Analyste cybersécurité

• Niveau d’étudesBac+5
• Salaire débutant3 200 € brut / mois
• Salaire confirmé5 000 € brut / mois
• EmployabilitéForte
• MobilitéBonne
• Code ROMEM1856

Fiche mise à jour en novembre 2026.

Qu’est-ce qu’un analyste cybersécurité ?

L’analyste cybersécurité, aussi appelé analyste en cybersécurité ou analyste sécurité, examine les alertes, les journaux et les vulnérabilités d’un système d’information pour repérer les attaques et les failles. Il qualifie les incidents, contribue à leur traitement et recommande des mesures pour renforcer la cybersécurité de l’organisation.

L’intitulé est large. Il ne figure pas tel quel dans le Panorama des métiers de l’ANSSI, qui distingue notamment l’opérateur analyste SOC, l’analyste réponse aux incidents et l’analyste de la menace. L’analyste SOC surveille en continu et réagit aux alertes. Le technicien en cybersécurité applique les mesures de protection sur le terrain. L’analyste cybersécurité couvre un périmètre plus large, de l’analyse des alertes à la gestion des vulnérabilités.

En résumé : l’analyste cybersécurité analyse les alertes et les failles d’un système d’information, aide à traiter les incidents et propose les moyens de mieux le protéger.

Les missions de l’analyste cybersécurité

Surveiller les systèmes et analyser les alertes

À l’aide d’un SIEM et d’outils de supervision, il suit l’activité des réseaux et des systèmes. Il évalue la pertinence des alertes et repère les tentatives d’intrusion.

Examiner les journaux pour comprendre une anomalie

Il étudie les journaux des serveurs et des équipements réseau, reconstitue ce qui s’est passé et décide s’il s’agit d’un incident à traiter.

Gérer les vulnérabilités

Il lance des scans, évalue la gravité des failles détectées et définit avec les administrateurs systèmes et réseaux les correctifs à appliquer en priorité.

Participer à la réponse aux incidents

Lors d’une attaque, il aide à contenir l’incident et à restaurer les services. Il recherche ensuite les causes et les impacts pour éviter que le problème ne se reproduise.

Documenter et faire de la veille

Il rédige le compte rendu des incidents, suit les actions correctives et se tient informé des nouvelles menaces, comme le phishing et les ransomwares.

Recommander et sensibiliser

Il explique les risques aux équipes non techniques, propose des améliorations de la sécurité et aide les utilisateurs à adopter les bonnes pratiques.

Une journée type d’analyste cybersécurité

1. Le matinIl consulte les tableaux de bord de ses outils de monitoring et analyse les alertes de sécurité remontées depuis la veille pour évaluer leur pertinence et repérer les tentatives d’intrusion.
2. En fin de matinéeIl examine en détail les journaux d’un serveur ou d’un équipement réseau dans le SIEM pour comprendre une anomalie, puis décide s’il s’agit d’un incident à traiter.
3. L’après-midiIl lance un scan de vulnérabilités sur une partie du parc, analyse les failles détectées et définit avec les administrateurs systèmes et réseaux les correctifs à appliquer en priorité.
4. En fin de journéeIl documente les incidents et les vulnérabilités traités, suit l’avancement des actions correctives et consacre du temps à la veille sur les nouvelles menaces, comme le phishing et les ransomwares.

Lorsqu’un incident se confirme, la journée change de rythme : il met en œuvre les actions pour contenir l’attaque, isole le problème et aide à restaurer les services.

Les compétences clés

Quelle formation pour devenir analyste cybersécurité ?

France Travail indique un niveau Bac+5 en cybersécurité ou un diplôme d’ingénieur en sécurité des systèmes d’information. Selon l’Observatoire des métiers de l’ANSSI, 40 % des offres d’emploi en cybersécurité demandent un Bac+5. Un Bac+3 spécialisé permet toutefois de commencer, souvent sur un poste d’analyste SOC de niveau 1.

• Bac+3 : notre formation Spécialiste en cybersécurité (titre RNCP42503), en 1 an, en alternance ou en formation initiale, avec des modules d’analyste SOC et d’analyse des journaux.
• Bac+5 : notre formation Responsable cybersécurité, en 2 ans et en alternance, avec des laboratoires SOC.
• Format hybride : notre parcours Expert en cybersécurité des organisations et des infrastructures critiques, en 2 ans et en alternance, ouvert après un Bac+3. Il cite les postes d’analyste ou d’expert en cybersécurité parmi ses débouchés.

Devenir analyste cybersécurité en alternance

L’alternance permet d’entrer dans le métier par la pratique : vous apprenez les fondamentaux à l’école et vous les appliquez sur un système d’information réel. À CSB.SCHOOL, la formation Spécialiste en cybersécurité alterne 2 semaines à l’école et 4 semaines en entreprise.

Les missions confiées à un alternant

• Suivi et première analyse des alertes, avec un analyste confirmé.
• Lecture de journaux pour comprendre une anomalie.
• Lancement de scans de vulnérabilités et suivi des correctifs.
• Rédaction des comptes rendus d’incident et des procédures.

Quelle rémunération en alternance ?

En contrat d’apprentissage, le salaire minimum est fixé en pourcentage du SMIC, selon l’âge et l’année de contrat :

L’entreprise peut prévoir davantage, et le minimum prévu par la convention collective s’applique s’il est plus favorable. Le détail est sur service-public.fr. Pour trouver votre entreprise, consultez nos conseils pour trouver son alternance en cybersécurité.

Les certifications utiles

• CompTIA Security+ : les fondamentaux de la sécurité, une bonne première certification.
• CompTIA CySA+ : valide la capacité à détecter, analyser et traiter les menaces, le cœur du métier d’analyste.
• CEH (Certified Ethical Hacker) : pour comprendre les techniques des attaquants.
• CISSP : plus tard, avec de l’expérience, pour évoluer vers des fonctions de pilotage.

Nos formations du Bac+3 au Bac+5 intègrent la préparation et le passage des certifications CEH, EBIOS RM, ISO 27001 et CISSP. Pour tout savoir sur ces titres, consultez notre guide des certifications en cybersécurité.

Quel est le salaire d’un analyste cybersécurité ?

En début de carrière, un analyste cybersécurité gagne environ 3 200 € brut par mois, et autour de 5 000 € brut par mois avec de l’expérience, soit 38 400 € et 60 000 € par an. Ces montants sont indicatifs, car peu d’études suivent cet intitulé à part. Fourchettes publiées :

Salaires bruts annuels. PageGroup regroupe les analystes sécurité, SOC et SIEM. Licorne Society estime la décote en région de 10 à 15 %. Sur l’ensemble de la fiche M1856, France Travail indique que 80 % des offres proposent entre 2 417 € et 5 000 € brut par mois (2e trimestre 2026). À titre de comparaison, nos fiches indiquent en début de carrière 2 667 € pour le technicien en cybersécurité, 2 900 € pour l’analyste SOC et 3 500 € pour l’analyste de la menace. Pour comparer avec les autres métiers, consultez notre guide des salaires en cybersécurité en 2026.

Évolution de carrière

Un technicien en cybersécurité ou un analyste SOC peut évoluer vers ce poste. Avec l’expérience, l’analyste cybersécurité peut ensuite se spécialiser ou prendre des responsabilités :

• Analyste réponse aux incidents de sécurité
• Analyste de la menace (threat intelligence)
• Pentester
• Consultant en cybersécurité
• Responsable du SOC
• RSSI (responsable de la sécurité des systèmes d’information)

La demande reste forte : selon l’Observatoire des métiers de l’ANSSI, les offres d’emploi en cybersécurité ont augmenté de 49 % entre 2019 et 2024.

Analyste cybersécurité ou analyste de la menace cybersécurité : quelles différences ?

Les deux intitulés se ressemblent, mais l’un protège les systèmes au quotidien et l’autre anticipe les menaces à venir :

Analyste cybersécurité, analyste SOC ou technicien : quelles différences ?

Les trois métiers surveillent les systèmes, mais pas au même niveau. Les employeurs n’utilisent pas ces intitulés de façon uniforme : une offre d’analyste cybersécurité peut correspondre à un poste en SOC. Regardez surtout les missions décrites.

Questions fréquentes

Quel diplôme pour devenir analyste en cybersécurité ?

France Travail indique un Bac+5 en cybersécurité ou un diplôme d’ingénieur en sécurité des systèmes d’information. Un Bac+3 spécialisé permet de commencer sur un poste proche, comme analyste SOC, puis d’évoluer.

Peut-on se reconvertir dans ce métier ?

Oui, notamment depuis un poste d’administrateur systèmes ou réseaux, de technicien ou d’analyste SOC. Notre parcours Expert en cybersécurité des organisations et des infrastructures critiques s’adresse aussi aux professionnels en reconversion.

Est-ce un métier d’avenir ?

Oui. France Travail classe la fiche M1856 parmi les métiers d’avenir de la transition numérique et juge la difficulté de recrutement élevée (France Travail et DARES, 2025).

Peut-on travailler à distance ?

France Travail mentionne la possibilité de télétravail pour la fiche M1856. La part dépend de l’employeur et de la sensibilité des systèmes surveillés.

Quel est le code ROME du métier ?

Dans le référentiel ROME 4.0 de France Travail, « Analyste en cybersécurité » est une appellation de la fiche M1856 « Expert / Experte en cybersécurité », comme « Analyste de la menace ». L’analyste SOC (M1883) et le technicien en cybersécurité (M1819) ont leur propre fiche. L’ancien code M1802 désigne désormais un autre métier, celui d’expert systèmes et réseaux informatiques.

Quelles formations propose CSB.SCHOOL pour ce métier ?

La formation Spécialiste en cybersécurité (Bac+3) prépare aux premiers postes, comme analyste SOC, en alternance ou en formation initiale. La formation Responsable cybersécurité (Bac+5) donne le niveau souvent attendu, en alternance. Le parcours Expert en cybersécurité des organisations et des infrastructures critiques, en format hybride, cite le poste d’analyste parmi ses débouchés.

Sources

• France Travail, fiche métier M1856 « Expert / Experte en cybersécurité ».
• France Travail, fiches M1883 « Analyste SOC (Security Operations Center) » et M1819 « Technicien / Technicienne en cybersécurité ».
• ANSSI, Panorama des métiers de la cybersécurité (édition 2020).
• ANSSI, Observatoire des métiers de la cybersécurité (2025).
• PageGroup, étude des salaires 2026 dans l’informatique, présentée par Le Monde Informatique.
• Coursera, article sur le métier d’analyste cybersécurité (2025), d’après les données de Talent.com.
• Licorne Society, salaires en cybersécurité en 2026.
• CompTIA, certification CySA+.
• Service-public.fr, rémunération de l’apprenti.
• Salaires débutant et confirmé : fourchettes indicatives en brut ; pour une grille détaillée par métier, voir notre guide des salaires 2026.