تحلیلگران سطح 1 معمولاً تحلیلگران کم تجربه هستند و وظیفه اصلی آنها نظارت بر گزارش رویدادها برای فعالیت های مشکوک است. وقتی احساس می‌کنند چیزی نیاز به بررسی بیشتر دارد، تا آنجا که می‌توانند اطلاعات جمع‌آوری می‌کنند و حادثه را به Tier می‌رسانند. برنامه Certified SOC Analyst (CSA) اولین قدم برای پیوستن به یک مرکز عملیات امنیتی (SOC) است.
