Analyste SOC → Analyste Threat Intelligence

Une transition réaliste de Analyste SOC vers Analyste Threat Intelligence : compétences transférables, écarts à combler, plan d’apprentissage étape par étape et routes alternatives. Recouvrement de compétences estimé 39 %. Difficulté : Difficile.

Difficulté: Difficile7 étapesDurée: 16 à 20 moisRecouvrement: 39%

Transition de Analyste SOC vers Analyste Threat Intelligence.

Compétences transférables

  • SIEM

Compétences à acquérir

  • OSINT
  • IOC management
  • Adversary tracking
  • Briefing & writing

Plan d'apprentissage étape par étape

  1. 1. Capitaliser sur votre expérience de Analyste SOC

    2–4 semaines

    Capitaliser sur

    • SIEM

    Cartographier les compétences transférables — SIEM — face aux besoins d’un Analyste Threat Intelligence.

  2. 2. Combler les écarts partiels vers Analyste Threat Intelligence

    3–6 semaines

    Renforcer

    • Threat intelligence
    • MITRE ATT&CK & TTPs
    • Scripting (Python)

    Amener Threat intelligence, MITRE ATT&CK & TTPs, Scripting (Python) au niveau requis par un Analyste Threat Intelligence.

  3. 3. Apprendre le cœur du rôle de Analyste Threat Intelligence

    6–10 semaines

    Apprendre

    • OSINT
    • IOC management

    Technologies

    MISPOpenCTISTIX/TAXII

    Combler en priorité les écarts les plus importants : OSINT, IOC management.

  4. 4. Maîtriser les compétences avancées de Analyste Threat Intelligence

    6–10 semaines

    Apprendre

    • Briefing & writing
    • Adversary tracking

    Technologies

    ShodanWHOISGit

    Maîtriser les sujets avancés : Briefing & writing, Adversary tracking.

  5. 5. Devenir productif sur la chaîne d’outils de Analyste Threat Intelligence

    4–8 semaines

    Technologies

    MISPOpenCTISTIX/TAXIIShodanWHOISGitZeekKibana

    Être à l’aise avec MISP, OpenCTI, STIX/TAXII et le reste de la stack cible.

  6. 6. Pratiquer le travail de Analyste Threat Intelligence en conditions réelles

    4–8 semaines

    Livrer un projet personnel ou prendre des tâches de Analyste Threat Intelligence au travail.

  7. 7. Se certifier et se positionner comme Analyste Threat Intelligence

    4–8 semaines

    Technologies

    GIAC GCTIRecorded Future CertifiedCompTIA CySA+MITRE ATT&CK Defender

    Mettre à jour CV et LinkedIn autour de Analyste Threat Intelligence, puis postuler aux postes cibles.

Routes alternatives