Threat Hunter.

Défenseur senior qui recherche proactivement, dans la télémétrie de l'entreprise, l'activité d'adversaires ayant contourné les détections en place, à l'aide d'hypothèses, de renseignement et d'analyse comportementale. Cette notion relève de la catégorie Rôles et carrières en cybersécurité.

Défenseur senior qui recherche proactivement, dans la télémétrie de l'entreprise, l'activité d'adversaires ayant contourné les détections en place, à l'aide d'hypothèses, de renseignement et d'analyse comportementale.

Un threat hunter est un défenseur senior qui recherche de manière proactive les activités malveillantes ayant échappé aux détections automatisées. Le travail est piloté par des hypothèses : à partir de techniques MITRE ATT&CK, de rapports de threat intelligence ou d'anomalies sur des baselines, le hunter parcourt la télémétrie EDR, SIEM, identité, cloud et réseau pour confirmer ou écarter la présence d'un adversaire. Il collabore étroitement avec les detection engineers pour transformer les hunts réussis en détections durables, et avec les incident responders lorsqu'une chasse devient une enquête. Le rôle est généralement rattaché au SOC ou à un groupe de cyberdéfense, sous la responsabilité d'un SOC manager ou d'un head of detection. Les qualifications usuelles comprennent plusieurs années en SOC Tier 2/3 ou DFIR et des certifications telles que GCFA, GCDA, GCIH ou CRTO.

Les défenses contre Threat Hunter combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Chasseur de menaces, Adversary hunter.