Modèle de CV Analyste SOC
Un CV d'analyste SOC niveau 1 construit à partir d'une vraie offre : le poste visé en titre, les outils de l'annonce avec leur usage, un lab personnel qui compte comme une expérience.
Le candidat de ce modèle est fictif : gardez la structure, remplacez le contenu par le vôtre.
Ce modèle est celui d'une analyste SOC niveau 1 qui postule à une offre publique d'une grande banque de Douala, en CDI. Le poste consiste à surveiller en continu le système d'information de la banque : analyser les alertes (SIEM, EDR, pare-feu, IDS/IPS, antivirus, DLP), qualifier les incidents, les escalader au niveau 2, tenir les tickets à jour, suivre la couverture des postes, des serveurs et des distributeurs automatiques, et lancer des scans de vulnérabilités. L'annonce demande un Bac+3 ou Bac+4 en informatique, cybersécurité, réseau ou télécoms, et 1 à 2 ans d'expérience. La candidate est fictive, et les chiffres sont des exemples : gardez la structure et la façon d'écrire chaque ligne, puis remplacez le contenu par votre propre parcours. Vous trouverez ici les mots de l'annonce qui comptent, une ligne de CV pour chacun et un modèle prêt à télécharger en PDF ou en Word.
Le recruteur d'un SOC lit un CV comme une alerte : il cherche des noms d'outils et des faits, pas des adjectifs. « Jeune diplômé dynamique » ou « Maîtrise de Word, Excel et Internet » ne lui apprennent rien. Écrivez le poste visé, les outils de l'annonce et ce que vous en avez fait.
Ce que le recruteur cherche vraiment
Quelqu'un qui sait lire une alerte, décider si elle est grave et la transmettre proprement. Reprenez les mots de l'annonce et prouvez chacun avec une ligne concrète.
Analyste SOC niveau 1
Mettez le poste visé en titre, juste sous votre nom, avec votre diplôme : « Analyste SOC niveau 1 · Bac+4 réseaux et sécurité ». Le recruteur sait en une seconde que votre CV répond à son annonce.
Splunk, ELK, QRadar
Ces trois noms sont écrits dans l'annonce : ce sont des SIEM, les outils qui rassemblent les alertes. Citez ceux que vous avez vraiment touchés, et dites comment : « SIEM : ELK (Elasticsearch, Kibana), Splunk (labs), notions de QRadar ». N'écrivez pas un outil que vous n'avez jamais ouvert : on vous le fera manipuler en entretien.
Analyse et qualification des alertes
Pour un premier poste, un lab personnel pèse autant qu'un stage. Installez une version gratuite d'ELK ou de Wazuh chez vous, simulez une attaque et écrivez ce que vous avez détecté : « Lab ELK perso : attaque SSH simulée, 214 tentatives détectées, règle d'alerte écrite dans Kibana ».
Tableaux de bord et rapports d'activité
Le SOC rend compte de son travail. Votre projet de fin d'études peut le montrer : « Tableau de bord d'alertes sur ELK pour le réseau du campus : 4 types d'alertes, seuils et procédure d'escalade ». Si vous connaissez les bases de Power BI, dites-le aussi : l'annonce le cite.
Tickets ITSM et escalade au niveau 2
L'annonce parle de tickets et d'escalade au Team Lead SOC N2. Si vous avez fait du support, vous l'avez déjà fait : « Incidents qualifiés et suivis dans Jira : environ 25 tickets par semaine, escalade au niveau 2 avec les preuves jointes ».
Scans de vulnérabilités (Qualys, Tenable, OpenVAS)
OpenVAS est gratuit : c'est le plus simple pour s'entraîner. Écrivez la fréquence et ce que vous en avez tiré : « Scans de vulnérabilités mensuels avec OpenVAS et rapport des correctifs à appliquer ».
TCP/IP, DNS, HTTP/HTTPS, SMTP, Windows, Linux
Ce sont les bases du métier. Regroupez-les dans la ligne des compétences, sans les noyer dans une liste de logiciels de bureau.
Adapter ce modèle à votre candidature
- Sous votre nom, écrivez le poste exact de l'annonce et votre diplôme : « Analyste SOC niveau 1 · Bac+4 réseaux et sécurité ».
- Dans les compétences, commencez par les outils cités dans l'annonce (SIEM, EDR, IDS/IPS, scanner de vulnérabilités), avec leur usage.
- Placez la section Projets avant l'expérience si vous avez moins de 2 ans de métier : votre lab et votre projet de fin d'études sont vos meilleures preuves.
- Dans l'expérience, reprenez les mots du poste : alertes, incidents, tickets, escalade, couverture, rapports. Un poste de support ou d'administration réseau compte.
- Ajoutez vos certifications, même en préparation (CCNA, Security+, Splunk Core Certified User), avec la mention « préparation » si vous ne les avez pas encore.
- Gardez une seule page. Avant d'envoyer, vérifiez la façon de postuler : pour cette offre, les candidatures se font uniquement en ligne, sur la page d'offres de l'employeur, pas par e-mail.
Le .docx se modifie dans Word ; le PDF est prêt à envoyer. Remplacez les exemples de chiffres par les vôtres : un recruteur peut vous demander de refaire votre lab devant lui.
Questions fréquentes
Ce modèle de CV est-il gratuit ?
Oui. Le modèle se télécharge gratuitement en PDF et en Word.
Je n'ai jamais travaillé dans un SOC. Que mettre ?
Un lab personnel et votre projet de fin d'études. Installez un SIEM gratuit, simulez une attaque, et écrivez une ligne : ce que vous avez monté, l'outil utilisé, ce que vous avez détecté. Ajoutez aussi votre expérience de support ou d'administration réseau : la qualification d'incidents et les tickets en font partie.
Je ne connais ni Splunk ni QRadar. Est-ce un problème ?
Non, si vous connaissez un autre SIEM. ELK et Wazuh sont gratuits et reposent sur les mêmes principes. Citez ce que vous maîtrisez vraiment, et écrivez « notions » ou « labs » quand c'est le cas.
Faut-il une photo sur ce CV ?
Ce modèle n'en a pas, et l'annonce n'en demande pas. Sans photo, votre CV se lit plus vite et passe mieux les logiciels de tri.
Ce CV passe-t-il les logiciels de tri ?
Oui. Stack est en une colonne, avec le nom en premier dans le texte et des titres simples : un logiciel de tri lit le texte dans le bon ordre.
Ce modèle convient-il à un autre métier ?
Oui : administrateur réseau, technicien support, ingénieur sécurité, développeur ou tout métier technique où les outils et les projets comptent. Gardez la structure et remplacez les mots-clés par ceux de votre annonce.