TryHackMe SOC Level 1 en 2026 : prix, durée et les 14 modules

TryHackMe SOC Level 1 est-il gratuit ? Combien ça coûte

Non, SOC Level 1 n'est pas gratuit. Le parcours complet nécessite TryHackMe Premium. Les comptes gratuits n'ont qu'un accès limité aux parcours et aux salles gratuites : vous pouvez tester quelques salles d'introduction, mais la plupart des 65 labs restent verrouillés.

• Premium mensuel : environ 17 à 18 $ par mois selon la région (16,99 € en zone euro ; TryHackMe teste actuellement des prix plus élevés aux États-Unis).
• Premium annuel : environ 126 à 134 $ par an (126 € en zone euro), soit 10,50 à 11,20 $ par mois.
• Étudiants : 20 % de réduction supplémentaire sur la formule annuelle après vérification.
• MAX n'est pas nécessaire : Premium donne déjà un accès complet aux parcours débutants comme SOC Level 1, certificat de réussite compris.

À raison de 5 à 10 heures par semaine, vous passerez deux à trois mois sur le parcours : l'abonnement annuel n'est donc rentable que si vous continuez à étudier ensuite. Notre guide des tarifs TryHackMe fait le calcul pour les deux formules.

Le contenu du parcours SOC Level 1 : les 14 modules

Le parcours reconstruit part du fonctionnement d'un SOC, passe aux outils, puis à chaque type de télémétrie, et se termine par des investigations qui rassemblent le tout.

1. Blue Team Introduction Ce que fait un SOC et la place de l'analyste junior. Parmi les salles : Junior Security Analyst Intro, SOC Role in Blue Team, Humans as Attack Vectors et Systems as Attack Vectors.
2. SOC Team Internals Processus de tri des alertes, rapports, workbooks et indicateurs sur lesquels un SOC est évalué : SOC L1 Alert Triage, SOC L1 Alert Reporting, SOC Workbooks and Lookups, SOC Metrics and Objectives, plus une introduction au phishing dans le SOC Simulator.
3. Core SOC Solutions EDR, SIEM, bases de Splunk, bases d'Elastic Stack et SOAR.
4. Cyber Defence Frameworks Pyramid of Pain, Cyber Kill Chain, Unified Kill Chain et MITRE, puis les exercices Summit et Eviction.
5. Phishing Analysis En-têtes, expéditeurs, liens et pièces jointes des e-mails suspects.
6. Network Traffic Analysis Trois salles Wireshark plus NetworkMiner.
7. Network Security Monitoring Détection d'intrusion avec des outils comme Snort.
8. Web Security Monitoring Repérer les attaques web dans les logs de serveur et de proxy.
9. Windows Security Monitoring Les événements Windows qui comptent et comment les lire.
10. Linux Security Monitoring La même chose pour les machines Linux.
11. Malware Concepts for SOC Le comportement des malwares au niveau utile pour le tri, pas de rétro-ingénierie.
12. Threat Analysis Tools Recherches de threat intelligence pour enrichir une alerte.
13. SIEM Triage for SOC Trier des alertes de bout en bout dans Splunk et Elastic.
14. Capstone Challenges Des investigations complètes comme Tempest et la série Boogeyman.

L'analyse de phishing et l'analyse de trafic sont souvent les premiers points de blocage, car elles récompensent la patience face aux données brutes plus que la maîtrise des outils.

Combien de temps faut-il pour SOC Level 1 ?

TryHackMe estime le parcours à 65 heures et 29 minutes pour les 65 labs. C'est réaliste si vous connaissez déjà les bases du réseau et avez utilisé Windows et Linux. Si les ports, les protocoles et la ligne de commande sont nouveaux pour vous, prévoyez davantage, ou faites d'abord le parcours Pre Security.

• 5 heures par semaine : environ 3 mois
• 10 heures par semaine : environ 6 à 7 semaines
• À temps plein : deux à trois semaines, même si les notions s'ancrent mieux en étalant

Les investigations finales et les salles Wireshark prennent généralement plus que leur estimation, les salles sur les frameworks moins.

Nouveau parcours ou ancien parcours : ce qui a changé

L'ancienne version existe toujours sous le nom SOC Level 1 (legacy), et si vous l'aviez commencée, votre progression s'y trouve. Les principales différences :

• Organisé par tâche, pas par outil : le nouveau parcours ajoute SOC Team Internals (tri, rapports, indicateurs) et des modules de surveillance distincts pour le web, Windows et Linux.
• Plus de module forensique : l'ancien parcours comportait un bloc complet d'investigation numérique et de réponse à incident (Autopsy, Redline, KAPE, Volatility, Velociraptor). Le nouveau laisse l'analyse forensique approfondie à des formations plus avancées.
• Plus de salles de challenge : de nouvelles salles d'entraînement comme les challenges TShark, Monday Monitor, Friday Overtime et Retracted.
• Des capstones centrés sur le tri : le dernier module consiste à mener des investigations comme le ferait un analyste N1.

Si un guide présente Volatility ou KAPE comme du contenu SOC Level 1, il décrit l'ancien parcours. Pour un premier poste en SOC, la nouvelle orientation est la bonne : en entretien, on vous demandera bien plus souvent comment vous triez une alerte que comment vous analysez une image mémoire.

Parcours SOC Level 1 ou certification SAL1

Le parcours enseigne, l'examen vérifie. TryHackMe recommande Cyber Security 101 et SOC Level 1 avant SAL1, plus quelques scénarios gratuits du SOC Simulator, car les deux simulations de 2 heures de l'examen n'ont rien à voir avec des salles guidées. Les abonnés Premium ont une réduction sur l'examen. Notre guide des certifications TryHackMe détaille le format de SAL1 et dit si elle vaut son prix.

Comment tirer le meilleur du parcours

• Construisez un playbook au fil de l'eau : pour chaque type d'alerte, notez la requête lancée, ce que vous avez vérifié et pourquoi vous avez clôturé ou escaladé.
• Documentez chaque investigation : qui, quoi, quand, où, les indicateurs et votre recommandation, en cinq ou six lignes.
• Refaites les salles SIEM sans les indices : les requêtes Splunk et Elastic sont la compétence qui se transpose le plus directement au métier.
• Ajoutez des données externes : les jeux de données gratuits Boss of the SOC de Splunk et la matrice MITRE ATT&CK vous donnent de quoi vous entraîner davantage.

En pratique, les notes comptent plus que le certificat. Quand un recruteur demande « expliquez-moi comment vous traiteriez un signalement de phishing », les candidats qui ont tenu un playbook répondent par des étapes concrètes ; ceux qui ont enchaîné les salles répondent par des généralités.

SOC Level 1 suffit-il pour être embauché ?

Pas à lui seul. Un certificat de réussite montre de l'engagement et une pratique pertinente, et les recruteurs qui connaissent TryHackMe le voient d'un bon œil. Mais ce n'est pas une certification, et il ne passera pas les filtres RH qui exigent Security+, CySA+ ou équivalent.

Considérez-le comme la partie compétences de votre candidature. Associez-le à une certification reconnue (Security+ est la première la plus courante, SAL1 la plus pratique), à quelques comptes rendus d'investigations que vous avez menées, et à un CV qui décrit ce que vous savez faire plutôt que les salles terminées. Notre guide de carrière d'analyste SOC couvre le reste de la recherche d'emploi.