Pentester

Les missions

Son nom vient de « penetration testing » (test d’intrusion). Son rôle est de veiller à la sécurité des applications et des réseaux en simulant des cyberattaques. Ce métier récent est promis à un bel avenir. Pour répondre aux besoins de son client, le pentester se met dans la peau d’un hacker. Il cherche à faire intrusion dans le système de l’entreprise en explorant toutes les voies possibles pour compromettre son système d’information. Il réussit souvent à accéder à des données sensibles et à trouver des failles. Il produit alors un rapport détaillé pour évaluer la vulnérabilité du système. Il a également un rôle de conseil : à partir de son analyse, il recommande à l’entreprise des solutions afin d’améliorer le niveau de sécurité informatique. Le pentester doit se tenir au courant des évolutions et des nouvelles méthodes de hacking : pour cela, il effectue un travail de veille important. Enfin, il est soumis à une clause de confidentialité stricte avec l’entreprise pour laquelle il travaille : pirate oui, mais pirate éthique ! Le pentester peut évoluer comme consultant, en indépendant ou au sein d’un cabinet spécialisé : il intervient alors sur des missions ponctuelles. Il peut aussi être employé dans le département informatique d’une grande entreprise. Au quotidien, il peut collaborer avec d’autres spécialistes de son domaine. Il doit faire preuve de pédagogie afin d’expliquer à son client où se situent les failles de son système et comment les résoudre.