Guide métier
Analyste en renseignement sur les menaces
Le métier d’analyste en renseignement sur les menaces (Cyber Threat Intelligence – CTI) consiste à identifier, analyser et anticiper les cybermenaces qui pèsent sur les systèmes d’information d’une organisation.
Le métier
Qu’est-ce qu’un analyste en renseignement sur les menaces ?
Son rôle
L’analyste en renseignement sur les menaces collecte et interprète des données sur les groupes d’attaquants afin d’anticiper les risques cyber. Vous produisez des rapports de threat intelligence qui alimentent les décisions des équipes de sécurité des systèmes d’information et orientent la posture défensive de l’organisation.
Son champ d’action
Vous exercez principalement au sein d’un SOC (Security Operations Center), d’un CSIRT ou d’une direction des systèmes d’information. Les secteurs bancaire, de la défense et de l’énergie concentrent une part importante des recrutements, aux côtés des entreprises de services numériques spécialisées en cybersécurité.
Les fonctions
Quelles sont les missions d’un analyste en renseignement sur les menaces ?
L’analyste CTI intervient à chaque étape du cycle du renseignement, de la collecte brute à la diffusion de rapports opérationnels. Ses missions couvrent la veille, l’analyse technique et le conseil stratégique.
Surveiller les sources ouvertes et fermées pour détecter les nouvelles menaces
Produire des rapports de renseignement à destination des équipes SOC et de la direction
Analyser des échantillons de malwares pour en extraire des signatures exploitables
Analyser les tactiques, techniques et procédures (TTP) des groupes d’attaquants
Participer à la réponse aux incidents en apportant le contexte sur l’attaquant
Alimenter les outils SIEM et les plateformes de threat intelligence en données qualifiées
Identifier et qualifier les indicateurs de compromission (IOC)
Cartographier les campagnes d’attaques à l’aide du framework MITRE ATT&CK
Collaborer avec les équipes de sécurité pour prioriser les correctifs et les remédiations
Les qualifications
Qualités et compétences nécessaires pour être un bon analyste en renseignement sur les menaces
Le métier d’analyste en renseignement sur les menaces exige une combinaison de rigueur analytique et de curiosité technique. Vous devez être capable de traiter des volumes importants d’informations hétérogènes pour en extraire des conclusions exploitables par des équipes aux profils variés, des techniciens SOC aux décideurs.
Sur le plan technique, la maîtrise des outils d’analyse de la menace est indispensable : SIEM pour la corrélation d’événements, plateformes CTI pour le partage d’indicateurs de compromission (IOC), et frameworks comme MITRE ATT&CK pour la modélisation des comportements adverses. La pratique de l’analyse de malwares, même à un niveau statique, constitue un atout reconnu sur le marché. La lecture de code et la compréhension des protocoles réseau complètent ce socle technique.
Au-delà des compétences techniques, la capacité à rédiger des rapports clairs et synthétiques est déterminante : un renseignement non communiqué n’a pas de valeur opérationnelle. La maîtrise de l’anglais est indispensable, car la majorité des sources de threat intelligence et des publications sur les groupes d’attaquants sont rédigées dans cette langue. La veille permanente et l’adaptation rapide aux nouvelles menaces font partie du quotidien du métier.
Les bénéfices
Quels sont les avantages du métier d’analyste en renseignement sur les menaces ?
Le marché CTI recrute régulièrement, avec une demande qui excède l’offre de profils qualifiés de niveau Bac+5. Le télétravail partiel ou total est accessible à 74 % des professionnels du numérique selon l’INSEE, et les certifications professionnelles (GCTI, GCIH) sont fréquemment prises en charge par l’employeur.
La rémunération progresse rapidement avec l’expérience : de 38 000-45 000 € en début de carrière à 70 000-100 000 € pour les profils seniors. Les évolutions vers des postes de Lead CTI Analyst, Responsable CSIRT ou consultant en gestion des risques cyber offrent des perspectives de management ou de conseil.
La rémunération
Analyste en renseignement sur les menaces : salaire et évolution de carrière
En début de carrière, le salaire d’un analyste CTI se situe entre 38 000 € et 45 000 € brut annuel (environ 3 200 € à 3 750 € brut/mois), selon Studyrama et les offres APEC actives. Après 5 à 10 ans d’expérience, la rémunération évolue vers 50 000 € à 70 000 € brut annuel, reflet d’une spécialisation accrue dans l’analyse de malwares et la maîtrise des frameworks d’attaque. Pour les profils seniors (10 ans et plus), notamment les Lead CTI Analysts ou les responsables CSIRT dans les secteurs bancaire ou de la défense, la fourchette peut atteindre 80 000 € à 100 000 € brut annuel. L’Île-de-France concentre les rémunérations les plus élevées (52 000 € à 75 000 € pour les profils confirmés), tandis que les métropoles régionales comme Rennes ou Toulouse affichent des fourchettes de 42 000 € à 55 000 €, avec un coût de la vie inférieur. À ces rémunérations s’ajoutent souvent des primes sur objectifs, des astreintes compensées et la prise en charge de certifications professionnelles.
Jusqu’à
100 000 €
De salaire par an
Les formations
Quelles études pour devenir Analyste en renseignement sur les menaces ?
Nos formations
L’accès au métier d’analyste en renseignement sur les menaces requiert en général un diplôme de niveau Bac+5 en cybersécurité ou en sécurité des systèmes d’information. Un master spécialisé ou un titre d’ingénieur avec une spécialisation cyber constitue le parcours le plus courant pour intégrer un SOC ou une cellule CTI.
L’ECE propose un Mastère Expert en cybersécurité qui prépare à ces fonctions, avec une approche combinant fondamentaux techniques et mise en situation professionnelle. Ce cursus est accessible en alternance, permettant d’acquérir une première expérience en entreprise dès la formation.
Vous pouvez opter pour :
Tout savoir sur
Nos guides
Consultez nos guides pour avoir toutes les clés sur l’éducation, l’alternance et les métiers.
