyste SOC / cybersécurité (N1-N2)
Analyste SOC / cybersécurité (N1-N2) fait partie des métiers de la famille « Exploitation des systèmes d'information » : les métiers de l'administration, de l'exploitation et du support informatique. Cette fiche détaille ce que recouvre le métier, les preuves qui rendent une candidature crédible et les questions qu'on vous posera le plus souvent.
Ce que recouvre le métier
Les gestes qui reviennent le plus souvent :
- Trier et qualifier des alertes de sécurité, écarter les faux positifs
- Suivre un playbook de réponse à incident
- Rédiger un rapport d'incident (chronologie, périmètre, remédiation)
Des repères tirés de sources publiques : à vous de confirmer ce qui correspond à votre pratique.
Quelles preuves mettre sur votre CV
Un recruteur croit ce qui est vérifiable. Pour ce métier, appuyez-vous sur :
- Un incident de sécurité traité (détection, confinement, retour à la normale)
- Une règle de détection créée ou affinée
Les questions à vous poser (et qu'on vous posera)
Préparez une réponse précise à chacune :
- SOC interne, infogéré, ou MSSP ?
- Outils SIEM / EDR pratiqués (Splunk, Sentinel, Elastic, CrowdStrike…) ?
Le vocabulaire du métier
Les termes que les recruteurs et les outils de tri de CV attendent pour ce métier :
- SIEM
- réponse à incident
- MITRE ATT&CK
- détection d'intrusion
- playbook de réponse
- tri d'alertes
- indicateur de compromission
- faux positif
D'où viennent ces informations
- France Travail — fiche métier ROME M1802 — consulté le 10/09/2026
Contenu proposé et sourcé, non relu par un expert du métier : traitez-le comme un point de départ à adapter à votre situation.
Métiers proches
Fiches métier mises à jour le 08/11/2026