Les métiers de la sécurité défensive partagent une finalité commune : détecter les activités malveillantes, comprendre ce qu'elles signifient et limiter les dommages qu'elles peuvent causer. Souvent regroupés sous l'appellation de travail de blue team, ces métiers veillent sur les systèmes et les données d'une organisation, en transformant des signaux bruts en décisions éclairées. Leur valeur réside dans une vigilance continue et une analyse rigoureuse, afin que les menaces soient repérées tôt et traitées avant qu'elles ne s'aggravent.
Bien que ces métiers soient liés, ils diffèrent par leur rythme, leur profondeur et les questions qu'ils posent. Certains se concentrent sur la surveillance continue et l'évaluation initiale, d'autres sur l'investigation approfondie d'un événement confirmé, et d'autres encore sur l'étude minutieuse de code hostile ou la recherche délibérée de menaces que les outils automatisés ont laissé passer. Les pages regroupées sous cette section décrivent chaque métier à tour de rôle, notamment ses responsabilités habituelles, les compétences sur lesquelles il s'appuie et la façon dont il s'articule avec le travail offensif et la gouvernance.
L'analyste SOC travaille en première ligne du centre des opérations de sécurité : il surveille les alertes, trie les activités suspectes et fait remonter ce qui mérite un examen plus poussé. L'intervenant en réponse à incident prend le relais lorsqu'un événement est confirmé, en coordonnant l'investigation, le confinement et la restauration qui rétablissent le fonctionnement normal et permettent de tirer des enseignements pour l'avenir. Les deux métiers reposent sur une communication claire et un bon jugement sous la pression du temps.
Deux autres métiers relèvent de l'analyse spécialisée. L'analyste de maliciels examine les logiciels hostiles pour comprendre leur comportement, leurs capacités et leurs indicateurs, produisant des connaissances qui affinent la détection et orientent la réponse. Le chasseur de menaces recherche de manière proactive, au sein d'un environnement, les signes d'une compromission que les contrôles existants n'ont pas signalée, en formulant des hypothèses à partir du renseignement du moment et en les confrontant aux données disponibles.
Les carrières dans ce domaine suivent rarement une voie unique. De nombreux praticiens débutent au centre des opérations de sécurité et évoluent vers l'investigation, l'analyse ou la chasse aux menaces à mesure que leurs centres d'intérêt se précisent, et les frontières entre ces métiers varient d'une organisation à l'autre. Lire les pages individuelles en complément de ce panorama aide un professionnel à voir où se situent ses points forts et comment ces métiers se renforcent mutuellement et soutiennent l'ensemble du programme de sécurité.