Threat Hunter → Analyste Threat Intelligence

Une transition réaliste de Threat Hunter vers Analyste Threat Intelligence : compétences transférables, écarts à combler, plan d’apprentissage étape par étape et routes alternatives. Recouvrement de compétences estimé 38 %. Difficulté : Facile.

Difficulté: Facile6 étapesDurée: 4 à 8 moisRecouvrement: 38%

Transition de Threat Hunter vers Analyste Threat Intelligence.

Compétences transférables

  • Threat intelligence
  • MITRE ATT&CK & TTPs
  • Scripting (Python)

Compétences à acquérir

  • OSINT
  • IOC management
  • Adversary tracking
  • SIEM
  • Briefing & writing

Plan d'apprentissage étape par étape

  1. 1. Capitaliser sur votre expérience de Threat Hunter

    2–4 semaines

    Capitaliser sur

    • Threat intelligence
    • MITRE ATT&CK & TTPs
    • Scripting (Python)

    Cartographier les compétences transférables — Threat intelligence, MITRE ATT&CK & TTPs, Scripting (Python) — face aux besoins d’un Analyste Threat Intelligence.

  2. 2. Apprendre le cœur du rôle de Analyste Threat Intelligence

    6–10 semaines

    Apprendre

    • OSINT
    • IOC management
    • Briefing & writing

    Technologies

    MISPOpenCTIVirusTotal

    Combler en priorité les écarts les plus importants : OSINT, IOC management, Briefing & writing.

  3. 3. Maîtriser les compétences avancées de Analyste Threat Intelligence

    6–10 semaines

    Apprendre

    • Adversary tracking
    • SIEM

    Technologies

    STIX/TAXIIShodanWHOIS

    Maîtriser les sujets avancés : Adversary tracking, SIEM.

  4. 4. Devenir productif sur la chaîne d’outils de Analyste Threat Intelligence

    4–8 semaines

    Technologies

    MISPOpenCTIVirusTotalSTIX/TAXIIShodanWHOIS

    Être à l’aise avec MISP, OpenCTI, VirusTotal et le reste de la stack cible.

  5. 5. Pratiquer le travail de Analyste Threat Intelligence en conditions réelles

    4–8 semaines

    Livrer un projet personnel ou prendre des tâches de Analyste Threat Intelligence au travail.

  6. 6. Se certifier et se positionner comme Analyste Threat Intelligence

    4–8 semaines

    Technologies

    GIAC GCTIRecorded Future CertifiedCompTIA CySA+MITRE ATT&CK Defender

    Mettre à jour CV et LinkedIn autour de Analyste Threat Intelligence, puis postuler aux postes cibles.

Routes alternatives