Devenir pentesteur
Le pentesteur réalise des tests d'intrusion : il attaque, avec l'accord de l'entreprise, ses applications et ses réseaux pour trouver les failles avant les pirates.
L’essentiel
Le pentesteur réalise des tests d'intrusion : il attaque, avec l'accord de l'entreprise, ses applications et ses réseaux pour trouver les failles avant les pirates.
Compétences clés : Sécurité offensive, Réseaux et systèmes Linux / Windows, Sécurité des applications web, Scripts (Python, Bash), Rédaction de rapports, Éthique et cadre légal.
Formations ÉSTIAM qui y mènent : Bachelor Cybersécurité, Cloud, Systèmes & Réseaux, MSc Cybersecurity & Cloud.
Les missions
- Préparer le périmètre et les règles du test avec le client.
- Rechercher et exploiter les vulnérabilités des applications, réseaux et systèmes.
- Rédiger un rapport clair avec les failles trouvées et leur niveau de risque.
- Proposer des corrections et vérifier leur mise en place.
- Assurer une veille sur les nouvelles techniques d'attaque.
Les compétences
- Sécurité offensive
- Réseaux et systèmes Linux / Windows
- Sécurité des applications web
- Scripts (Python, Bash)
- Rédaction de rapports
- Éthique et cadre légal
Le salaire de début
Entre 37 k€ et 60 k€ brut par an dans 80 % des offres d'emploi (moyenne 48 k€). En début de carrière, la rémunération se situe le plus souvent dans le bas de cette fourchette.
Source : Apec, fiche métier Ingénieur sécurité informatique (missions de tests d'intrusion incluses). En alternance, vous êtes rémunéré selon la grille légale de l'apprentissage.
L'évolution
- Pentesteur senior ou Red Team
- Auditeur ou consultant en sécurité
- Responsable de la sécurité des systèmes d'information