Chasse proactivement les menaces et les adversaires que la détection automatisée manque.
Entrée
Senior
Code
Élevé
Compétences clés
Présentation du métier
Le threat hunter part du principe que l’attaquant est déjà à l’intérieur et part à sa recherche : chasses pilotées par hypothèses sur les terminaux, les logs et la télémétrie réseau, transformant les découvertes en nouvelles détections. Le rôle mêle expertise technique pointue, logique de l’attaquant et rigueur analytique, et mène à l’ingénierie sécurité senior ou à l’architecture.
Missions principales
- Chasser les menaces de façon proactive
- Analyser les alertes de sécurité issues du SIEM
- Produire et consommer la threat intelligence
- Réaliser le forensic numérique et la collecte de preuves
- Analyser les malwares et rétro-ingénierier les échantillons
- Piloter la réponse aux incidents de sécurité et le forensic
- Rédiger et améliorer les procédures d’exploitation
- Accompagner les profils juniors et relire leur travail
- Maintenir la documentation technique à jour
- Superviser la santé de la plateforme, alertes et tableaux de bord
- Analyser les logs applicatifs pour identifier les causes racines
- Exploiter les outils de sécurité et la plateforme SOC
Compétences techniques
Technologies
Niveau de formation
Les exigences de formation varient selon l’entreprise, le pays et l’expérience. L’expérience professionnelle, les certifications et les compétences techniques peuvent parfois compenser un diplôme.
Bac
Moins fréquent
Bac+2 (BTS / BUT)
Moins fréquent
Bac+3 (Licence / Bachelor)
Moins fréquent
Bac+5 (Master / ingénieur)
Voie fréquente
Expérience & niveau de code
Niveau d’expérience
Niveau de code
Certifications utiles
Les certifications ne sont jamais obligatoires. Elles ne sont qu’un moyen parmi d’autres de prouver une compétence.
- GIAC GCFA
- GIAC GCTI
- Blue Team Level 2
- MITRE ATT&CK Defender
Vers quoi ce métier peut-il mener ?
Plusieurs chemins sont possibles. Cliquez sur un rôle pour ouvrir sa fiche.
Progression directe
Bifurcations possibles
Quelle évolution après ce métier ?
Évolutions réalistes, avec compatibilité et roadmap de transition pour chacune.
Recouvrement: 38% · Difficulté: Facile
À apprendre : OSINT, IOC management, Adversary tracking
Voir la roadmapRecouvrement: 50% · Difficulté: Difficile
À apprendre : Security architecture, Cloud security, IAM & PAM
Voir la roadmapRecouvrement: 25% · Difficulté: Difficile
À apprendre : Security architecture, Cloud security architecture, IAM architecture
Voir la roadmapOù pouvez-vous aller ensuite ?
Une progression typique construite à partir de relations de carrière réelles. Cliquez sur un métier pour ouvrir sa fiche.
Compétences comportementales
- Curiosité technique
- Esprit d’analyse
- Rigueur et sens du détail
- Autonomie
- Sang-froid sous pression
- Résolution de problèmes
- Rédaction documentaire
Quels métiers peuvent mener à ce poste ?
Les métiers qui mènent fréquemment à ce poste.
Recouvrement: 58% · Difficulté: Difficile
À apprendre : Endpoint & log analysis, Malware analysis, Hypothesis design
Voir la roadmapRecouvrement: 35% · Difficulté: Moyenne
À apprendre : Endpoint & log analysis, Malware analysis, Detection engineering
Voir la roadmapRessources liées
Continuez votre exploration
Continuez : comparez des métiers, suivez une roadmap, lisez un guide ou préparez un entretien.
Prêt à explorer votre prochaine étape ?
Une transition documentée vers le métier suivant.
Threat HunterAnalyste Threat Intelligence
Continuer l’exploration
Comparez ce métier avec d’autres, ou vérifiez lequel vous correspond le mieux.