Pentesteur / Pentesteuse
Le pentesteur ou la pentesteuse réalise des tests d’intrusion : il évalue la sécurité d’un système informatique avec l’accord écrit de son propriétaire, pour identifier les faiblesses avant qu’elles ne soient exploitées.
- Salaire net moyen
- 4 371 €
- par mois, en équivalent temps plein (2024)
- Projets de recrutement
- 4 758
- en France en 2026, famille « Experts et consultants en systèmes d'information »
- Recrutements jugés difficiles
- 51 %
- Part de saisonniers
- 2 %
Source : Insee, base Tous salariés 2024 (salaires nets moyens du secteur privé en équivalent temps plein) · Données téléchargées le 18 octobre 2026
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les chiffres de recrutement portent sur la famille professionnelle « Experts et consultants en systèmes d'information », qui regroupe plusieurs métiers proches. Les projets de recrutement sont des intentions d’embauche déclarées par les employeurs pour l’année, saisonniers compris. Ce ne sont pas des offres publiées.
Une mission commence par une réunion de cadrage qui fixe le périmètre (une application web, une API, le réseau interne, un annuaire), les dates et les règles d’engagement. Viennent ensuite plusieurs jours d’évaluation technique, entièrement tracés, car la mission se conclut par un rapport : une synthèse lisible par la direction, les faiblesses classées par criticité et des recommandations de correction précises. Une restitution orale auprès des équipes techniques suit souvent, puis un contre-audit vérifie que les corrections sont en place. La plupart des pentesteurs exercent dans des cabinets d’audit ou des ESN spécialisées, certains en interne dans de grands groupes, d’autres en indépendant ou via des programmes de recherche de vulnérabilités encadrés.
Missions principales
- Cadrer la mission avec le client : périmètre, type de test (boîte noire, grise ou blanche), contraintes de production et autorisations écrites
- Évaluer la sécurité d’applications web et mobiles, d’API et d’infrastructures réseau
- Auditer la configuration d’un annuaire d’entreprise et les droits d’accès associés
- Travailler de façon contrôlée, en coordination avec les équipes du client, pour ne pas perturber les systèmes en production
- Rédiger un rapport clair, étayé par des preuves, avec une cotation de criticité et des recommandations applicables
- Restituer les résultats aux équipes techniques et à la direction du client
- Réaliser des contre-audits pour vérifier la correction des faiblesses relevées
- Assurer une veille sur les vulnérabilités publiées et sur les référentiels de test
Qualités attendues
- La curiosité qui pousse à comprendre un comportement anormal d’une application
- Une éthique irréprochable : rester strictement dans le périmètre autorisé et protéger les données consultées
- La capacité à rédiger un rapport compréhensible par un développeur comme par un directeur
- La persévérance face à un système bien protégé
- La prudence pour ne provoquer aucun incident sur un environnement de production
Définition officielle
Le Pentesteur ou testeur d’intrusion, est un spécialiste dans la sécurité des systèmes informatiques et des réseaux d’une organisation en simulant des attaques malveillantes.
- Évalue la sécurité des systèmes informatiques par des tests d’intrusion ciblés
- Identifie les vulnérabilités et propose des solutions pour les corriger
- Réalise des audits de sécurité pour prévenir les risques potentiels
- Forme le personnel à la sécurité informatique
- Collabore avec les équipes de développement pour renforcer la sécurité des applications
- Documente et rapporte les résultats des tests d’intrusion après analyse des risques de corruption à la direction technique
Comment y accéder
Ce métier est accessible avec un niveau Bac + 3 à Bac + 5 en programmation, systèmes et réseaux, spécialisation en sécurité informatique, avec des cours spécialisés en test d’intrusion, cryptographie. Des certifications spécialisées seraient un plus telles OSCP (reconnaissance en test d’intrusion) ou CISSP (certification en sécurité de l’information)
Source : France Travail, répertoire des métiers ROME 4.0 (v61, publié le 15 juin 2026) · Données téléchargées le 18 octobre 2026
Fiche ROME M1866 : Pentesteur / Pentesteuse
Compétences clés
Savoir-faire
- Concevoir des scénarios de test d’intrusion adaptés
- Tester un logiciel, un système d’informations, une application
- Utiliser des outils de cryptographie pour sécuriser les données
- Analyser les risques de sécurité pour les systèmes informatiques
- Communiquer clairement les risques de sécurité aux parties prenantes
- Evaluer, prévenir, et gérer les risques et la sécurité
- Communiquer, lire et rédiger des documents techniques, des rapports, des notes en anglais
- Documenter les interventions et les anomalies rencontrées
- Evaluer les besoins en formation sécurité du personnel
- Réaliser une veille technique ou technologique pour anticiper les évolutions
Savoir-être
- Etre ouvert aux changements
- Faire preuve d’autonomie
- Faire preuve de rigueur et de précision
Autres intitulés de poste
- Expert(e) tests intrusion - sécurité systèmes d'information
Où recrute-t-on le plus ?
Les bassins d’emploi qui déclarent le plus de projets de recrutement pour cette famille de métiers en 2026.
| 1 | ParisParis | 1 021 projets |
|---|---|---|
| 2 | NanterreHauts-de-Seine | 651 projets |
| 3 | SartrouvilleYvelines | 377 projets |
| 4 | Boulogne-BillancourtHauts-de-Seine | 325 projets |
| 5 | ToulouseHaute-Garonne | 306 projets |
| 6 | VersaillesYvelines | 304 projets |
| 7 | BordeauxGironde | 142 projets |
| 8 | RennesIlle-et-Vilaine | 130 projets |
| 9 | LilleNord | 126 projets |
| 10 | Aix-en-ProvenceBouches-du-Rhône | 104 projets |
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les cellules couvertes par le secret statistique sont exclues : les totaux sont des minimums.
Évolution de carrière
Après quelques années, le pentesteur devient auditeur senior, responsable de missions ou spécialiste d’un domaine : sécurité des applications mobiles, des systèmes industriels, du matériel connecté ou du cloud. Le pilotage d’une équipe d’audit, le passage côté défense (ingénieur sécurité, analyste, puis RSSI) ou la recherche de vulnérabilités sont des suites fréquentes. Le statut d’indépendant attire les profils expérimentés, de même que les programmes de recherche de vulnérabilités encadrés.
Conseils pour postuler
- Montrez votre pratique encadrée : classement sur des plateformes d’entraînement reconnues, participation à des CTF, articles techniques, rapports publics autorisés
- Citez vos certifications offensives (OSCP, OSWE, PNPT, eWPT), souvent utilisées comme premier filtre en cabinet
- Joignez un extrait de rapport rédigé sur une machine d’entraînement : la qualité d’écriture compte autant que la technique
- Précisez les types d’audits réalisés (web, interne, mobile, cloud) pour que le recruteur sache où vous positionner
Pour aller plus loin
Votre recherche, en automatique
Lancer mon scan d’offres pentesteur
JobFast cherche les offres qui vous correspondent sur les grands sites d’emploi, note chacune sur 10 et prépare un CV et une lettre adaptés. Vous relisez, vous validez.
Sans carte bancaire · Sans compte pour commencer