Fiche métier ROME v4M1883

Analyste SOC (Security Operations Center)

Définition du métier

L'Analyste SOC surveille et protége les systémes informatiques des organisations contre les cyberattaques. Surveille les réseaux et les systémes pour détecter les anomalies et les signes d'intrusion Analyse les alertes pour identifier les incidents et menaces de sécurité informatique Gére les incidents de sécurité en coordonnant les réponses appropriées Met é jour les régles de sécurité et les configurations pour prévenir les futures attaques Réalise des audits de sécurité réguliers pour identifier les vulnérabilités Collabore avec d'autres équipes techniques pour améliorer la sécurité des systémes informatiques

Accès au métier

Cet emploi est accessible avec un Bac + 5 Master ou un Dipléme d'ingénieur en informatique, sécurité des systémes, cybersécurité. Les certifications en sécurité telles que CISSP (professionnel certifié en sécurité des systémes d'information) ou GIAC (certificat global en infosécurité) sont couramment requises.

Savoir-faire

Les savoir-faire mobilisés dans l'exercice du métier, regroupés par enjeu.

Recherche, Innovation

  • Réaliser des veilles technologiques en sécurité

  • Mener des simulations d'attaque pour tester la sécurité

Data et Nouvelles technologies

  • Analyser les tendances de menaces informatiques

  • Gérer la sécurité informatique

  • Maintenir les registres de sécurité é jour

  • Piloter les fonctionnalités des équipements et systémes de sécurité informatique

Management

  • Coordonner avec d'autres équipes techniques

Prévention des risques

  • Analyser les alertes de sécurité informatique

  • Analyser les besoins de sécurité informatique

  • Analyser les risques de sécurité informatique

  • Concevoir et maintenir un systéme de cybersécurité

  • Evaluer, prévenir, et gérer les risques et la sécurité

  • Gérer les incidents de sécurité et les réponses aux incidents

  • Identifier les besoins en logiciel de sécurité

  • Implémenter des solutions de cybersécurité pour protéger les données

  • Mener un processus de test en cybersécurité

  • Mettre en oeuvre une politique de sécurité de l'information

  • Mettre en place des procédures de sécurité pour la protection des données

Qualité

  • Réaliser des audits de sécurité informatique

Gestion administrative et comptable

  • Rapporter les incidents de sécurité

  • Rédiger des rapports de sécurité

Droit, contentieux et négociation

  • Assurer la conformité réglementaire en sécurité

Stratégie de développement

  • Développer des tableaux de bord de sécurité

Communication

  • Participer é des réunions de sécurité

Organisation

  • Agir rapidement en cas de détection d'intrusion

  • Documenter les procédures de sécurité, ainsi que les incidents

  • Former les utilisateurs aux bonnes pratiques de sécurité informatique

  • Gérer les situations d'urgence et appliquer les procédures de sécurité

  • Respecter les normes de sécurité informatique

  • Respecter les politiques de confidentialité des données

Savoir-être professionnels

Les comportements et qualités attendus dans l'exercice du métier.

  • Avoir l'esprit d'équipe

  • Etre force de proposition

  • Faire preuve de rigueur et de précision

Savoirs

Les connaissances mobilisées dans le métier, regroupées par catégorie.

Produits, outils et matiéres

  • Développement de tableaux de bord de sécurité

  • Mise en place de solutions de sécurité informatique

Certifications et habilitations

  • Ingénieur diplômé de l'école nationale supérieure d'informatique pour l'industrie et l'entreprise spécialité informatique

  • Certificat de compétence analyste en cybersécurité

Domaines d'expertise

  • Optimisation des processus de sécurité informatique

  • Evaluation des risques de sécurité

  • Analyse forensique numérique

  • Gestion des menaces persistantes avancées (APT)

  • Veille technologique en sécurité informatique

  • Gestion des vulnérabilités

  • Conseil en sécurité informatique pour les entreprises

  • Surveillance continue de la sécurité

  • Audit de sécurité informatique

Contextes de travail

Les conditions et environnements dans lesquels le métier s'exerce.

Publics spécifiques

  • Clientéle d'entreprises

Conditions de travail et risques professionnels

  • En bureau d'études

Statut d'emploi

  • Salarié secteur privé (CDI, CDD)

  • Salarié secteur public

Horaires et durée du travail

  • Travail en astreinte

  • Travail en horaires décalés

  • Travail selon un rythme irrégulier et des pics d'activité

Types de structures

  • Entreprises et milieux professionnels

  • Organisme public

Secteurs d'activité

Les secteurs dans lesquels ce métier est exercé.

  • Informatique et télécommunication

Mobilités professionnelles

Les métiers vers lesquels une évolution est possible.