Fiche métier Analyste SOC en Numérique

Présentation du métier : Analyste SOC

Finalité du métier

L'Analyste SOC (Security Operations Center) assure la surveillance de la protection des systèmes d'information. Il participe à l'évolution du système global de protection de l'entreprise.

Missions principales

Expertiser et analyser des données :
L'Analyste SOC est en charge de la veille, de l'analyse et l'interprétation des menaces (avérées ou non pour le client) et des vulnérabilités du système (ex. : probabilité d'occurrence et dommages potentiels sur les systèmes).

Analyser une situation et préconiser les solutions adaptées :
Il évalue les dommages subis en cas d'intrusion. Il conseille les clients et participe à améliorer efficacement le système de manière à limiter et à anticiper la perte ou la corruption des données ou d'accès clients.

Coordonner les mesures :
Il coordonne les mesures dans la politique de sécurité globale de l'entreprise. Il participe à la mise à jour de celui-ci et est en veille pour l'adapter ou intégrer les nouveautés.

Contexte de travail

Variables spécifiques au métier

Exposition client :
La notoriété, la rentabilité des affaires ou encore la nature des activés clients peuvent avoir une influence négative sur l'accroissement des menaces qu'elle subit. La cybersécurité devient donc enjeu accru pour les responsabilités de l'Analyste SOC

Expertise métier :
L'environnement technique de l'analyste SOC porte autour des systèmes de supervision de la sécurité (SIEM, sondes, honeypots, équipements filtrants), mais aussi des langages de développement, systèmes Windows, Linux et Unix, analyse des protocoles réseau.

Niveau de technologies :
Le développement des technologies sur les marchés SI influe sur ce métier qui doit arbitrer les choix technologiques nécessaires à sa compétitivité et organiser l'ensemble des ressources de manière cohérente.

Culture client en lien avec la technologie :
Selon la maturité des acteurs impliqués dans le projet de transformation, il doit mener un travail variable sur la culture des acteurs clients autour de la technologie et de ses impacts métiers/organisationnels.

Culture de la protection des données, réglementaire et normative :
Selon les enjeux que revêtent les données dans son périmètre de gestion, il participe à la politique de protection des données qu'elles comportent, à la conformité réglementaire de l'entreprise (ex. : RGPD) et normative (ex : process conformes ISO 27001).

Contextes organisationnels

Type et taille d'entreprise :
L’analyste SOC peut être dans une structure de type spécialisée dans le domaine de la cybersécurité ou dans un groupe qui offre des solutions plus globales (PME ou grande Entreprise de Service Numérique). Il peut également se retrouver dans des entreprises plus diversifiées dont l'enjeu de sécurité est prégnant (ex. : ingénierie, conseil en management).

Dans un groupe diversifié, il intervient alors pour des projets internes sur le ou les SI et pourra intervenir sur des missions de conseil pour des clients (ex. : définition de la politique de sécurité globale).
Au sein d'une TPE spécialisée ou en Indépendant : il intervient sur des projets clients externes pour lesquels il réalisera différentes missions de conseils purs à un projet complet, il pourra également intervenir sur des projets en interne.

Conditions de travail

Le rythme de travail

Il varie selon la phase du projet et le nombre de projets simultanés. Il est plus élevé sur la phase de test de la solution en amont, mais reste soutenu dans la phase d'exploitation. Il peut être en forte hausse en période de nouvelle méthodologie d'intrusion et changement de technologie ou de produit. La disponibilité du service est souvent garantie 24 heures sur 24 et 7 jours sur 7, et de ce fait il est souvent soumis à des astreintes

Déplacements

Les déplacements sont occasionnels. Les rendez-vous se déroulent en présentiel, en visioconférence ou par téléphone.

Les relations professionnelles

Relations internes

Analyste de la menace
Pentesteur

Relations externes

Compétences et niveaux attendus en 4 niveaux cumulés

Macro compétences

Niveaux et compétences attendues

Exemple concret d'activité pour le niveau attendu

Macro compétences :

Gérer les risques de Cybersécurité

Niveaux et compétences attendues :

Mettre à jour le référentiel des risques et analyser les vulnérabilités

Rédiger l’ensemble des documents du référentiel (politiques, procédures, normes…)

Définir une politique de gestion et sécurisation des données

Intégrer la cybersécurité à une politique de gestion globale des risques

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

L'analyste SOC pilote les risques de Cybersécurité, il assure la détection et l'analyse des intrusions et potentielles failles.

Macro compétences :

Analyser et gérer les risques

Niveaux et compétences attendues :

Actualiser le référentiel des risques et analyser leurs impacts potentiels

Rédiger un plan de gestion des risques selon les objectifs et le contexte

Piloter l'ensemble des ressources face aux risques

Donner du sens aux mesures et accompagner les acteurs internes/externes impliqués

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il pilote et développe la gestion des risques de son projet, préconise les mesures préventives et anticipe les évolutions

Macro compétences :

Utiliser l'anglais en contexte professionnel

Niveaux et compétences attendues :

Utiliser de la documentation technique en anglais

Converser en anglais professionnel courant et écrire en anglais les livrables simples, notes, e-mails

Délivrer et soutenir des livrables ou propositions complexes

Diriger des débats techniques et un projet en anglais

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il travaille en anglais pour les échanges mails, téléphoniques, pour les documents et langages informatiques

Macro compétences :

Collecter et exploiter les informations liées au projet

Niveaux et compétences attendues :

Identifier les informations nécessaires et mettre en place une veille

Agréger et organiser les informations sous forme de résultats exploitables

Délivrer une analyse synthétique et une préconisation

Anticiper la gestion du cycle de vie des informations et suivre l'évolution du besoin

Niveau attendu : 4

Exemple concret d'activité pour le niveau attendu :

Il recherche, collecte et qualifie les informations et les données sur les vulnérabilités et failles de Cybersécurité

Macro compétences :

Animer une démarche agile et innovante

Niveaux et compétences attendues :

Suivre l'avancement d'un projet agile et innovant

Définir les rôles nécessaires aux objectifs et contraintes de projet

Piloter les étapes et livrables d'un projet agile et innovant

Intégrer un projet agile et innovant dans un ensemble multi-projets

Niveau attendu : 1

Exemple concret d'activité pour le niveau attendu :

Il contribue au déploiement de l'innovation et de la démarche agile dans son équipe

Macro compétences :

Mener un processus de test en cybersécurité

Niveaux et compétences attendues :

Analyser une veille technique permanente sur les attaques potentielles

Concevoir et déployer une stratégie d'attaque du système

Délivrer les analyses de vulnérabilités et les niveaux de dommages subis

Coordonner les contre-mesures au sein des processus de gestion des risques

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il analyse les tests et failles de cybersécurité, synthétise et rédige les préconisations et solutions palliatives

Macro compétences :

Gérer un projet

Niveaux et compétences attendues :

Suivre les étapes, délais et coûts d'un projet et analyser les écarts par rapport à la demande

Adapter et optimiser les caractéristiques d'un projet selon les évolutions d'objectifs et de contexte

Piloter une ou plusieurs phases et équipes projets

Coordonner plusieurs projets stratégiques et développer les relais de gestion de projet

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il participe à la gestion du ou des projets clients, il adapte et optimise les process et les documentations techniques pour l'équipe projet

Macro compétences :

Manager la connaissance

Niveaux et compétences attendues :

Identifier et catégoriser les connaissances à transmettre

Concevoir une architecture de classification des connaissances exploitable selon les usages

Piloter l'intégration de la connaissance dans les processus métiers

Valoriser et pérenniser les connaissances au sein d'une organisation

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il développe et met à jour les données collectées et traitées des précédentes alertes afin de partager la base avec son équipe

Macro compétences :

Actualiser ses connaissances et s'adapter

Niveaux et compétences attendues :

Analyser et comprendre les évolutions dans son domaine et les nouveaux besoins

Mener un apprentissage autonome et être réactif face a un imprévu ou une nouveauté

Créer des contenus actualisés et les diffuser auprès des équipes

Coordonner une démarche d'adaptation et d'apprentissage dans un réseau professionnel (ex : plateforme en ligne)

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il partage les évolutions de la menace de cyberattaques avec l'ensemble de la chaîne de cybersécurité de son entreprise, de ses clients, voire de ses parties prenantes

Macro compétences :

Dimensionner les moyens humains et matériels pour un projet ou un chantier

Niveaux et compétences attendues :

Identifier les besoins humains et matériels nécessaires au projet ou au chantier

Préparer, adapter et organiser les aspects techniques ou logiciels nécessaires au projet ou au chantier

Mettre en place et coordonner les équipes techniques ou les partenaires, du projet ou du chantier

Assurer la conformité du projet ou du chantier sur les aspects sécuritaires, règlementaires, matériels et budgétaires

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il réalise des analyses stratégiques sur la totalité du système lors d'une détection de menace et rédige le compte rendu et les préconisations de celle-ci

Macro compétences :

Développer son autonomie

Niveaux et compétences attendues :

Proposer des évolutions dans le cadre d’instructions données

Adapter sa prise d'initiatives selon les situations de travail

Se rendre décisionnaire dans un périmètre donné

Développer l'autonomie des membres d'une équipe

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il adapte son dispositif d'analyse en fonction des caractéristiques propres au projet (ex : menaces sectorielles)