Les organisations ont besoin de profils capables de penser comme un adversaire, cadrer une architecture et défendre une trajectoire sécurité devant des décideurs.
Cette transversalité réduit les angles morts et permet des arbitrages plus rapides quand la menace ou la pression réglementaire s’intensifie.
L’analyse des menaces apporte une question essentielle à l’architecture : par quel enchaînement réaliste un incident pourrait-il atteindre un actif critique ? Cette lecture ne cherche pas à transformer le projet en exercice offensif. Elle sert à tester les hypothèses de confiance, les dépendances d’identité, les chemins d’administration et la qualité des signaux de détection.
L’architecte traduit ensuite ces scénarios en choix de segmentation, d’authentification, de journalisation et de résilience. Chaque contrôle possède des limites : un WAF ne remplace pas la correction applicative, un PAM ne résout pas tous les privilèges et une collecte de logs sans procédure d’investigation ne suffit pas. Rendre ces limites visibles améliore la décision.
Au comité, la valeur vient de la capacité à présenter des options. Une trajectoire peut privilégier la réduction immédiate d’une exposition, la modernisation progressive d’un composant ou l’acceptation encadrée d’un risque. Comparer ces options sur le même scénario, avec leurs contraintes et leurs preuves, évite les débats abstraits sur les outils.
Un profil transverse ne remplace pas les spécialistes. Il crée les interfaces nécessaires entre SOC, infrastructure, identité, conformité et métiers. Son résultat se mesure dans la continuité du raisonnement : le risque décrit au départ doit rester reconnaissable dans l’architecture retenue, les détections déployées, les responsabilités attribuées et les indicateurs suivis.
Achraf Hachimi
Ingénieur SOC Senior / CSIRT certifié CISSP, spécialisé en Incident Response, Threat Hunting et Detection Engineering. Huit ans d’expérience en environnements critiques avec Splunk ES, Microsoft Defender XDR, SentinelOne et Cybereason.