Fiche métier
Analyste SOC (cybersécurité)
- Seconde étape
- Cybersécurité
Tu surveilles les alertes de sécurité d'une organisation, tu tries ce qui est réel de ce qui ne l'est pas, tu enquêtes, et tu déclenches la réponse quand une menace est confirmée.
Essayer ce métier · 10 à 15 minEn 30 secondes
- Ce qu'on fait : passer en revue les alertes des outils de détection, enquêter (d'où vient cette connexion ? est-ce normal à cette heure ?), qualifier faux positif ou incident, escalader, analyser un e-mail de phishing.
- Où on travaille : dans un centre de surveillance (SOC), souvent international, avec des procédures ; beaucoup d'alertes sont des faux positifs.
- Par où on entre : pas d'accès direct à 15 ans. Informaticien·ne CFC « Exploitation et infrastructure », puis quelques années en systèmes, réseau ou support, puis la sécurité.
Les chiffres
- Seconde étape
- après une première formation
- Pas d'accès direct
- à la fin de l'école obligatoire
- 10 à 15 min
- exercice d'essai
Durée du CFC d'entrée
- Valeur
- Informaticien·ne CFC : 4 ans (3 à 4 en école à plein temps)
- Source, date de lecture
- ict-berufsbildung.ch, 16.09.2026 · orientation.ch, 16.09.2026
Nombre d'orientations
- Valeur
- 2 (la voie ici est « Exploitation et infrastructure »)
- Source, date de lecture
- ict-berufsbildung.ch, 16.09.2026
Salaire d'apprenti·e, informaticien·ne CFC
- Valeur
- 1ʳᵉ année 550 à 700 CHF · 2ᵉ 750 à 900 · 3ᵉ 950 à 1 200 · 4ᵉ 1 250 à 1 500 (par mois)
- Source, date de lecture
- orientation.ch, informaticien-ne CFC, 16.09.2026
Places d'apprentissage affichées
- Valeur
- 659 ; périmètre géographique non précisé
- Source, date de lecture
- orientation.ch, informaticien-ne CFC, 16.09.2026
Voie HES
- Valeur
- Bachelor HES-SO en Informatique et systèmes de communication : 5 orientations, dont « Sécurité informatique »
- Source, date de lecture
- hes-so.ch, page du Bachelor, 16.09.2026
Brevet fédéral Cyber Security Specialist, conditions d'admission
- Valeur
- CFC ICT + 2 ans d'expérience en sécurité ; ou CFC / titre équivalent + 4 ans ICT dont 2 en sécurité ; ou 6 ans d'expérience ICT sans CFC dont 2 en sécurité ; ou cyberformation de l'armée + 1 an. Cours préparatoires le plus souvent 2 à 3 semestres, non obligatoires
- Source, date de lecture
- ict-berufsbildung.ch, brevet fédéral Cyber Security Specialist, 16.09.2026
| Chiffre | Valeur | Source, date de lecture |
|---|---|---|
| Durée du CFC d'entrée | Informaticien·ne CFC : 4 ans (3 à 4 en école à plein temps) | ict-berufsbildung.ch, 16.09.2026 · orientation.ch, 16.09.2026 |
| Nombre d'orientations | 2 (la voie ici est « Exploitation et infrastructure ») | ict-berufsbildung.ch, 16.09.2026 |
| Salaire d'apprenti·e, informaticien·ne CFC | 1ʳᵉ année 550 à 700 CHF · 2ᵉ 750 à 900 · 3ᵉ 950 à 1 200 · 4ᵉ 1 250 à 1 500 (par mois) | orientation.ch, informaticien-ne CFC, 16.09.2026 |
| Places d'apprentissage affichées | 659 ; périmètre géographique non précisé | orientation.ch, informaticien-ne CFC, 16.09.2026 |
| Voie HES | Bachelor HES-SO en Informatique et systèmes de communication : 5 orientations, dont « Sécurité informatique » | hes-so.ch, page du Bachelor, 16.09.2026 |
| Brevet fédéral Cyber Security Specialist, conditions d'admission | CFC ICT + 2 ans d'expérience en sécurité ; ou CFC / titre équivalent + 4 ans ICT dont 2 en sécurité ; ou 6 ans d'expérience ICT sans CFC dont 2 en sécurité ; ou cyberformation de l'armée + 1 an. Cours préparatoires le plus souvent 2 à 3 semestres, non obligatoires | ict-berufsbildung.ch, brevet fédéral Cyber Security Specialist, 16.09.2026 |
Ce qu'il faut aimer
- Curiosité
- Méfiance méthodique
- Goût de l'enquête
- Persévérance
Les vrais chemins d'accès
Tu finis l'école obligatoire (~15 ans)
Pas d'accès direct. Le chemin qui y mène : Informaticien·ne CFC, orientation « Exploitation et infrastructure » (4 ans) → quelques années en systèmes / réseau / support → sécurité. vérifiéCe qui est vérifié : le CFC ; à confirmer : la réalité du passage CFC → SOC (combien d'années, quelles étapes). Un jeune de 15 ans qui veut la cyber commence par le réseau et les systèmes : c'est le message de la fiche.
Tu as fini le secondaire II (~18 à 19 ans)
Bachelor HES-SO en Informatique et systèmes de communication, orientation « Sécurité informatique » (vérifié 13.09, hes-so.ch) · brevet fédéral Cyber Security Specialist : conditions lues le 13.09 (ict-berufsbildung.ch) : CFC ICT + 2 ans d'expérience en sécurité, ou CFC/titre équivalent + 4 ans ICT dont 2 en sécurité, ou 6 ans d'expérience ICT sans CFC dont 2 en sécurité, ou cours cyber de l'Armée suisse + 1 an ; cours préparatoires 2 à 3 semestres · certifications d'entrée (type CompTIA Security+, certifications SOC, à confirmer : lesquelles pèsent en Romandie) · diplôme fédéral Information Security Manager plus tard (vérifiéexiste).
Vérifie les conditions de l'année en cours auprès de l'école ou de l'office d'orientation de ton canton : elles changent.
Essayer ce métier · 10 à 15 minUne journée type
Tu passes en revue les alertes remontées par les outils de détection · tu enquêtes sur l'une d'elles (d'où vient cette connexion ? est-ce normal pour cet utilisateur à cette heure ?) · tu qualifies (faux positif / incident) et tu documentes · tu escalades un incident confirmé à l'équipe de réponse · tu analyses un e-mail de phishing signalé par un collaborateur · tu affines une règle de détection trop bruyante.
Ce qu'on y fait rarement
« Pirater » (c'est le pentest, un autre métier, très encadré) · agir seul sans procédure · des journées sans routine : beaucoup d'alertes sont des faux positifs.
Compétences
Attention soutenue · esprit d'enquête (chercher l'indice, recouper) · rigueur documentaire · résistance à la répétition · communication précise sous pression.
Connaissances
Réseau et systèmes, indispensables : on ne détecte pas ce qu'on ne comprend pas · types d'attaques courantes · outils de détection et de corrélation · lecture de journaux · procédures de réponse · bases juridiques (données, obligations d'annonce).
Les maths réellement utiles
à confirmer : quasi aucune. La cryptographie théorique est un autre métier.
Langues
à confirmer : anglais lu indispensable (tout le vocabulaire, la documentation, les alertes) ; parlé selon l'employeur (les SOC sont souvent internationaux).
Certifications
Plus utiles et plus souvent demandées que dans les autres métiers de cette liste (à confirmer).
Aptitudes souvent mobilisées
Curiosité · méfiance méthodique · goût de l'enquête · persévérance. Idées reçues à casser : « la cyber, c'est du hacking » et « on y entre directement après l'école ».
Et après ?
- Analyste niveau 2 / 3, réponse à incident, threat hunting.
- Ingénieur·e sécurité, ou pentester.
- GRC / conformité, ou RSSI.
Métiers voisins
- Technicien·ne réseau : la base à acquérir d'abord ; on ne détecte pas ce qu'on ne comprend pas.
- Administrateur·trice systèmes : l'autre base ; lecture de journaux, droits, mises à jour.
- Ingénieur·e cloud / DevOps : seconde étape aussi ; construit et automatise ce que l'analyste surveille.