Cybersecurity Analyst
Cybersecurity Analyst = la vigie des alertes de sécurité
Le Cybersecurity Analyst (analyste cybersécurité) est le professionnel qui surveille les systèmes d'information d'une organisation, détecte les menaces, analyse les incidents de sécurité et participe à la réponse.
Au quotidien, il travaille dans un SIEM (outil qui centralise les journaux et les alertes) et des outils de détection sur les postes et serveurs (EDR). Il trie les alertes, écarte les faux positifs, enquête sur les cas suspects, qualifie la gravité d'un incident et coordonne les premières actions avec les équipes IT.
Il est le plus souvent rattaché à un SOC (Security Operations Center), interne ou chez un prestataire de services managés. Les niveaux sont souvent découpés en N1 (tri des alertes), N2 (investigation) et N3 (réponse à incident, chasse aux menaces).
Le poste se retrouve dans tous les secteurs, avec une demande accrue chez les opérateurs soumis à des obligations de sécurité comme NIS2.
Pourquoi ça compte quand on recrute
Le titre recouvre des réalités très différentes : un analyste N1 qui trie des alertes n'a pas le niveau d'un N3 capable de mener une investigation complète. Faites décrire un incident traité de bout en bout : sources consultées, hypothèses, décision prise. Distinguez-le aussi du pentester (offensif) et de l'ingénieur sécurité (qui construit les défenses). Les certifications ne remplacent pas la pratique.