Centre d'opérations de sécurité (SOC) « Follow-the-Sun » fonctionnant 24 heures sur 24, 7 jours sur 7 en Inde : un modèle de couverture par équipes

Comment faire en sorte qu'un centre d'opérations de sécurité (SOC) fonctionnant 24 heures sur 24, 7 jours sur 7, en Inde, assure la surveillance pendant les heures où votre équipe locale dort ?

Ce guide s'adresse aux RSSI, aux responsables de la sécurité et aux responsables des opérations de sécurité (SecOps) des entreprises américaines et britanniques spécialisées dans la fintech, le SaaS et les secteurs réglementés, qui ont besoin d'une surveillance 24 heures sur 24 sans avoir à mettre en place une équipe de nuit permanente travaillant à domicile.

La plupart des articles se contentent de vous présenter l'astuce du fuseau horaire et s'arrêtent là. Nous abordons les calculs liés à la couverture, l'organisation des équipes, les personnes chargées de la gestion des interventions dans les différents fuseaux horaires, les tâches prises en charge par les agents pendant la nuit, les coûts associés et la manière de constituer les équipes.

Il s'agit d'informations d'ordre général et non de conseils juridiques ou en matière de sécurité.

Allons-y !

Pourquoi la couverture 24 h/24 et 7 j/7 du SOC pose-t-elle un problème d'effectifs, même avec des agents basés sur l'IA ?

En effet, les attaques ne se limitent pas aux heures de bureau, et chaque heure doit tout de même être surveillée par une personne. Une semaine compte 168 heures. Un analyste travaillant 40 de ces heures ne couvre même pas un quart de la semaine. Si l’on tient compte des congés et des jours fériés pour assurer une couverture à chaque heure, il vous faut environ cinq personnes par poste devant être occupé en permanence.

Les agents ont modifié la capacité d'une petite équipe à faire face au bruit. Ils n'ont pas modifié le chronomètre.

La lacune que la plupart des équipes ressentent concerne la plage horaire nocturne : les alertes se déclenchent à 3 heures du matin, heure locale, et la personne la plus proche ne commencera à travailler que neuf heures plus tard. C'est de ce délai que résulte le temps de latence, et ce temps de latence a un coût élevé.

En 2025, il a fallu en moyenne 241 jours aux entreprises pour détecter et maîtriser une fuite de données, soit le délai le plus court enregistré depuis neuf ans. (IBM, rapport « Le coût d'une fuite de données » 2025)

La question n’est donc pas de savoir s’il faut automatiser. Il s’agit plutôt de déterminer comment faire en sorte que des yeux expérimentés surveillent chaque heure à un coût raisonnable. C’est là tout l’intérêt d’un équipe offshore chargée de la cybersécurité et du SOC en Inde, et le « follow-the-sun » vous permet de tirer parti du temps.

Qu'est-ce qu'un modèle SOC « follow-the-sun » ?

Un centre d'opérations de sécurité (SOC) fonctionnant selon le principe du « follow-the-sun » assure une surveillance de la sécurité à l'échelle mondiale, de sorte qu'une équipe locale est toujours de garde quelque part pendant la journée. Au lieu de demander à une seule équipe de travailler de nuit, vous affectez des analystes dans des fuseaux horaires où l'on est éveillé lorsque vous dormez. L'Inde constitue le point d'ancrage classique pour la couverture des États-Unis et du Royaume-Uni.

Ce modèle repose sur trois éléments :

• Chevauchement des quarts de travail : Les quarts de travail se chevauchent aux limites afin qu'aucun élément ne passe entre les mailles du filet lors du relais.
• Transferts « à chaud » : Chaque équipe transmet à la suivante un état écrit des dossiers en cours, et non une liste d'affaires en attente.
• Un guide d'intervention partagé : Chaque région applique les mêmes procédures opérationnelles standard (SOP) en matière de détection et d'intervention ; ainsi, une décision prise à 3 heures du matin est identique à celle prise à 15 heures.

Si tout est bien organisé, vos collaborateurs travaillent pendant la journée dans leur propre ville, tandis que votre propriété est surveillée 24 heures sur 24. Cela ne fonctionne que si les fuseaux horaires correspondent ; vérifions donc celui de l'Inde.

Pourquoi l'Inde constitue-t-elle un pôle d'ancrage solide pour les équipes américaines et britanniques dans le cadre d'un modèle « follow-the-sun » ?

En effet, la journée de travail en Inde coïncide presque exactement avec le décalage horaire nocturne avec les États-Unis. L'heure standard de l'Inde est UTC+5 h 30, soit environ 9,5 à 10,5 heures d'avance sur la côte Est des États-Unis et environ 4,5 à 5,5 heures d'avance sur le Royaume-Uni. Ainsi, la journée normale en Inde couvre les heures pendant lesquelles une équipe américaine n'est pas connectée, ce qui évite de recourir à une équipe de nuit.

La compatibilité avec le fuseau horaire est le point fort, mais c'est la richesse du vivier de talents qui garantit la pérennité de ce modèle :

• Réserve de talents : L'Inde compte environ 5,95 millions de personnes actives dans les secteurs des technologies et des services, avec plus de 2,5 millions de diplômés en sciences, technologie, ingénierie et mathématiques (STEM) chaque année (Rapport de Wisemonk sur les services informatiques en Inde).
• Avantage en termes de coûts : L'Inde offre un avantage en termes de coûts d'environ 70 à 85 % par rapport au recrutement aux États-Unis pour des postes comparables (Étude Wisemonk), ce qui permet de maintenir un niveau de dotation en personnel de cinq personnes par siège à un coût abordable.
• L'anglais et la maturité des processus : Grâce à nos opérations en anglais et à notre solide expertise en matière de SOC, d'informatique et de conformité, les transferts vers une équipe américaine ou britannique se déroulent sans heurts.

Si vous venez d'arriver dans la région, nos guides sur la manière de mettre en place une équipe offshore en Inde et les arguments plus généraux en faveur de Externalisation en Inde Mettons les choses en contexte. Passons ensuite aux changements.

Comment organisez-vous les équipes du centre d'opérations de sécurité (SOC) fonctionnant selon un modèle « follow-the-sun » ?

Divisez la journée en trois quarts de travail de huit heures et attribuez chacun d'entre eux à une équipe qui est de service pendant cette période. Dans un modèle à deux pôles (États-Unis et Inde), la journée normale en Inde couvre le quart de nuit aux États-Unis, une équipe américaine ou une équipe assurant la couverture des heures de chevauchement prend en charge les heures de bureau aux États-Unis, et le quart du soir est partagé. Voici comment s'organisent les horaires.

Les horaires varient d'environ une heure en raison de l'heure d'été aux États-Unis ; l'Inde n'appliquant pas cette mesure, veuillez vérifier à nouveau le chevauchement deux fois par an. Point essentiel à retenir : c'est la journée normale en Inde qui assure l'essentiel de la couverture pendant la période où une équipe américaine est le moins en mesure de prendre le relais.

Passons maintenant aux chiffres. Trois gardes par jour, sept jours sur sept, cela représente 21 postes par semaine avant même que quiconque ne prenne de congés. Si l’on ajoute les week-ends, les congés, les arrêts maladie et les formations, un poste devant être occupé en permanence nécessite environ cinq analystes à temps plein, et non un seul. C’est ce chiffre qu’il faut prévoir dans le budget, et c’est pourquoi la couverture est une décision relative aux effectifs, et non un simple ajustement des plannings.

La qualité d'un planning dépend entièrement de la personne capable de prendre une décision à 3 heures du matin. Alors, qui détient l'autorité lors de chaque quart ?

Qui détient l'autorité en matière d'intervention, tous quarts de travail et tous fuseaux horaires confondus ?

Le responsable d'équipe du SOC. Chaque quart de travail doit désigner une personne qui assume la responsabilité des décisions pendant son déroulement : déterminer ce qui doit être signalé à un niveau supérieur, ce qui peut être géré en interne, et à quel moment il convient d'alerter le responsable de la gestion des incidents. L'autorité doit être exercée au sein même de l'équipe de quart, et non rester au siège ; sinon, votre équipe de nuit se contentera d'observer, sans agir.

Un système de rotation des chefs d'équipe comprend quatre éléments :

• Autorité permanente : Au cours de son service, le chef d'équipe peut isoler un hôte, désactiver un compte ou faire remonter le problème sans attendre le matin aux États-Unis.
• Un parcours de progression clair : Le chef d'équipe transmet les incidents majeurs à un responsable de garde responsable de la gestion des incidents en Inde ou au siège, à partir d'un seuil défini.
• Un transfert documenté : Chaque service s'achève par un compte-rendu écrit, afin que le chef d'équipe de la prochaine équipe prenne le relais en connaissant les dossiers en cours et leur contexte, et non en se livrant à des conjectures.
• Un ensemble de procédures opérationnelles standard (SOP) : Les runbooks partagés garantissent la cohérence des décisions d'une région à l'autre. Clair Procédures opérationnelles standard (SOP) pour la délocalisation avec l'aide d'un intermédiaire cela prendra encore plus d'importance une fois que les agents seront mis au courant.

Le chef d'équipe est également la personne qui supervise les agents. Ce qui soulève une question évidente : que devraient faire les agents pendant la nuit ?

Quelles tâches les agents IA prennent-ils en charge pendant la nuit, et quelles tâches restent du ressort des humains ?

Les agents se chargent du premier traitement à haut débit : ils établissent des corrélations entre les signaux, filtrent les faux positifs, enrichissent les alertes et rédigent un résumé de triage. Cela permet à une équipe de nuit réduite de consacrer son temps aux véritables incidents. Toutefois, le verdict, l'enquête et la décision d'agir restent du ressort de vos analystes et du chef d'équipe.

Cette séparation n'est pas une mesure de précaution en soi. Les programmes agents sont encore peu aboutis, et bon nombre d'entre eux ne résisteront pas au passage en production.

Plus de 40 % des projets d'IA agentique seront annulés d'ici fin 2027, en raison d'une escalade des coûts, d'une valeur commerciale incertaine ou de contrôles des risques insuffisants. (Gartner, juin 2025)

Une méthode rapide pour tracer la ligne :

• Les agents s'occupent de : la corrélation des alertes, la déduplication, l'enrichissement des données, le tri initial et la production de rapports de routine à un volume qu'aucune équipe de nuit ne pourrait atteindre.
• Les humains conservent : le verdict final, les mesures de confinement, les conclusions de l'enquête et la responsabilité : tous ces éléments qui Restez humain en mer.

C'est là l'essence même de délocalisation par intermédiaire en Inde: ce sont les humains qui dirigent les agents, ils ne sont pas remplacés par eux, c'est pourquoi L'IA « agentic » ne remplacera pas les équipes délocalisées dans un avenir proche. Alors, quel est le coût réel de cette mise en place de personnel ?

Quel est le coût d'une équipe SOC en Inde fonctionnant 24 heures sur 24, 7 jours sur 7, selon le modèle « follow-the-sun » ?

Établissez votre budget en fonction de deux éléments : le salaire de base par poste, et les cinq postes environ nécessaires pour garantir qu'un poste soit toujours pourvu. À titre indicatif, le salaire de base s'élève à environ 5 200 dollars par an pour un analyste SOC de niveau 1 soit environ 33 300 dollars pour un chef d'équipe SOC en Inde, en juillet 2026. Voici les fourchettes salariales.

Il s'agit des fourchettes de salaire de base issues des données d'agrégateurs (Glassdoor, AmbitionBox et 6figr) en date de juillet 2026 ; celles-ci varient en fonction de la ville, des certifications et des primes liées aux horaires de travail. Le coût total est plus élevé : il faut y ajouter la cotisation au fonds de prévoyance obligatoire (12 %), la prime de fin de contrat (environ 4,81 %) et les frais de l’EOR.

Pour modéliser vos propres données, utilisez notre calculateur des coûts liés au personnel, et découvrez le détail complet dans notre guide consacré à la Coût d'une équipe chargée des opérations de sécurité assistée par des agents en Inde.

Les agents modifient également la composition : moins de « surveillants d'écran » de niveau 1, davantage de « juges » de niveau 2, ce qui modifie la Coût réel d'une équipe offshore assistée par l'IA. Bon, comment faites-vous concrètement pour les inscrire sur la liste des salariés ?

Comment pouvez-vous doter en personnel un centre d'opérations de sécurité (SOC) fonctionnant 24 heures sur 24 en Inde sans créer de société sur place ?

Utilisez un Employeur officiel. Une société EOR est l'employeur légal de vos analystes basés en Inde au nom de sa propre entité ; vous pouvez ainsi recruter, rémunérer et mettre en place un planning complet des équipes en quelques semaines sans avoir à créer de société. Vous continuez à diriger le travail, à définir les horaires, et vous conservez le contrôle opérationnel ainsi que le pouvoir de validation.

Une méthode efficace pour mettre l'équipe sur pied :

• Recrutement pour un poste en horaires décalés : a responsable du recrutement dédié recherche des analystes capables d'assurer des permanences par roulement et une couverture de nuit.
• Évaluation de la confiance : exécuter vérifications d'antécédents avant que l'accès ne soit accordé ; voici comment procéder sélection du personnel en Inde fonctionne.
• Restriction de l'accès aux données : associer l'accès selon le principe du « privilège minimal » à Sécurité des données EOR mesures de contrôle ; si vous évaluez le risque, nous examinons s'il s'agit est-il sans risque de confier des tâches sensibles à des prestataires en Inde ?.
• Si l'entreprise se développe, intégrez-la dans une filiale captive : Un SOC de grande envergure et permanent peut évoluer vers un centre de compétences mondial en Inde; voici comment peser Le GCC face à l'externalisation.

Pour un exemple concret, découvrez comment un Cette start-up a mis en place une équipe d'ingénieurs spécialisés en cybersécurité en Inde, ainsi que notre guide d'introduction sur délocalisation vers l'Inde.

Comment Wisemonk vous aide-t-il à mettre en place un centre d'opérations de sécurité (SOC) fonctionnant 24 heures sur 24, 7 jours sur 7, en Inde ?

Wisemonk est originaire d'Inde Employeur officiel (EOR) qui aide les entreprises internationales à recruter, rémunérer et gérer leurs collaborateurs en Inde sans avoir à créer de structure locale.

Pour un centre de sécurité opérationnelle (SOC) fonctionnant 24 heures sur 24, nous recrutons et employons les analystes, les chefs d'équipe et les ingénieurs de votre choix, nous gérons leur paie et leurs avantages sociaux dans le respect de la réglementation, et nous les soumettons à un contrôle de sécurité avant qu'ils n'accèdent à vos systèmes. Vous pouvez ainsi assurer la couverture de toutes les équipes de garde tout en conservant le contrôle opérationnel. Nous pouvons également vous aider à mettre en place un centre interne à mesure que votre équipe s'agrandit.

Voici comment nous vous aidons :

• EOR: nous devenons l'employeur légal de votre équipe SOC en Inde, ce qui vous évite d'avoir à créer une entité.
• Recrutement et embauche: nous disposons d'analystes et de chefs d'équipe prêts à assurer une couverture 24 heures sur 24.
• Recruteur dédié: un interlocuteur unique chargé de trouver du personnel pour les horaires décalés et de gérer les certifications.
• Configuration du GCC: nous vous aidons à mettre en place un centre de sécurité interne dès que votre équipe est suffisamment importante pour en assumer la responsabilité.
• Gestion de la paie: une gestion précise et conforme de la paie et des avantages sociaux à chaque cycle, y compris les primes de poste.
• Vérification des antécédents: vérification préalable à l'embauche avant que quiconque n'ait accès à votre environnement.
• Configuration de l'entité: si vous décidez par la suite de devenir propriétaire de cette entité, nous nous chargeons de son enregistrement en Inde.

De nombreuses équipes nous font confiance à grande échelle : plus de 300 clients internationaux, plus de 2 000 salariés gérés, plus de 20 millions de dollars de masse salariale traitée, et une note de 4,8/5 sur G2, certifiée SOC 2 Type II et ISO 27001, avec une mise en service sous 2 à 4 jours à partir de 99 $ par employé et par mois.