Le métier d‘Ingénieur Pentester
Quels débouchés ?
L’ingénieur pentester va tenter de pénétrer le SI de l’entreprise, en simulant avoir des velléités malveillantes, et tenter de pirater ce dernier “pour la bonne cause”, et ainsi prévenir des véritables failles de sécurité.
Son rôle est donc d’anticiper et d’identifier les menaces. Il va pour cela tester les applications web, les applications internes, ou encore tenter de perturber le fonctionnement des aspects réseaux / infrastructure.
Il va donc réaliser des tests intrusifs internes ou externes en utilisant des techniques spécifiques d’intrusion, réaliser et fournir des rapports d’audit aux équipes pour qu’elles travaillent sur les failles détectées pour anticiper les menaces.
L’ingénieur pentester peut intervenir sur des problématiques spécifiques mettant en jeu des compétences en sécurité offensive et défensive.
Ces fonctions nécessitent de disposer de larges compétences en développement, et/ou en infrastructures / réseaux. Une vision large et une culture technique forte sont indispensables à une bonne prise en main du poste d’ingénieur pentester, le tout alimenté par une veille technique poussée sur les sujets de la cybersécurité.
On retrouve des ingénieurs pentesters essentiellement dans les grosses organisations, mais également dans des cabinets de conseil en cybersécurité.
Ce poste peut évoluer vers un poste de Responsable intrusion, mais il est également possible de se spécialiser sur un système particulier (pentest de systèmes industriels par exemple) ou encore créer sa propre offre de conseil en sécurité informatique.
Quelles formations ou écoles pour être Ingénieur pentester ?
Il existe désormais des formations supérieures en informatique spécialisées en cybersécurité (sur Vannes ou encore bientôt sur Bordeaux), mais ce métier est aussi accessible après une formation supérieure en informatique (Bac+5) orientée en développement ou réseaux / systèmes.