Analyste Threat Intelligence

Aussi appelé : CTI Analyst · Analyste en renseignement cyber · Veilleur de menaces

Bac+540 000 – 55 000 € (junior) · 60 000 – 80 000 € (senior)

L'analyste CTI collecte, analyse et contextualise les informations sur les menaces cyber pour anticiper les attaques et alimenter les capacités de détection du SOC. Il produit des rapports de renseignement tactique, opérationnel et stratégique.

Missions principales

  • Collecter et analyser des indicateurs de compromission (IOC)
  • Cartographier les groupes d'attaquants et leurs TTP
  • Produire des rapports de renseignement
  • Alimenter les règles de détection du SIEM
  • Réaliser de la veille sur le dark web et les sources ouvertes
  • Collaborer avec les équipes SOC et incident response

Compétences techniques

  • MITRE ATT&CK et frameworks CTI
  • Analyse de malware (notions)
  • OSINT et veille dark web
  • Outils CTI (MISP, OpenCTI, TheHive)
  • Analyse de rapports APT
  • Scripting pour automatiser la collecte

Soft skills

  • Esprit analytique et synthétique
  • Rigueur dans la sourcing et l'attribution
  • Rédaction de rapports clairs
  • Maîtrise de l'anglais technique
  • Curiosité géopolitique

Évolution de carrière

Analyste CTI junior → CTI senior → Lead CTI → Responsable renseignement cyber

Comment Cyber Teachers forme à ce métier

Nos formateurs CTI ont produit du renseignement dans des CERT et des SOC opérationnels. Les étudiants apprennent à rédiger des rapports structurés, à utiliser MISP et à mapper des TTP sur ATT&CK.

Questions fréquentes

Quel est le salaire d'un Analyste Threat Intelligence ?

Le salaire d'un Analyste Threat Intelligence en France se situe entre 40 000 – 55 000 € (junior) · 60 000 – 80 000 € (senior). La rémunération varie selon l'expérience, la localisation, le secteur et le type de structure (ESN, éditeur, grand groupe, freelance).

Quelles compétences faut-il pour devenir Analyste Threat Intelligence ?

Les compétences clés incluent : MITRE ATT&CK et frameworks CTI, Analyse de malware (notions), OSINT et veille dark web, Outils CTI (MISP, OpenCTI, TheHive). Côté soft skills : Esprit analytique et synthétique, Rigueur dans la sourcing et l'attribution, Rédaction de rapports clairs.

Quelle formation pour devenir Analyste Threat Intelligence ?

Le niveau recommandé est Bac+5. Des certifications professionnelles renforcent le profil.

Cyber Teachers