Découvrez notre Baromètre des Salaires et Métiers de l'IT & du Digital 2026. Plongez dans notre analyse du marché et parcourez nos 200 fiches métiers !
TÉLÉCHARGEZFiche metier
L’Analyste en Sécurité Informatique évalue les risques techniques et surveille les systèmes afin de repérer les vulnérabilités et les comportements anormaux. Il contribue à la prévention, à la détection et au traitement des incidents de sécurité.
Il analyse les vulnérabilités, les configurations et les événements de sécurité sur les postes, serveurs, réseaux, applications et environnements cloud. Il peut s’appuyer sur Microsoft Sentinel, Splunk ou Elastic Security, ainsi que sur des scanners comme Tenable Nessus, Qualys ou Rapid7 InsightVM pour identifier les points à corriger.
Il participe aux investigations et aux contrôles de sécurité : analyse des logs, suivi des correctifs, revue des accès, évaluation des configurations et vérification de l’exposition externe. Il suit aussi les référentiels comme CIS Benchmarks, NIST Cybersecurity Framework ou les recommandations de l’ANSSI pour structurer les mesures de protection.
Il travaille avec les équipes IT, cloud, développement et GRC afin de prioriser les risques et suivre les plans d’action. Il documente les analyses, produit des tableaux de bord et peut contribuer à la sensibilisation, à la gestion des incidents et aux audits internes.
L’Analyste en Sécurité Informatique doit être rigoureux et capable de relier une faiblesse technique à un risque concret pour l’entreprise. Il doit savoir approfondir un sujet sans perdre de vue les priorités opérationnelles. La curiosité est importante pour suivre l’évolution des vulnérabilités et des méthodes d’attaque. Il doit également être capable d’expliquer clairement ses constats et ses recommandations.
Il est conseillé d’obtenir un diplôme de niveau Bac+5 dans une école d’ingénieurs ou en université avec une spécialisation en informatique ou sécurité informatique. Des certifications telles que Certified Ethical Hacker ou GIAC Certified Intrusion Analysis sont également appréciées selon le pays pour lequel il travaille.
L’Analyste en Sécurité Informatique peut évoluer vers des postes d’Ingénieur Cybersécurité, de Consultant en Sécurité, de Threat Hunter ou d’Architecte Cybersécurité. Avec une expérience plus large en gouvernance et management, il peut aussi viser des fonctions de Responsable Sécurité ou de RSSI.
Cybersecurity Analyst / Analyste Cyber / Analyste Sécurité SI / Security Analyst / Analyste Vulnérabilités / Analyste Blue Team / Expert Sécurité Informatique.
