Analyste de la menace cybersécurité

• Niveau d’étudesBac+5
• Salaire débutant3 500 € brut / mois
• Salaire confirmé5 000 € brut / mois
• EmployabilitéBonne
• MobilitéBonne
• Code ROMEM1856

Fiche mise à jour en novembre 2026.

Qu’est-ce qu’un analyste de la menace ?

L’analyste de la menace, aussi appelé analyste CTI (cyber threat intelligence) ou analyste threat intelligence, étudie les attaquants : leurs motivations, leurs modes opératoires et leurs cibles. Il transforme des informations dispersées en renseignement utilisable, qui aide l’organisation à ajuster sa stratégie de cybersécurité et les équipes techniques à mieux se défendre.

Ce n’est pas un métier de surveillance en temps réel. Le suivi des alertes revient à l’analyste SOC, et la recherche d’intrus dans les systèmes au threat hunter ; l’analyste de la menace leur apporte ce qu’il faut savoir sur les attaquants. Selon le Panorama des métiers de l’ANSSI, ce métier se développe dans les organisations qui possèdent un SOC.

En résumé : l’analyste de la menace étudie les attaquants et leurs méthodes, puis transmet aux décideurs et aux équipes de sécurité le renseignement qui permet d’anticiper les attaques.

Les missions de l’analyste de la menace

Collecter et recouper les données sur la menace

Il rassemble des données issues du dark web, des sources ouvertes (OSINT), des réseaux sociaux ou des CERT, puis les qualifie et les recoupe. Il échange aussi avec un réseau d’homologues français et étrangers.

Qualifier les menaces qui visent l’organisation

Il suit les menaces émergentes, détermine celles qui peuvent viser son type d’organisation et étudie son niveau d’exposition, pour que la direction ajuste sa stratégie de cybersécurité.

Analyser les modes opératoires des attaquants

Il étudie les techniques d’attaque connues et les motivations des attaquants, souvent avec MITRE ATT&CK, une base de connaissances des tactiques et techniques observées dans des attaques réelles.

Améliorer les moyens de détection

Il fournit aux SOC et aux CERT/CSIRT des renseignements fiables et contextualisés, comme des indicateurs de compromission, pour adapter la prévention, la détection et la réponse aux incidents. Il ne traite pas lui-même le flux d’alertes.

Rédiger et partager le renseignement

Il rédige des alertes et des rapports d’analyse, alimente les outils de détection et met à jour les bases de connaissances, pour la direction comme pour les équipes techniques.

Éclairer les équipes pendant un incident ou une crise

Lors d’un incident ou d’une crise de cybersécurité, il partage ce que l’on sait de la menace et ses hypothèses sur la suite des événements.

Une journée type d’analyste de la menace cybersécurité

1. Le matinIl fait sa veille sur les cybermenaces : nouvelles campagnes de phishing ou de ransomware, techniques d’attaque émergentes, vulnérabilités exploitées, et retient celles qui concernent son organisation.
2. En fin de matinéeIl recoupe ces informations avec d’autres sources, qualifie les indicateurs de compromission et transmet au SOC ceux qui peuvent améliorer la détection.
3. L’après-midiIl approfondit l’analyse d’une menace : modes opératoires de l’attaquant, indicateurs de compromission, cibles visées, puis propose des mesures de protection adaptées avec les équipes de sécurité.
4. En fin de journéeIl rédige une analyse claire pour les décideurs et les équipes techniques : menaces prioritaires, niveau de risque pour l’organisation, actions recommandées, puis met à jour sa base de connaissances sur les menaces suivies.

Lors d’une attaque en cours ou d’une campagne visant son secteur, le rythme s’accélère : il partage ce qu’il sait de l’attaquant et fournit aux équipes les informations utiles pour réagir.

Le métier d’analyste de la menace (Threat Intelligence) en vidéo

Les compétences clés

Quelle formation pour devenir analyste de la menace ?

Le Panorama des métiers de l’ANSSI indique un Bac+5, spécialisé en cybersécurité ou en intelligence économique et veille, et la connaissance d’une ou plusieurs langues étrangères. France Travail mentionne aussi un Bac+5 ou un diplôme d’ingénieur.

Deux profils coexistent : en 2026, l’ANSSI a publié une offre ouverte aux Bac+5 en relations internationales, en intelligence économique ou en droit, et une autre destinée aux ingénieurs et aux Bac+5 en technologies de l’information. Toutes deux demandent une bonne expérience en cybersécurité.

• Bac+5 : notre formation Responsable cybersécurité, en 2 ans et en alternance, donne le niveau attendu. Elle dispose de laboratoires SOC et ouvre notamment aux postes d’analyste SOC et d’ingénieur détection et réponse.
• Bac+3 : pour commencer, notre formation Spécialiste en cybersécurité (titre RNCP42503), en 1 an, en alternance ou en formation initiale, avec de la reconnaissance en sources ouvertes (OSINT) et des modules d’analyste SOC.
• Certifications : nos formations du Bac+3 au Bac+5 intègrent la préparation et le passage des certifications CEH, EBIOS RM, ISO 27001 et CISSP.

Devenir analyste de la menace en alternance

Selon Eduniversal, ce poste est rarement un premier emploi : les recruteurs demandent le plus souvent une expérience en SOC ou en réponse à incident. L’alternance permet d’acquérir cette expérience pendant la formation, dans un SOC, un CERT ou une équipe de threat intelligence. À CSB.SCHOOL, la formation Responsable cybersécurité alterne 2 semaines à l’école et 5 semaines en entreprise, et la formation Spécialiste en cybersécurité 2 semaines à l’école et 4 en entreprise.

Les missions confiées à un alternant

• Veille sur les vulnérabilités et les campagnes d’attaque, sous la supervision d’un analyste confirmé.
• Collecte et qualification d’indicateurs de compromission dans une plateforme de renseignement.
• Rattachement des attaques observées aux techniques du référentiel MITRE ATT&CK.
• Rédaction de bulletins de veille et mise à jour de la base de connaissances.

Quelle rémunération en alternance ?

En contrat d’apprentissage, le salaire minimum est fixé en pourcentage du SMIC, selon l’âge et l’année de contrat :

L’entreprise peut prévoir davantage, et le minimum prévu par la convention collective s’applique s’il est plus favorable. Le détail est sur service-public.fr. Pour trouver votre entreprise, consultez nos conseils pour trouver son alternance en cybersécurité.

Les certifications utiles

• GIAC GCTI (Cyber Threat Intelligence) : dédiée au métier d’analyste CTI, elle couvre le renseignement stratégique, opérationnel et tactique.
• C|TIA (Certified Threat Intelligence Analyst, EC-Council) : le cycle complet du renseignement, pour des profils déjà expérimentés.
• CompTIA CySA+ : détecter, analyser et répondre aux menaces ; une bonne première certification pour un profil défensif.
• CEH (Certified Ethical Hacker) : connaître les techniques des attaquants ; la formation Spécialiste en cybersécurité y prépare.
• CISSP : avec de l’expérience, pour évoluer vers le pilotage ; la formation Responsable cybersécurité y prépare.

Pour tout savoir sur ces titres, consultez notre guide des certifications en cybersécurité.

Quel est le salaire d’un analyste de la menace ?

En début de carrière, un analyste de la menace gagne environ 3 500 € brut par mois, et autour de 5 000 € brut par mois avec de l’expérience, soit 42 000 € et 60 000 € par an. Ces montants sont indicatifs, car peu d’études suivent ce métier à part. Fourchettes publiées pour la France :

Salaires bruts annuels. Eduniversal s’appuie sur des baromètres 2026 et des déclarations de diplômés ; le cabinet de recrutement Optima Europe donne un salaire fixe hors primes, sans détailler sa méthode. Sur l’ensemble de la fiche M1856, France Travail indique que 80 % des offres proposent entre 2 417 € et 5 000 € brut par mois (2e trimestre 2026). Pour comparer avec les autres métiers, consultez notre guide des salaires en cybersécurité en 2026.

Évolution de carrière

Avec l’expérience, l’analyste de la menace mène des analyses plus stratégiques et peut encadrer une équipe de threat intelligence. Il peut aussi évoluer vers :

• Threat hunter
• Responsable du SOC
• Responsable du CSIRT
• Consultant en cybersécurité
• RSSI (responsable de la sécurité des systèmes d’information)

La demande reste forte : selon l’Observatoire des métiers de l’ANSSI, les offres d’emploi en cybersécurité ont augmenté de 49 % entre 2019 et 2024.

Analyste de la menace, analyste SOC ou threat hunter : quelles différences ?

Les trois métiers travaillent ensemble face aux attaques, mais pas avec le même horizon :

Questions fréquentes

Quelle différence entre analyste de la menace et threat hunter ?

Selon l’éditeur Recorded Future, la threat intelligence porte sur les menaces extérieures : qui peut attaquer, pourquoi et comment. Le threat hunting vérifie si ces menaces sont déjà présentes dans les systèmes. Le Panorama de l’ANSSI (2020) cite « threat hunter » parmi les titres anglais équivalents, mais les deux activités sont souvent distinguées.

Peut-on se reconvertir dans ce métier ?

Oui, notamment depuis l’administration réseau, le SOC ou la réponse à incident, selon Eduniversal. L’une des offres de l’ANSSI montre que des profils moins techniques peuvent aussi y venir, avec une bonne expérience en cybersécurité. Sans aucune expérience, l’accès direct reste rare : le SOC est souvent la porte d’entrée.

Analyste de la menace, est-ce un métier d’avenir ?

Le Panorama de l’ANSSI le décrit comme un métier en développement. France Travail classe l’ensemble de la fiche M1856 parmi les métiers d’avenir et juge la difficulté de recrutement élevée (France Travail et DARES, 2025).

Quel est le code ROME du métier ?

Dans le référentiel ROME 4.0 de France Travail, « Analyste de la menace » est une appellation de la fiche M1856 « Expert / Experte en cybersécurité ». L’ancien code M1802 désigne désormais un autre métier.

Quelles formations propose CSB.SCHOOL pour ce métier ?

Nos formations ne sont pas dédiées à la seule threat intelligence : elles donnent le socle du métier. La formation Responsable cybersécurité (Bac+5) apporte le niveau d’études attendu, et la formation Spécialiste en cybersécurité (Bac+3) prépare aux postes d’analyste SOC, une première étape courante.

Sources

• ANSSI, Panorama des métiers de la cybersécurité (édition 2020).
• ANSSI, Observatoire des métiers de la cybersécurité (2025).
• ANSSI, offres d’emploi de 2026 : analyste en cyber menace et analyste des modes opératoires des attaquants.
• France Travail, fiche métier M1856 « Expert / Experte en cybersécurité ».
• Eduniversal, fiche métier Cyber Threat Intelligence Analyst.
• Optima Europe, recrutement d’analystes en threat intelligence en Europe (2026).
• Recorded Future, Threat Hunting vs. Threat Intelligence.
• MITRE, base de connaissances ATT&CK.
• Certifications : GIAC GCTI, EC-Council C|TIA et CompTIA CySA+.
• Service-public.fr, rémunération de l’apprenti.
• Salaires débutant et confirmé : fourchettes indicatives en brut ; pour une grille détaillée par métier, voir notre guide des salaires 2026.