Analyste Threat Intelligence → Threat Hunter

Une transition réaliste de Analyste Threat Intelligence vers Threat Hunter : compétences transférables, écarts à combler, plan d’apprentissage étape par étape et routes alternatives. Recouvrement de compétences estimé 35 %. Difficulté : Moyenne.

Difficulté: Moyenne7 étapesDurée: 9 à 13 moisRecouvrement: 35%

Transition de Analyste Threat Intelligence vers Threat Hunter.

Compétences transférables

  • Threat hunting
  • MITRE ATT&CK & TTPs

Compétences à acquérir

  • Endpoint & log analysis
  • Malware analysis
  • Detection engineering
  • Network forensics
  • Hypothesis design

Plan d'apprentissage étape par étape

  1. 1. Capitaliser sur votre expérience de Analyste Threat Intelligence

    2–4 semaines

    Capitaliser sur

    • Threat hunting
    • MITRE ATT&CK & TTPs

    Cartographier les compétences transférables — Threat hunting, MITRE ATT&CK & TTPs — face aux besoins d’un Threat Hunter.

  2. 2. Combler les écarts partiels vers Threat Hunter

    3–6 semaines

    Renforcer

    • Scripting (Python)

    Amener Scripting (Python) au niveau requis par un Threat Hunter.

  3. 3. Apprendre le cœur du rôle de Threat Hunter

    6–10 semaines

    Apprendre

    • Endpoint & log analysis
    • Detection engineering
    • Hypothesis design

    Technologies

    CrowdStrikeSentinelOneVelociraptor

    Combler en priorité les écarts les plus importants : Endpoint & log analysis, Detection engineering, Hypothesis design.

  4. 4. Maîtriser les compétences avancées de Threat Hunter

    6–10 semaines

    Apprendre

    • Network forensics
    • Malware analysis

    Technologies

    KQLWiresharkWindows

    Maîtriser les sujets avancés : Network forensics, Malware analysis.

  5. 5. Devenir productif sur la chaîne d’outils de Threat Hunter

    4–8 semaines

    Technologies

    CrowdStrikeSentinelOneVelociraptorKQLWiresharkWindowsVolatility

    Être à l’aise avec CrowdStrike, SentinelOne, Velociraptor et le reste de la stack cible.

  6. 6. Pratiquer le travail de Threat Hunter en conditions réelles

    4–8 semaines

    Livrer un projet personnel ou prendre des tâches de Threat Hunter au travail.

  7. 7. Se certifier et se positionner comme Threat Hunter

    4–8 semaines

    Technologies

    GIAC GCFAGIAC GCTIBlue Team Level 2MITRE ATT&CK Defender

    Mettre à jour CV et LinkedIn autour de Threat Hunter, puis postuler aux postes cibles.

Routes alternatives