Le problème à résoudre
L’entreprise se défend à l’aveugle, sans savoir quels attaquants la ciblent, avec quelles techniques. Elle réagit aux attaques au lieu de les anticiper, toujours en retard d’une menace.
La promesse pour la direction
Votre analyste devient spécialiste du renseignement sur les menaces : il identifie les attaquants pertinents, leurs techniques et leurs indicateurs, et oriente les défenses en fonction des menaces réelles du secteur financier africain.
Ce que le parcours débloque
Documentée
Connaissance des menaces
Anticipative
Posture
Orientée menace
Priorisation des défenses
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Analyste sécurité / SOC |
| Prérequis | Sécurité, analyse, réseau |
| Durée | 5 mois |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
MISP · MITRE ATT&CK · OpenCTI · OSINT · YARA · STIX/TAXII · TheHive
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Fondamentaux CTI Renseignement cyber | Comprendre les niveaux et sources de CTI | ✔ Démarche CTI maîtrisée |
| M2 | Collecte & sources Sources de menaces | Collecter et qualifier des indicateurs | ✔ Indicateurs collectés et qualifiés |
| M3 | Cadre ATT&CK Techniques d’attaque | Cartographier les techniques des attaquants | ✔ Techniques pertinentes identifiées |
| M4 | Analyse & attribution Profils d’attaquants | Profiler les menaces ciblant le secteur | ✔ Profils de menaces établis |
| M5 | Diffusion Renseignement actionnable | Orienter les défenses par le renseignement | ✔ Défenses orientées par la menace |
| M6 | Projet CTI Veille réelle | Produire un rapport de menaces sectoriel | ✔ Soutenance + rapport actionnable |