Parcours métier · pilote pédagogique
Analyste SOC junior
Objectif : qualifier une alerte, investiguer à partir de preuves et transmettre une réponse proportionnée sous la responsabilité d’un référent. Ce parcours ne forme pas à diriger seul une crise.
Avant de commencer
Prérequis : navigation en terminal, fichiers, réseau et bases Windows/Linux. Le positionnement propose une remédiation. Les durées affichées dans les activités sont indicatives ; planifiez également la rédaction et les reprises.
Faire mon positionnement1. Socle informatique
Lire permissions, processus, DNS, TCP et HTTP ; expliquer les limites d’un compte de service.
Livrable : Diagnostic puis exercice pratique
Ouvrir l’activité2. Triage et détection
Corréler des journaux, distinguer faux positif et suspicion, tester une règle sur des événements positifs et négatifs.
Livrable : Ticket de triage et résultats des tests
Ouvrir l’activité3. Confinement
Respecter le mandat, conserver les preuves et vérifier l’efficacité d’une action proportionnée.
Livrable : Plan, contrôles et retour arrière
Ouvrir l’activité4. Reprise
Restaurer les données, vérifier intégrité et service puis documenter la décision de remise en production.
Livrable : Journal de restauration et recette
Ouvrir l’activité5. Investigation et restitution
Reconstruire la chronologie, distinguer faits et hypothèses, préparer une relève et justifier ses décisions.
Livrable : Dossier guidé puis variante autonome relue
Ouvrir l’activitéConditions de validation
Les flags et XP mesurent une activité. Les compétences affichées comme démontrées exigent deux situations distinctes relues, dont une autonome, avec les critères au niveau attendu. Un dossier incomplet conduit à une reprise ; la complétion des cours ne suffit pas.
Le pilote doit encore être calibré avec des évaluateurs et des employeurs. Il ne délivre pas un titre RNCP ni une garantie d’embauche. L’accès aux labs et dossiers suit les droits de votre offre ; aucun délai de correction humaine n’est garanti sans engagement explicite.