Dans un contexte de permanence des cybers attaques saturant les moyens de défense automatiques des systèmes informatiques, le nombre de recours à l’intervention d’un opérateur humain est en constante augmentation. Dans le cadre d’une thèse visant à proposer un système d'entraînement optimisé de ces opérateurs, nous avons tenté de construire une représentation des processus cognitifs inhérents au travail des opérateurs. Cette représentation a pour but d’orienter le reste des travaux en cohérence avec les processus impliqués.