Collecte, analyse et partage le renseignement sur les adversaires, les TTP et les menaces émergentes.
Entrée
Senior
Code
Moyen
Compétences clés
Présentation du métier
L’analyste threat intelligence transforme les indicateurs bruts et les rapports sur les adversaires en renseignement actionnable : TTP, suivi de campagnes, flux d’IOC et briefings qui affûtent la détection et la réponse. Il alimente le SOC, les chasseurs et la direction. Le rôle mène au threat hunting, à l’analyse SOC senior ou à l’ingénierie sécurité.
Missions principales
- Produire et consommer la threat intelligence
- Qualifier les menaces et contenir les incidents confirmés
- Analyser les alertes de sécurité issues du SIEM
- Maintenir la documentation technique à jour
- Aligner les parties prenantes et rendre compte de l’avancement
- Superviser la santé de la plateforme, alertes et tableaux de bord
- Rédiger et améliorer les procédures d’exploitation
- Accompagner les profils juniors et relire leur travail
- Rédiger et maintenir les articles de la base de connaissances
- Piloter la résolution d’incidents et les post-mortem
- Analyser les malwares et rétro-ingénierier les échantillons
- Escalader les cas complexes vers l’équipe technique concernée
Compétences techniques
Technologies
Niveau de formation
Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.
Bac
Moins fréquent
Bac+2 (BTS / BUT)
Moins fréquent
Bac+3 (Licence / Bachelor)
Voie fréquente
Bac+5 (Master / ingénieur)
Voie fréquente
Expérience & niveau de code
Niveau d’expérience
Niveau de code
Certifications utiles
Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.
- GIAC GCTI
- Recorded Future Certified
- CompTIA CySA+
- MITRE ATT&CK Defender
Vers quoi ce métier peut-il mener ?
Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.
Progression directe
Bifurcations possibles
Quelle évolution après ce métier ?
Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.
Recouvrement: 35% · Difficulté: Moyenne
À apprendre : Endpoint & log analysis, Malware analysis, Detection engineering
Voir la roadmapRecouvrement: 60% · Difficulté: Moyenne
À apprendre : Digital forensics, Incident response, Cloud security basics
Voir la roadmapOù pouvez-vous aller ensuite ?
Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.
Compétences comportementales
- Esprit d’analyse
- Curiosité technique
- Rédaction documentaire
- Communication claire
- Rigueur et sens du détail
- Vision d’ensemble
- Autonomie
Quels métiers peuvent mener à ce poste ?
Les métiers qui mènent fréquemment à ce poste.
Recouvrement: 8% · Difficulté: Moyenne
À apprendre : Threat intelligence, MITRE ATT&CK & TTPs, OSINT
Voir la roadmapRecouvrement: 9% · Difficulté: Moyenne
À apprendre : Threat intelligence, MITRE ATT&CK & TTPs, OSINT
Voir la roadmapRessources liées
Continuez votre exploration
Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.
Prêt à explorer votre prochaine étape ?
Une transition documentée vers le métier suivant.
Analyste Threat IntelligenceThreat Hunter
Continuer l’exploration
Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.