Trouver les failles avant les attaquants, avec autorisation.
Le pentest, ou test d'intrusion, consiste à attaquer un système avec l'accord de son propriétaire pour en découvrir les faiblesses. Le pentester cherche les failles, les exploite dans un cadre contrôlé, puis rédige un rapport qui explique comment les corriger. Le métier attire beaucoup, mais il demande un haut niveau technique et une grande partie du travail consiste à rédiger.
Niveau technique approximatif
À quoi ressemble une journée type ?
9 h
Relecture du périmètre autorisé par le client avant de commencer les tests.
10 h
Cartographie de l'application web à tester.
14 h
Test d'une faille d'authentification et capture des preuves.
16 h 30
Rédaction des constats et des recommandations pour le rapport.
Journée illustrative : le quotidien varie selon l'employeur et la taille de l'équipe.
Les tâches principales
- Préparer le périmètre et les règles de la mission avec le client
- Rechercher et exploiter des vulnérabilités de façon contrôlée
- Documenter chaque preuve
- Rédiger un rapport compréhensible par des profils techniques et non techniques
- Présenter les résultats et conseiller sur les corrections
Les compétences importantes
- Réseau et systèmes approfondis
- Web et HTTP
- Scripts (Python, Bash)
- Rédaction de rapports
- Persévérance
Les outils utilisés
- Burp Suite
- Outil qui intercepte les échanges entre un navigateur et un site pour les tester.
- Nmap
- Outil qui liste les services accessibles sur une machine du réseau.
- Kali Linux
- Système Linux regroupant de nombreux outils de test de sécurité.
Ce qui peut être intéressant
- Chaque mission est différente
- Le sentiment de résoudre une énigme
- Une communauté active et beaucoup de ressources d'entraînement
Ce qui peut être difficile
- Le niveau technique attendu est élevé, même pour un premier poste
- La concurrence est forte sur les postes juniors
- La rédaction des rapports représente une part importante du temps
Quel type de personnalité peut apprécier ce métier ?
- Vous aimez démonter pour comprendre
- Vous êtes tenace face à un problème qui résiste
- Vous respectez strictement un cadre et des règles
Ce métier pourrait vous correspondre si…
- vous aimez la technique pour elle-même et y consacrez du temps libre
- vous ne vous découragez pas facilement
- vous êtes prêt à un apprentissage long avant le premier poste
Première étape recommandée
Commencer les parcours gratuits d'initiation sur une plateforme d'entraînement légale comme Root-Me ou TryHackMe.
Possible en reconversion, mais c'est l'un des chemins les plus longs. Une base solide en systèmes et réseaux est indispensable.
Étapes possibles avant ce métier, selon votre parcours
Administrateur systèmes ou réseaux · Analyste SOC · Développeur · Alternance en sécurité offensive