--- title: Que fait un analyste SOC? Une journée dans la vie | Collège Herzing description: Découvre le métier d’analyste SOC. Suis un quart de travail typique, vois quels outils et compétences il te faut, et apprends comment démarrer dans ce poste. --- [Blogue | Collège Herzing](https://blog.herzing.ca/fr-ca) # [Que fait un analyste SOC? Une journée dans la vie | Collège Herzing](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc) Rédigé par [Herzing Blog](https://blog.herzing.ca/fr-ca/author/herzingblog) | 5 novembre 2026, 13 h 00 min 02 s Z **Un analyste SOC surveille les systèmes informatiques d’une organisation pour repérer les signes d’une cyberattaque. Il examine les alertes de sécurité, enquête sur tout ce qui semble suspect et transmet les menaces réelles aux membres plus expérimentés de l’équipe. C’est l’un des postes de premier échelon les plus courants en cybersécurité.** Si tu as consulté des offres d’emploi en cybersécurité, tu as sûrement vu le titre « analyste SOC » à maintes reprises. Mais en quoi consiste vraiment ce travail? Et à quoi ressemblerait ta journée? Dans cet article, on te fait vivre un quart de travail typique. Tu verras les tâches, les outils et les compétences en jeu, pour décider si cette carrière te convient. ## DANS CET ARTICLE - [Qu’est-ce qu’un SOC?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#whatissoc) - [Que fait un analyste SOC pendant un quart de travail typique?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#typique) - [Quels sont les niveaux d’analyste SOC?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#niveaux) - [Quels outils les analystes SOC utilisent-ils?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#outils) - [Quelles compétences faut-il pour devenir analyste SOC?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#competences) - [Comment devenir analyste SOC?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#devenir) - [Le métier d’analyste SOC est-il fait pour toi?](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#pourtoi) - [Foire aux questions](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc?hs_amp=true#faqs)   ## QU’EST-CE QU’UN SOC? SOC est l’abréviation anglaise de « security operations centre », ou centre des opérations de sécurité. C’est l’équipe qui surveille les réseaux, les ordinateurs et les comptes d’une organisation pour détecter les cybermenaces. Imagine le poste de sécurité à l’entrée d’un immeuble de bureaux. Au lieu de surveiller les portes et les caméras, l’équipe SOC surveille l’activité informatique. Quand quelque chose d’inhabituel se produit, elle enquête. Certaines grandes organisations ont leur propre SOC. D’autres font appel à une entreprise externe pour assurer la surveillance. Dans les deux cas, beaucoup de SOC fonctionnent 24 heures sur 24, parce qu’une attaque peut survenir à tout moment.   ## QUE FAIT UN ANALYSTE SOC PENDANT UN QUART DE TRAVAIL TYPIQUE? Un analyste SOC passe la majeure partie de son quart à examiner des alertes et à décider lesquelles exigent une intervention. Il enquête aussi sur les activités suspectes, rédige des notes et fait remonter les problèmes graves. Chaque SOC fonctionne un peu différemment. Mais voici un exemple de quart de travail pour un analyste de premier échelon. ### **Début du quart : faire le point** Ton quart commence par une passation avec l’équipe précédente. Tu lis ses notes et tu vérifies s’il y a des incidents en cours. Est-ce qu’une enquête est encore ouverte? Est-ce que quelque chose d’inhabituel s’est produit pendant la nuit? ### **Milieu de matinée : traiter la file d’alertes** Les logiciels de sécurité créent une alerte chaque fois qu’ils repèrent un problème possible. Ta tâche principale est d’examiner ces alertes une à une. Beaucoup d’alertes s’avèrent être de fausses alertes. Par exemple, un employé a peut-être entré le mauvais mot de passe cinq fois de suite. Une partie de ton travail consiste à apprendre à distinguer les alertes sans danger des vraies menaces. Dans beaucoup de SOC, des outils d’IA trient maintenant les alertes avant qu’un analyste les voie. Des experts de l’industrie s’attendent à ce [qu’une plus grande partie de ce travail soit automatisée](https://www.splunk.com/en_us/blog/leadership/security-predictions-2026-what-agentic-ai-means-for-the-people-running-the-soc.html). Dans ce cas, ton rôle est d’examiner ce que l’IA a signalé, de vérifier si elle a vu juste et de décider de la suite. « L’IA est très bonne pour analyser des tendances et signaler ce qui sort de l’ordinaire, ce qui semble suspect », explique Sergio Gonzalez, formateur en cybersécurité au Collège Herzing. « Mais si tu te fies seulement à l’automatisation, tu peux avoir beaucoup de faux positifs. Un être humain doit quand même tout revérifier et décider ce qui doit être transmis à un niveau supérieur et ce qui ne l’est pas. » ### **Fin de matinée : enquêter sur une connexion suspecte** Une alerte indique que le compte d’un membre du personnel vient de se connecter depuis un autre pays à 3 h du matin. Pourtant, cet employé travaille habituellement de jour, à partir de Toronto. Tu commences à te poser des questions. L’employé est-il en voyage? Le compte a-t-il fait quelque chose d’inhabituel depuis la connexion? Le même compte s’est-il connecté à partir de deux endroits en quelques minutes? Tu consultes les journaux et tu rassembles les faits avant de décider quoi faire. ### **Après-midi : traiter un signalement d’hameçonnage** Un employé te transfère un courriel qui semble suspect. Le message prétend venir de la banque de l’entreprise et lui demande de cliquer sur un lien. Tu vérifies qui a vraiment envoyé le courriel et où mène le lien. S’il s’agit d’une tentative d’hameçonnage, tu peux bloquer l’expéditeur et vérifier si d’autres personnes ont reçu le même message. ### **Tout au long de la journée : faire remonter et documenter** Quand quelque chose semble grave, tu le transmets à un analyste plus expérimenté. C’est ce qu’on appelle l’escalade. Savoir quand faire remonter un incident est l’une des compétences les plus importantes que tu vas développer. Tu rédiges aussi des notes sur tout ce que tu examines. Des notes claires aident ton équipe à comprendre ce qui s’est passé et ce qu’il reste à faire. ### **Fin du quart : la passation** Avant de partir, tu rédiges des notes de passation pour le quart suivant. Tu indiques les dossiers encore ouverts et ce qu’il faut surveiller. Ensuite, la prochaine équipe reprend là où tu t’es arrêté.   ## QUELS SONT LES NIVEAUX D’ANALYSTE SOC? Beaucoup de SOC répartissent leurs analystes en niveaux. Les nouveaux analystes commencent habituellement au niveau 1 et progressent à mesure qu’ils gagnent de l’expérience. Voici comment les niveaux fonctionnent généralement : - **Niveau 1 :** Surveille les alertes, distingue les vraies menaces des fausses alertes et fait remonter les problèmes graves. C’est là que la plupart des nouveaux diplômés commencent. - **Niveau 2** : Prend en charge les cas transmis et les analyse plus en profondeur. Les analystes de niveau 2 dirigent souvent l’intervention quand une attaque est confirmée. - **Niveau 3 :** Traque les menaces cachées avant qu’elles déclenchent des alertes. Ce sont les analystes les plus expérimentés de l’équipe. *Les responsabilités des analystes SOC varient selon leur niveau*   ## QUELS OUTILS LES ANALYSTES SOC UTILISENT-ILS? Les analystes SOC utilisent des logiciels qui recueillent des données de sécurité dans toute l’organisation et signalent tout ce qui est inhabituel. Tu n’as pas besoin de maîtriser chaque outil avant de commencer, mais tu devrais savoir à quoi ils servent. Voici quelques types d’outils courants : - **SIEM (gestion des informations et des événements de sécurité)** : Rassemble au même endroit les journaux des ordinateurs, des serveurs et des réseaux, et crée des alertes. - **EDR (détection et réponse sur les terminaux)** : Surveille chaque appareil, comme les ordinateurs portables et les téléphones, pour repérer les signes d’une attaque. Beaucoup de SOC utilisent maintenant le **XDR (détection et réponse étendues)**, qui va au-delà des appareils et intègre aussi des données provenant des réseaux, des courriels et des systèmes infonuagiques. - **Pare-feu** : Contrôlent le trafic qui peut entrer dans un réseau ou en sortir. - **Systèmes de billets** : Assurent le suivi de chaque alerte ou incident du début à la fin.   ## QUELLES COMPÉTENCES FAUT-IL POUR DEVENIR ANALYSTE SOC? Il te faut un mélange de compétences techniques et de compétences relationnelles. Les compétences techniques t’aident à repérer les problèmes, et les compétences relationnelles t’aident à les expliquer. Sur le plan technique, c’est utile de comprendre : - Le fonctionnement des réseaux informatiques - Le fonctionnement des systèmes Windows et Linux - Comment lire et interpréter des fichiers journaux - Les types d’attaques courants, comme l’hameçonnage et les logiciels malveillants Les compétences relationnelles comptent tout autant. Parfois, tu devras expliquer un problème à un client ou à un gestionnaire inquiet avant d’avoir tous les détails. Il faut alors partager ce que tu sais, être honnête sur ce que tu ne sais pas et garder l’autre personne calme. Le travail exige aussi de prendre beaucoup de décisions, souvent avec des informations incomplètes. Tu te poses constamment des questions comme : Cette alerte est-elle sans danger? Dois-je la faire remonter? Quels dommages pourrait-il y avoir si je me trompe? Et en général, tu n’as pas beaucoup de temps pour prendre ces décisions. « Par exemple, dans un de mes emplois précédents, notre contrat avec les clients prévoyait que s’il y avait un problème sur le réseau, comme un intrus ou une attaque, il fallait les aviser dans un délai de 15 minutes », raconte Sergio. « Donc, dès que tu voyais quelque chose de suspect, tu avais 15 minutes pour recueillir de l’information et décider s’il s’agissait d’un vrai incident ou simplement d’un comportement normal sur leur réseau. Tu dois faire de ton mieux avec l’information que tu as. »   ## COMMENT DEVENIR ANALYSTE SOC? La plupart des gens deviennent analystes SOC en suivant une formation en cybersécurité et en acquérant de l’expérience pratique. Ensuite, ils postulent à des postes d’analyste de niveau 1 ou d’analyste junior. Voici les principales étapes : ### **Suivre la bonne formation** Un programme en cybersécurité t’enseigne le réseautage informatique, les systèmes d’exploitation et le fonctionnement des attaques. Herzing offre un [diplôme en cybersécurité](https://www.herzing.ca/fr/programs/cybersecurity-and-network) qui comprend des laboratoires pratiques ainsi qu’un stage. ### **Continuer d’apprendre** Les certifications montrent aux employeurs que tes connaissances ont été évaluées. [CompTIA Security+](https://www.comptia.org/en/certifications/security/) est un bon point de départ qui couvre les concepts de base en cybersécurité, mais elle n’est pas propre au travail en SOC. Pense aussi aux formations et aux parcours d’apprentissage axés sur le SOC offerts par des plateformes comme [CyberDefenders](https://cyberdefenders.org/tracks/soc-analyst-tier-1/) et [TryHackMe](https://tryhackme.com/path/outline/soclevel1). ### **T’exercer par toi-même** Des défis en ligne gratuits et des laboratoires d’entraînement te permettent de développer tes compétences en dehors des cours. Ils te donnent aussi de vrais exemples dont parler en entrevue. Les étudiants de Herzing reçoivent un laboratoire qu’ils peuvent télécharger à la maison et utiliser de façon autonome pour simuler des scénarios réels. « Ne reste pas figé dans tes habitudes », conseille Sergio. « Il faut évoluer et s’adapter aux changements en lisant des articles, en testant des outils et en apprenant par soi-même. Chez Herzing, on met beaucoup d’efforts pour que nos étudiants soient assez autonomes pour apprendre de nouveaux outils et être prêts à relever les défis de demain. »   ## LE MÉTIER D’ANALYSTE SOC EST-IL FAIT POUR TOI? Le métier d’analyste SOC pourrait te convenir si tu aimes résoudre des énigmes et porter une grande attention aux détails. Tu devras aussi être à l’aise avec le travail par quarts et rester calme quand une alerte s’avère réelle. Si ça te ressemble, une formation en cybersécurité peut t’aider à démarrer.   PRÊT À LANCER TA CARRIÈRE EN CYBERSÉCURITÉ? Herzing peut t’aider à développer les compétences que les employeurs recherchent pour les postes de premier échelon en sécurité. Tu apprendras grâce à des laboratoires pratiques et tu recevras le soutien de notre équipe de développement de carrière au moment de chercher un emploi. Clique ci-dessous pour obtenir tous les détails du programme et clavarder en direct avec un conseiller à l’admission. On est là pour t’aider!   ## FOIRE AUX QUESTIONS   [Voir l'article complet](https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Herzing Blog" }, "dateModified" : "2026-11-05T13:00:02.288Z", "datePublished" : "2026-11-05T13:00:02Z", "headline" : "Que fait un analyste SOC? Une journée dans la vie", "image" : { "@type" : "ImageObject", "height" : 836, "url" : "https://386626.fs1.hubspotusercontent-na1.net/hubfs/386626/SOC%20analyst.jpg", "width" : 1254 }, "mainEntityOfPage" : "https://blog.herzing.ca/fr-ca/que-fait-un-analyste-soc", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Herzing College FR" } } ```