PENTESTER
DESCRIPTION DU METIER :
Le nom de PENTESTER provient de la contraction des mots "pénétration" et "test".
Dans un monde où les cyberattaques sont devenues un fléau et un réel danger dans tous les domaines d'activité, faire appel à un pentester est, de ce fait, essentiel pour sécuriser et protéger les données les plus sensibles et ainsi garantir la cybersécurité de toute entreprise.
Son rôle consiste à infiltrer les systèmes informatiques afin de mettre à jour leurs failles et leur vulnérabilité. Il est en quelque sorte, un "hacker" mais dont l'objectif n'est pas de nuire mais de protéger.
Pour cela il passe par différentes étapes :
- Infiltration du système par des tests d'intrusion
- Contrôle des éléments du système (adresse IP, serveur web...)
- Identification des failles
- Analyses (de code, de données ...)
- Bilan avec proposition de solutions pour améliorer la sécurité du système informatique.
QUALITES NECESSAIRES :
Pour exercer ce métier il faut :
- Se passionner pour l'informatique : connaître les réseaux pour comprendre les menaces et apporter des solutions personnalisées
- Être doté d'un sens éthique et moral infaillibles : tout pentester se doit de garder le secret sur les données découvertes au cours de ses infiltrations.
- Être rigoureux et organisé : ne pas négliger l'analyse de toutes les failles susceptibles de mettre en danger l'entreprise qui a fait appel à ses compétences.
ÉTUDES / FORMATION POUR DEVENIR PENTESTER :
- Niveau bac + 3
- Licence professionnelle métiers de l'informatique : administration et sécurité des systèmes et des réseaux
Différents parcours : cybersécurité ( Université de Bourgogne )
- BUT Informatique
- Niveau bac + 5
- Diplôme d’ingénieur (Isep....)
- Master en informatique avec spécialisation en cybersécurité
SALAIRE :
Au début de sa carrière, le salaire d'un Pentester est au minimum de 3 500 euros par mois. En fonction de son expertise et de son expérience, le salaire moyen annuel peut atteindre 55 000 euros par an.
Ils peuvent également connaître une évolution dans leur carrière. Après quelques années d'expérience, ils peuvent devenir responsables dans un système particulier (pentest de systèmes industriels par exemple). Ils sont également libres de se mettre à leur propre compte en créant un cabinet de conseil de sécurité informatique.
Sources :
- https://www.lebigdata.fr/pentester-tout-avoir-metier
- https://www.stedy.io/blog/pentester/
- https://www.cyberjobs.fr/metiers-cybersecurite/fiche-metier-pentester
- https://www.cyber-management-school.com
Source de l'image :