Un analyste SOC junior (N1) est en première ligne face aux alertes. Sa valeur tient à sa capacité à trier, qualifier et escalader vite et bien, en s'appuyant sur le SIEM et des réflexes méthodiques.
Points clés
- Maîtriser le tri des alertes
- Comprendre logs, SIEM et EDR
- Connaître les fondamentaux techniques
Maîtriser le tri des alertes
L'analyste junior doit savoir trier un flux d'alertes : distinguer un faux positif d'un vrai positif, évaluer la criticité et décider d'escalader. Montrez la lecture d'une alerte dans le SIEM (Splunk, Wazuh, Elastic) et la recherche dans les logs pour la contextualiser. Reliez les alertes aux techniques MITRE ATT&CK. Savoir écarter rapidement le bruit est aussi essentiel que repérer une vraie menace.
Comprendre logs, SIEM et EDR
L'analyste doit comprendre les sources de données : logs système, événements d'authentification, journaux réseau et alertes EDR. Montrez la corrélation d'événements pour reconstituer un scénario (échecs d'authentification puis connexion réussie). Présentez les requêtes de recherche dans le SIEM. Reliez aux indicateurs MTTD et MTTR qui mesurent sa performance. La compréhension des logs est le coeur du métier.
Connaître les fondamentaux techniques
Rappelez le socle indispensable : réseau (TCP/IP, DNS, HTTP), systèmes Windows et Linux, et notions de threat intelligence (IOC). Montrez l'usage d'outils de vérification (VirusTotal, bases d'IOC) pour enrichir une analyse. Insistez sur la rigueur documentaire : chaque investigation doit être tracée dans un ticket. Un analyste junior solide sur les fondamentaux progresse vite vers le N2 et le threat hunting.
En pratique
Scénario. Sur une journée, placez les apprenants en situation de poste N1 devant un SIEM (Wazuh/Elastic) recevant un flux d'alertes mêlant faux positifs et vraie attaque (brute force suivi d'une connexion réussie). Ils doivent trier, qualifier, investiguer dans les logs, mapper sur MITRE ATT&CK, enrichir via une base d'IOC et rédiger des tickets d'incident. Vous mesurez la justesse des qualifications et le temps de traitement. L'exercice reproduit fidèlement le quotidien d'un analyste junior.
Questions fréquentes
Quelles compétences pour un poste d'analyste SOC junior ?
Les fondamentaux réseau et système, la lecture de logs, l'usage d'un SIEM et les réflexes de tri d'alertes. La rigueur de documentation et la connaissance de MITRE ATT&CK sont très valorisées.
Faut-il savoir coder pour être analyste N1 ?
Pas indispensable au départ, mais des notions de scripting (Python, requêtes SIEM) accélèrent les investigations. Cela devient un atout pour progresser vers le N2.
Pour aller plus loin
Pour approfondir : Aborder la cryptographie sans formules · Aborder la securite des conteneurs. Et le reste de nos ressources pour les écoles, OF et formateurs.
Besoin d'un formateur expert ou envie de transmettre ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir Explorer l'annuaire d'outils →