Comprendre qui attaque, comment et pourquoi, pour mieux se préparer.
La Threat Intelligence, ou renseignement sur les menaces, consiste à collecter et analyser des informations sur les groupes d'attaquants, leurs méthodes et leurs cibles. L'analyste transforme ces informations en recommandations utiles pour l'entreprise. Le métier mêle recherche, analyse et rédaction. Il est souvent accessible après une première expérience en SOC.
Niveau technique approximatif
À quoi ressemble une journée type ?
9 h
Veille : lecture des publications d'agences et d'éditeurs de sécurité.
10 h 30
Recherche d'informations publiques (OSINT) sur une campagne de phishing visant le secteur.
13 h 30
Rédaction d'une note de synthèse pour l'équipe SOC.
15 h
Présentation des menaces du mois à la direction sécurité.
Journée illustrative : le quotidien varie selon l'employeur et la taille de l'équipe.
Les tâches principales
- Faire une veille sur les menaces et vulnérabilités
- Rechercher des informations en sources ouvertes (OSINT)
- Relier des indices entre eux pour identifier un mode opératoire
- Rédiger des notes et rapports adaptés à différents publics
- Fournir des indicateurs aux équipes de détection
Les compétences importantes
- Esprit de synthèse
- Rédaction
- Anglais écrit
- Méthode de recherche
- Bases en sécurité défensive
Les outils utilisés
- OSINT (Open Source Intelligence)
- Méthodes de recherche à partir d'informations publiquement accessibles.
- MITRE ATT&CK
- Référentiel des techniques d'attaque, pour classer ce qu'on observe.
- Plateformes de partage (MISP, OpenCTI)
- Outils pour stocker et partager des indicateurs de menace.
Ce qui peut être intéressant
- Un travail d'enquête au long cours
- Un impact direct sur la stratégie de défense
- Un métier où l'écrit et l'analyse comptent autant que la technique
Ce qui peut être difficile
- Peu de postes juniors : on y arrive souvent après le SOC
- Beaucoup de lecture, souvent en anglais
- Il faut apprendre à distinguer une information fiable d'une rumeur
Quel type de personnalité peut apprécier ce métier ?
- Vous aimez lire, recouper et comprendre
- Vous écrivez avec plaisir
- Vous êtes curieux de géopolitique et d'actualité
Ce métier pourrait vous correspondre si…
- vous aimez recouper des sources et construire une explication
- vous écrivez facilement et clairement
- vous acceptez de passer par un poste SOC pour y accéder
Première étape recommandée
Lire chaque semaine les publications du CERT-FR et résumer une menace en une page.
Rarement un premier poste. Le chemin le plus courant passe par un poste d'analyste SOC.
Étapes possibles avant ce métier, selon votre parcours
Analyste SOC · Poste d'analyse ou de veille (OSINT, renseignement, conformité) · Poste en environnement informatique