Les métiers de la threat intelligence partagent une finalité commune : transformer des informations dispersées sur les adversaires, leurs méthodes et leur infrastructure en une connaissance exploitable par une organisation. Les praticiens de ce domaine étudient qui pourrait cibler une organisation, comment ces acteurs opèrent et pourquoi, puis communiquent leurs conclusions sous une forme qui aide les défenseurs, les intervenants et les décideurs. La valeur de ce travail réside dans la réduction de l'incertitude, afin que les investissements de sécurité et les réponses opérationnelles reposent sur des preuves plutôt que sur des suppositions.
Bien que ces métiers soient liés, ils diffèrent par leur périmètre, leur public et leur horizon temporel. Certains se concentrent sur le détail technique d'une campagne ou d'une famille de maliciels, tandis que d'autres synthétisent de larges tendances pour éclairer la direction sur plusieurs mois ou années. Les pages de cette section décrivent chaque métier tour à tour, y compris ses responsabilités habituelles, les compétences qu'il mobilise et la manière dont il s'articule avec les opérations de sécurité, la réponse aux incidents et la gestion des risques.
L'analyste threat intelligence se situe au cœur de la pratique quotidienne : il rassemble et évalue l'information, enrichit les alertes et les investigations et produit des rapports opportuns pour les équipes opérationnelles. Le responsable CTI dirige une fonction de renseignement, définit les priorités de collecte, établit les besoins avec les parties prenantes et veille à ce que les productions atteignent les bons publics sous une forme exploitable. Le chercheur en menaces travaille avec une plus grande profondeur technique, analysant les maliciels, les outils et le comportement des acteurs pour documenter les techniques et attribuer l'activité.
Deux autres métiers répondent à des besoins plus spécialisés. L'analyste du dark web surveille les forums clandestins, les places de marché et les sites de fuites afin de faire émerger des signaux précoces d'exposition, tels que des identifiants volés ou une activité planifiée, toujours dans le respect des limites légales et éthiques. L'analyste stratégique des menaces prend du recul par rapport aux incidents individuels pour évaluer le paysage plus large, en reliant les événements géopolitiques, les tendances sectorielles et les motivations des acteurs aux risques auxquels une organisation est confrontée.
Les carrières dans la threat intelligence suivent rarement une voie unique, et les frontières entre ces métiers varient d'une organisation à l'autre. De nombreux praticiens alternent au fil du temps entre travail opérationnel, technique et stratégique. Lire les pages individuelles en parallèle de ce panorama aide un professionnel à voir où se situent ses centres d'intérêt et comment les métiers se renforcent mutuellement ainsi que l'ensemble du programme de sécurité.