Collecte, analyse et partage le renseignement sur les adversaires, les TTP et les menaces émergentes.

Entrée

Senior

Code

Moyen

Compétences clés

Threat intelligenceMITRE ATT&CK & TTPsOSINTIOC management

Présentation du métier

L’analyste threat intelligence transforme les indicateurs bruts et les rapports sur les adversaires en renseignement actionnable : TTP, suivi de campagnes, flux d’IOC et briefings qui affûtent la détection et la réponse. Il alimente le SOC, les chasseurs et la direction. Le rôle mène au threat hunting, à l’analyse SOC senior ou à l’ingénierie sécurité.

Missions principales

  • Produire et consommer la threat intelligence
  • Qualifier les menaces et contenir les incidents confirmés
  • Analyser les alertes de sécurité issues du SIEM
  • Maintenir la documentation technique à jour
  • Aligner les parties prenantes et rendre compte de l’avancement
  • Superviser la santé de la plateforme, alertes et tableaux de bord
  • Rédiger et améliorer les procédures d’exploitation
  • Accompagner les profils juniors et relire leur travail
  • Rédiger et maintenir les articles de la base de connaissances
  • Piloter la résolution d’incidents et les post-mortem
  • Analyser les malwares et rétro-ingénierier les échantillons
  • Escalader les cas complexes vers l’équipe technique concernée

Compétences techniques

Threat intelligence90%
MITRE ATT&CK & TTPs85%
OSINT80%
IOC management80%
Adversary tracking75%
SIEM70%
Scripting (Python)60%
Briefing & writing80%

Technologies

MITRE ATT&CKMISPOpenCTIVirusTotalSplunkMicrosoft SentinelPythonSTIX/TAXIIShodanWHOISEDRLinuxGitSuricataZeekKibana

Niveau de formation

Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.

Bac

Moins fréquent

Bac+2 (BTS / BUT)

Moins fréquent

Bac+3 (Licence / Bachelor)

Voie fréquente

Bac+5 (Master / ingénieur)

Voie fréquente

Expérience & niveau de code

Niveau d’expérience

DébutantJuniorConfirméSeniorExpert

Niveau de code

Pas de codeFaibleMoyenÉlevéTrès élevé
Difficulté technique78%

Certifications utiles

Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.

  • GIAC GCTI
  • Recorded Future Certified
  • CompTIA CySA+
  • MITRE ATT&CK Defender

Vers quoi ce métier peut-il mener ?

Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.

Progression directe

Analyste Threat IntelligenceThreat Hunter
Où votre carrière IT peut-elle vous mener ?

Quelle évolution après ce métier ?

Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.

Recouvrement: 35% · Difficulté: Moyenne

À apprendre : Endpoint & log analysis, Malware analysis, Detection engineering

Voir la roadmap

Recouvrement: 60% · Difficulté: Moyenne

À apprendre : Digital forensics, Incident response, Cloud security basics

Voir la roadmap

Où pouvez-vous aller ensuite ?

Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.

Compétences comportementales
  • Esprit d’analyse
  • Curiosité technique
  • Rédaction documentaire
  • Communication claire
  • Rigueur et sens du détail
  • Vision d’ensemble
  • Autonomie
Quels métiers peuvent mener à ce poste ?

Les métiers qui mènent fréquemment à ce poste.

Recouvrement: 8% · Difficulté: Moyenne

À apprendre : Threat intelligence, MITRE ATT&CK & TTPs, OSINT

Voir la roadmap

Recouvrement: 9% · Difficulté: Moyenne

À apprendre : Threat intelligence, MITRE ATT&CK & TTPs, OSINT

Voir la roadmap

Ressources liées

Continuez votre exploration

Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.

Prêt à explorer votre prochaine étape ?

Une transition documentée vers le métier suivant.

Analyste Threat IntelligenceThreat Hunter

Explorer ce parcours

Continuer l’exploration

Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.