🎬

Vidéo en production

Notre équipe pédagogique tourne actuellement cette leçon avec un·e formateur·rice expert·e. Le contenu textuel ci-dessous est complet et utilisable dès maintenant.

SOC Analyst L1+L2 — Blue Team

CompTIA CySA+, Splunk, MITRE ATT&CK — Défendez les systèmes, détectez les attaques, répondez aux incidents.

Objectifs de cette introduction

Comprendre la structure d'un SOC et les rôles L1/L2/L3
Identifier les outils fondamentaux (SIEM, SOAR, EDR, IDS/IPS)
Connaître le format de l'examen CySA+ CS0-003
Distinguer la Blue Team de la Red Team et comprendre la Purple Team
Planifier son parcours de formation sur 65 heures

La cyberdéfense : un marché en explosion

Selon Cybersecurity Ventures, il y aura 3,5 millions de postes non pourvus en cybersécurité dans le monde d'ici 2025. Les analystes SOC sont parmi les profils les plus demandés, avec une croissance de 35% par an dans les offres d'emploi. En France, l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) encourage activement la formation de profils défensifs qualifiés. Au Canada, le Centre canadien pour la cybersécurité (CCCS) publie annuellement ses besoins en analystes SOC. Au Cameroun, l'ANTIC coordonne la réponse nationale aux cybermenaces.

Selon CompTIA : « La certification CySA+ CS0-003 valide les compétences nécessaires pour détecter, analyser et répondre aux cybermenaces dans un environnement SOC professionnel. »
Source : https://www.comptia.org/certifications/cybersecurity-analyst (consultée le 2026-05-27).

Contexte légal : Le travail d'analyste SOC implique l'accès à des données personnelles et des logs d'activité des utilisateurs. Ce travail doit s'effectuer dans le respect du RGPD (France/UE), de la Loi 25 sur la protection des renseignements personnels (Québec), et de la législation sur la cybersécurité de chaque pays. Tout accès aux données doit être autorisé et documenté.

Plan du cours

Rôles SOC et architecture Blue Team
SIEM Splunk Core — SPL, dashboards, alertes
Threat Intelligence et MITRE ATT&CK
Analyse de logs et détection d'intrusions
Incident Response (PICERL)
Threat Hunting et détection avancée
CompTIA CySA+ CS0-003 — préparation à l'examen

Continuez le parcours 🚀

La leçon suivante est également gratuite. Découvrez-la sans inscription.

Leçon 2 — Continuer →

📚 Programme du cours

1

Introduction — Le métier d'analyste SOC et la Blue Team
2

Leçon 1 — Rôles SOC et architecture Blue Team
🔒

Leçon 2 — SIEM Splunk Core
🔒

Leçon 3 — Threat Intelligence et MITRE ATT&CK
🔒

Leçon 4 — Analyse de logs et détection d'intrusions
🔒

Leçon 5 — Incident Response (PICERL)
🔒

Leçon 6 — Threat Hunting et détection avancée
🔒

Leçon 7 — CompTIA CySA+ CS0-003 — Préparation à l'examen
🔒

Examen blanc — SOC Analyst L1+L2 Blue Team
🔒

Examen final — SOC Analyst L1+L2 Blue Team

🎯 Simulation Examen

🌍 SOC Analyst L1+L2 — Blue Team

CompTIA CySA+ / MITRE ATT&CK

📝 300 Q · ⏱ 180 min

▶ Démarrer l'examen blanc 📋 Voir tout le catalogue →

Introduction — Le métier d'analyste SOC et la Blue Team

Objectifs de cette introduction

La cyberdéfense : un marché en explosion

Plan du cours

Continuez le parcours 🚀

⚙️ Préférences cookies