Analyste SOC Senior → Threat Hunter

Compétences transférables

• MITRE ATT&CK & TTPs
• Detection engineering
• Scripting (Python)
• Network forensics

Compétences à acquérir

• Endpoint & log analysis
• Malware analysis
• Hypothesis design

Plan d'apprentissage étape par étape

1. 1. Capitaliser sur votre expérience de Analyste SOC Senior

   2–4 semaines

   Capitaliser sur

   • MITRE ATT&CK & TTPs
   • Detection engineering
   • Scripting (Python)
   • Network forensics

   Cartographier les compétences transférables — MITRE ATT&CK & TTPs, Detection engineering, Scripting (Python) — face aux besoins d’un Threat Hunter.

2. 2. Combler les écarts partiels vers Threat Hunter

   3–6 semaines

   Renforcer

   • Threat hunting

   Amener Threat hunting au niveau requis par un Threat Hunter.

3. 3. Apprendre le cœur du rôle de Threat Hunter

   6–10 semaines

   Apprendre

   • Endpoint & log analysis
   • Hypothesis design

   Technologies

   CrowdStrikeSentinelOneVelociraptor

   Combler en priorité les écarts les plus importants : Endpoint & log analysis, Hypothesis design.

4. 4. Maîtriser les compétences avancées de Threat Hunter

   6–10 semaines

   Apprendre

   • Malware analysis

   Technologies

   VolatilityGit

   Maîtriser les sujets avancés : Malware analysis.

5. 5. Devenir productif sur la chaîne d’outils de Threat Hunter

   4–8 semaines

   Technologies

   CrowdStrikeSentinelOneVelociraptorVolatilityGit

   Être à l’aise avec CrowdStrike, SentinelOne, Velociraptor et le reste de la stack cible.

6. 6. Pratiquer le travail de Threat Hunter en conditions réelles

   4–8 semaines

   Livrer un projet personnel ou prendre des tâches de Threat Hunter au travail.

7. 7. Se certifier et se positionner comme Threat Hunter

   4–8 semaines

   Technologies

   GIAC GCFAGIAC GCTIBlue Team Level 2MITRE ATT&CK Defender

   Mettre à jour CV et LinkedIn autour de Threat Hunter, puis postuler aux postes cibles.

Routes alternatives

• Analyste Threat Intelligence → Threat Hunter