Threat Hunter
Aussi appelé : Chasseur de menaces · Proactive Threat Analyst
Le Threat Hunter recherche proactivement des menaces qui ont échappé aux systèmes de détection automatisés. Il formule des hypothèses d'attaque, les teste contre les données de télémétrie et transforme ses découvertes en nouvelles règles de détection.
Missions principales
- →Formuler des hypothèses de compromission basées sur la CTI
- →Interroger les données de télémétrie (SIEM, EDR, logs)
- →Identifier les comportements suspects et les menaces furtives
- →Créer de nouvelles règles de détection à partir des résultats
- →Documenter les méthodologies de chasse
- →Collaborer avec SOC, IR et CTI
Compétences techniques
- •Analyse de données à grande échelle (Splunk, ELK)
- •MITRE ATT&CK et techniques de chasse
- •Forensic et analyse de comportement
- •Threat intelligence appliquée
- •Scripting avancé (Python, KQL, SPL)
- •Connaissance approfondie des OS (Windows internals, Linux)
Soft skills
- •Curiosité et intuition technique
- •Pensée analytique et hypothético-déductive
- •Persévérance (les résultats ne sont pas immédiats)
- •Rigueur documentaire
- •Communication des résultats
Évolution de carrière
Analyste SOC senior → Threat Hunter → Lead Hunter → Responsable détection → RSSI opérationnel
Comment Cyber Teachers forme à ce métier
Nos formateurs Threat Hunting enseignent la méthodologie hypothético-déductive appliquée aux données de sécurité. Les étudiants apprennent à poser les bonnes questions avant de chercher les réponses dans les logs.
Questions fréquentes
Quel est le salaire d'un Threat Hunter ?
Le salaire d'un Threat Hunter en France se situe entre 50 000 – 65 000 € · 70 000 – 95 000 € (senior). La rémunération varie selon l'expérience, la localisation, le secteur et le type de structure (ESN, éditeur, grand groupe, freelance).
Quelles compétences faut-il pour devenir Threat Hunter ?
Les compétences clés incluent : Analyse de données à grande échelle (Splunk, ELK), MITRE ATT&CK et techniques de chasse, Forensic et analyse de comportement, Threat intelligence appliquée. Côté soft skills : Curiosité et intuition technique, Pensée analytique et hypothético-déductive, Persévérance (les résultats ne sont pas immédiats).
Quelle formation pour devenir Threat Hunter ?
Le niveau recommandé est Bac+5, 3-5 ans d'expérience SOC/IR. Des certifications professionnelles renforcent le profil.