Salaire d’un analyste SOC en 2026 : niveaux, Syntec et État

Ces trois repères montrent l’ampleur de l’écart entre un début de carrière au niveau 1 et un poste d’expert ou d’encadrant après une quinzaine d’années. Entre les deux, le statut compte autant que l’ancienneté : salarié d’une ESN sous la convention Syntec, contractuel de l’État ou agent d’un prestataire qualifié par l’Anssi ne suivent pas la même grille.

Salarié du privé : la convention Syntec et le marché

Les ESN et les prestataires de sécurité qui emploient la majorité des analystes SOC appliquent le plus souvent la convention des bureaux d’études techniques, cabinets d’ingénieurs-conseils et sociétés de conseils, dite Syntec, IDCC 1486. Un grand groupe qui a monté son propre SOC interne applique en général sa propre convention : notre outil pour trouver sa convention collective le retrouve à partir du nom de l’employeur.

Les minima de l’accord du 26 juin 2024, étendu le 8 novembre 2024, s’appliquent à toute la branche quel que soit le métier : ils servent de plancher légal, pas de référence de marché. Un analyste niveau 1 débutant classé cadre 1.1 ne peut pas toucher moins de 2 135 € brut par mois, mais l’étude Michael Page 2026 situe la réalité du marché bien au-dessus : entre 45 000 et 50 000 € brut par an dès les deux premières années, soit environ 3 750 à 4 167 € par mois.

Dans la fonction publique : la circulaire du numérique

L’État recrute aussi des analystes SOC comme contractuels du numérique, sous le référentiel de la circulaire n° 6434-SG du 3 janvier 2024, qui couvre 55 métiers et s’impose aux ministères. Le poste y figure sous le nom d’« analyste en détection d’intrusions », l’équivalent administratif d’un niveau 1 ou 2 de SOC.

La même circulaire prévoit un poste de « pilote en détection d’intrusion », plus proche d’un niveau 3 ou d’un encadrant technique : de 63 800 à 82 500 € avant cinq ans d’expérience, jusqu’à 84 200 et 130 900 € au-delà de vingt ans. L’écart avec l’analyste de détection dépasse souvent 25 000 € en fin de carrière, et marque la valeur donnée à l’expertise d’investigation plutôt qu’au tri d’alertes.

Primes, indemnités et astreintes

Une astreinte ouvre droit à une contrepartie, financière ou en repos, décomptée indépendamment du temps de travail effectif, selon l’article L3121-9 du code du travail. Son montant n’est pas fixé par la loi : il se négocie par accord d’entreprise ou de branche, et varie donc fortement d’un SOC à l’autre. Une intervention effective pendant l’astreinte compte, elle, comme du temps de travail à part entière.

La participation aux résultats est obligatoire dès 50 salariés, un seuil que dépassent la plupart des ESN et des grands groupes qui exploitent un SOC. Les certifications utiles au poste, Security+ pour débuter puis des certifications plus avancées pour les niveaux supérieurs, sont le plus souvent payées par l’employeur plutôt que remboursées en prime, car elles conditionnent l’affectation à un niveau du SOC.

Évolution selon le niveau, l’expérience et la région

La région pèse aussi sur le marché privé. Michael Page chiffre la décote hors Île-de-France entre 5 % en Auvergne-Rhône-Alpes et 20 % en Occitanie ou en Nouvelle-Aquitaine pour l’ensemble des métiers techniques de l’informatique, l’analyste SOC inclus. En freelance, le tarif journalier d’un ingénieur sécurité en Île-de-France grimpe de 500 à 600 € en début de mission à plus de 950 € après dix à quinze ans, toujours selon la même étude.

Du brut au net

Un analyste SOC cadre à 50 000 € brut par an, soit 4 166,67 € par mois, cotise 21 % jusqu’au plafond mensuel de la Sécurité sociale de 4 005 €, puis 19,81 % au-delà. Son net avant impôt atteint environ 3 294 € par mois. Calculez votre propre cas avec le calculateur brut net cadre.

Un analyste débutant classé technicien, non cadre, touche un net proche de 79 % de son brut une fois les cotisations générales retirées. Le calculateur de salaire brut en net applique le même barème 2026 pour affiner ce calcul selon le statut exact.

Comparaison avec les métiers proches

L’analyste SOC démarre au même niveau que l’ingénieur cybersécurité/GRC ou le hacker éthique, mais son plafond de carrière reste plus bas que celui d’un responsable de SOC ou d’un RSSI, dont la rémunération intègre la responsabilité managériale et budgétaire plutôt que la seule expertise technique.

Fiche métier analyste SOCMissions, niveaux 1 à 3, formations, emploi et évolutions de carrière.Voir la fiche

Ce qui fait vraiment varier la paie d’un analyste SOC

Le niveau pèse plus que tout : passer du niveau 1 au niveau 2 ou 3 ajoute souvent 15 000 à 25 000 € de rémunération annuelle, pour une montée en compétence qui prend rarement plus de deux à trois ans avec de bons mentors. Négociez votre niveau réel de responsabilité, pas seulement votre ancienneté dans l’entreprise.

Le choix entre SOC interne et MSSP compte aussi. Un SOC interne dans un grand groupe paie souvent mieux qu’un MSSP qui mutualise ses analystes entre plusieurs clients, mais un MSSP expose à des missions plus variées et accélère l’apprentissage des deux ou trois premières années de carrière.

Avant un entretien, vérifiez la date de l’étude citée par le recruteur : Michael Page actualise sa grille chaque année, et la circulaire de l’État prévoit elle aussi des revalorisations. Un chiffre de 2023 ne vaut plus grand-chose face à un marché de la cybersécurité resté tendu en 2026.