L'Analyste en Threat Intelligence (renseignement sur les cybermenaces, ou CTI) identifie qui pourrait attaquer une organisation, avec quels moyens et quels objectifs. Il transforme des signaux techniques en informations exploitables par les équipes de défense et par la direction.
1. Les missions
- Collecter des informations sur les menaces : flux d'indicateurs de compromission, bulletins (CERT-FR, éditeurs), sources ouvertes, forums spécialisés
- Analyser les modes opératoires des groupes d'attaquants et les rattacher au référentiel MITRE ATT&CK
- Alimenter le SOC en règles de détection et en indicateurs pertinents
- Rédiger des notes de synthèse adaptées aux décideurs et aux équipes techniques
- Appuyer la réponse à incident lors d'une attaque en cours
2. Les compétences clés
- Bonne culture réseau, systèmes et sécurité offensive et défensive
- Outils de CTI et de détection (plateformes de partage d'indicateurs comme MISP, SIEM)
- Méthodes d'analyse et de recoupement des sources (OSINT)
- Qualités rédactionnelles, anglais technique, discrétion
3. Salaire
Aucune source publique fiable ne publie de fourchette spécifique pour l'analyste en Threat Intelligence en France. Pour le métier le plus proche suivi par l'Apec, ingénieur sécurité informatique, 80 % des offres proposent entre 37 k€ et 60 k€ brut annuel (fixe + variable, moyenne 48 k€), pour des postes qui demandent souvent au moins trois ans d'expérience en sécurité.
Source : fiche métier Ingénieur sécurité informatique de l'Apec, consultée en octobre 2026.
4. Ce que l'IA change
L'IA aide l'analyste à trier de grands volumes de rapports, à traduire et résumer des sources ou à repérer des liens entre indicateurs. Elle est aussi utilisée par les attaquants : hameçonnage plus crédible, contenus truqués, automatisation des reconnaissances. Le métier demande donc de suivre ces nouveaux usages offensifs et de vérifier systématiquement ce que produisent les outils automatiques.
5. Évolutions
Responsable CTI, expert en réponse à incident, responsable SOC, puis responsable de la sécurité des systèmes d'information (RSSI).
6. Se former avec LiveCampus
Le Mastère Expert en Cybersécurité prépare au titre « Expert en cybersécurité » (RNCP 40897, niveau 7, Bac+5, délivré par YNOV). Parmi les compétences du titre : veille sur les menaces, intégration et évaluation d'un SOC, documentation des vulnérabilités détectées, analyse forensique et gestion de crise cyber. Formation 100 % à distance, en cours en direct, en alternance ou en formation initiale.
Questions fréquentes
Quelle formation pour devenir analyste en Threat Intelligence ?
Le poste est en général ouvert à des profils Bac+5 en cybersécurité, souvent après une première expérience en SOC ou en réponse à incident. Chez LiveCampus, le Mastère Expert en Cybersécurité prépare au titre RNCP 40897 de niveau 7.
Quel salaire pour un analyste en Threat Intelligence ?
Il n'existe pas de fourchette publique dédiée. Pour le métier proche d'ingénieur sécurité informatique, l'Apec indique que 80 % des offres se situent entre 37 k€ et 60 k€ brut annuel (moyenne 48 k€).
Quelle différence avec un analyste SOC ?
L'analyste SOC surveille les alertes et traite les incidents au quotidien. L'analyste CTI travaille en amont : il étudie les attaquants et leurs méthodes pour améliorer la détection et anticiper les attaques.
