Analyste sécurité (SOC niveau 1/2/3).

Professionnel d'un SOC qui supervise les alertes, enquête sur les incidents et escalade les menaces, avec une hiérarchie classique allant du triage en niveau 1 à l'investigation avancée en niveau 3. Cette notion relève de la catégorie Rôles et carrières en cybersécurité.

Professionnel d'un SOC qui supervise les alertes, enquête sur les incidents et escalade les menaces, avec une hiérarchie classique allant du triage en niveau 1 à l'investigation avancée en niveau 3.

Un analyste sécurité travaille au sein d'un Security Operations Center (SOC) pour détecter, trier et répondre aux incidents potentiels. Les analystes de niveau 1 surveillent les files SIEM, EDR et XDR, valident les alertes à l'aide des playbooks et escaladent les vrais positifs ; le niveau 2 mène une investigation plus poussée, corrèle les événements entre outils, contient les hôtes touchés et porte le ticket d'incident ; le niveau 3 traite les incidents avancés, fait du threat hunting, construit des détections et règle le SIEM. Les analystes rapportent à un responsable SOC, qui dépend lui-même d'un directeur des opérations de sécurité ou du CISO. Les qualifications usuelles incluent un diplôme bac+3/+5, une expérience pratique des plateformes SIEM/EDR et des certifications telles que Security+, BTL1, GCIA, GCIH ou CySA+.

Les défenses contre Analyste sécurité (SOC niveau 1/2/3) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Analyste SOC, Analyste cybersécurité.