Cybersécurité
Head of SOC / VOC : diriger la détection et la réponse aux menaces
Le Head of SOC (Security Operations Center) ou de VOC (Vulnerability Operations Center) dirige les équipes qui surveillent, détectent et traitent les menaces et vulnérabilités.
Le rôle
Qu’est-ce qu’un Head of SOC / VOC ?
Le Head of SOC est responsable du centre opérationnel de sécurité : supervision des événements, détection des attaques, investigation et coordination de la réponse. Lorsqu’il dirige un VOC, il pilote l’identification, la priorisation et le suivi de la remédiation des vulnérabilités. Dans les deux cas, il organise des équipes souvent en horaires étendus et des outils dont l’efficacité dépend de la qualité de la détection.
Positionnement
Un intitulé à lire dans son contexte
Il se distingue du RSSI, qui fixe la politique et la gouvernance, et du Cybersecurity Manager, au périmètre plus transverse. Le SOC peut être interne, externalisé ou hybride : le Head of SOC pilote alors aussi des prestataires.
Responsabilités
Les missions principales
- Définir les cas d’usage de détection et les processus d’investigation.
- Encadrer analystes, ingénieurs de détection et responsables d’astreinte.
- Coordonner la réponse aux incidents avec l’IT et les métiers.
- Piloter la gestion des vulnérabilités et le suivi de la remédiation.
- Mesurer et améliorer l’efficacité opérationnelle du centre.
Savoir-faire
Compétences attendues
- Connaissance approfondie des techniques d’attaque et de détection.
- Maîtrise des outils de supervision, de corrélation et de réponse.
- Management d’équipes en fonctionnement continu.
- Rigueur dans les processus et la documentation.
- Capacité de décision sous pression.
Trajectoire
Profil et parcours
- Formation d’ingénieur ou master en cybersécurité.
- Parcours fréquent : analyste SOC, ingénieur détection ou réponse à incident, responsable d’équipe.
- Une expérience en prestataire de services de sécurité est fréquente.
Évolutions
Perspectives du métier
- Évolution vers Cybersecurity Manager ou RSSI.
- Direction d’une offre de services managés chez un prestataire.
- Spécialisation en réponse à incident ou threat intelligence.
Recrutement
Les points à évaluer
- Les entreprises cherchent à réduire le bruit des alertes et à industrialiser la détection.
- L’automatisation de la réponse modifie les compétences attendues des équipes.
- La rétention des analystes est un enjeu managérial majeur.
Repères
Rémunération d’un Head of SOC / VOC
- Fixe annuel brut, hors bonus
- 75–115 k€
Estimation éditoriale de rémunération fixe annuelle brute, hors bonus et variable, en France. Il ne s’agit pas d’une statistique officielle : la fourchette varie selon le secteur, la taille de l’entreprise, le périmètre, la localisation et le niveau de management.
À comparer
Métiers proches
Questions fréquentes