Pentester
Qu’est-ce qu’un Pentester ? Professionnel de la sécurité informatique, le Pentester audite les systèmes d’information en réalisant des tests d’intrusion pour évaluer leur sécurité. Parfois appelé « hacker éthique», ou « white hat » il repère les vulnérabilités des systèmes et propose des améliorations pour y remédier.
Quelles sont les principales missions d’un Pentester ?
- La mission principale d’un pentester consiste à réaliser des tests d’intrusion ou ”pentests” sur tous types de systèmes (application mobiles, web, Cloud, bases de données) et de réseaux informatiques pour évaluer leur résistance.
- Concrètement, il simule des attaques externes, évalue le niveau de résistance des systèmes informatiques testés puis rédige des rapports sur les failles de sécurité trouvées et sur leur niveau de vulnérabilité.
- Professionnel de la cybersécurité, il analyse ainsi la sécurité des codes sources, des architectures informatiques et de configuration réseau et s’attache à trouver les correctifs nécessaires.
- Il réalise une veille constante des techniques de hacking et met sans cesse ses compétences à jour
- “Hacker éthique”, le pentester travaille régulièrement dans la plus grande confidentialité et le respect des lois en vigueur.
Les compétences indispensables pour être Pentester
Techniques de sécurité informatique (cryptographie, systèmes de codage)
Systèmes d’exploitation (Windows, Linux, Unix)
Langages de script (Javascript, PHP, Perl, Liaisons SQL...)
Langages de programmation (Python, C/C++, Java, PHP)
Normes et réglementations informatiques
Anglais technique
Les qualités qui constituent les atouts du Pentester
Ethique irréprochable
Esprit analytique
Bonne communication
Curiosité
Rigueur
Les évolutions de carrière et passerelles métiers
Le Pentester peut évoluer vers un poste de Responsable d’Intrusion ou se spécialiser dans un domaine spécifique. Il peut également s’orienter vers des fonctions d’architecte en sécurité informatique.
La rémunération d’un Pentester
Un Pentester junior perçoit un salaire entre 33k€ et 40k€ bruts annuels. Confirmé, il peut gagner entre 40k€ et 65k€ bruts annuels.
Les établissements membres du Poool qui forment au métier de Pentester
Témoignages de Pentester
Sina KHOUBI
Pentester chez Ornisec
« Au quotidien, mes missions principales consistent à évaluer le niveau de sécurité des systèmes d’informations interne et externes de mes clients.
Pour cela, un audit est réalisé et permet d’identifier les failles et notamment des chemins de compromission qu’un attaquant pourrait utiliser pour parvenir à ses fins.
Un rapport est ensuite dressé afin d’expliquer la démarche, ce qui a été identifié, et surtout : les recommandations à mettre en place afin de combler ces failles et augmenter le niveau de sécurité. »
Nos postes à pourvoir de Pentester
Les startups du Poool proposent de nombreuses offres à pourvoir pour accompagner leur développement. Ces emplois peuvent s’adresser à des profils juniors comme à des plus expérimentés. Retrouvez-les ci-dessous.
