Etes-vous .... Pentester ?

Non, rassurez-vous, être Pentester n'est pas une insulte !

Pentester, Quésaco ce truc là ?

Pour ceux qui ont des notions d'informatique et d'anglais, vous reconnaîtrez le terme pentest qui n'est rien d'autre que la contraction de penetration test...

Pas cette pénétration :

Non, ce n'est pas ce type de pénétration !!!!

Mais plutôt celle-ci :

Intrusion informatique

C'est quoi ce métier ?

Le pentester est tout simplement le spécialiste des tests d'intrusion informatique. Ce job fait partie des 24.000 emplois créés par la filière de la cybersécurité française.

Si vous avez un enfant à orienter et que l'informatique et la sécurité le branchent, vous savez désormais quoi faire.... et en plus, "Pentester" sur une carte de visite, ça en jette. Par contre, sur un passeport, ça risque de poser quelques soucis aux passages de frontières car, intuitivement, l'on pense hacker.

Ça consiste en quoi ?

En gros, vous devez tenter d'hacker un système d'information sans... être hacker ! 🤔
Votre mission est de vous introduire partout où vous le pourrez : systèmes, réseaux, applications, ... tel que le ferait un pirate informatique sauf que, dans ce cas précis, vous en avez l'autorisation 😉... ce qui fait de vous un hacker éthique !

Pour cela le pentester doit :

👉 rechercher des informations sur le système qu'il va "attaquer",
👉 trouver et identifier les diverses vulnérabilités (mots de passe faibles, système mal configuré, ...),
👉 mener des tests d'intrusion faisant suite aux diverses failles détectées,
👉 rédiger et présenter un rapport de ses travaux,

Voilà un métier qui me paraît être fun 🌟 pour les jeunes.

Quelle en est la finalité ?

Progressivement le monde devient de plus en plus digitalisé et interconnecté. La crainte des entreprises, des associations, des gouvernements,... est de se faire pirater avec, soit un vol des données, soit un blocage du système d'information. Les conséquences peuvent être catastrophiques tant sur le plan financier que sur celui de l'image de marque auprès du public.
C'est précisément pour contrer cela qu'est né le métier de pentester afin d'éviter toute intrusion non désirée.

Un pentester efficace

Une course contre la montre sans fin

Le pentester doit donc trouver les failles des systèmes avant que les pirates ne le fassent et ne s'y engouffrent. C'est une véritable course contre la montre car la technologie évolue sans cesse !

Il convient donc de se tenir continuellement à la page des dernières évolutions techniques ou innovations, d'être curieux, astucieux, passionné, agile, hyper motivé, imaginatif, analytique, pro-actif ...

Autant dire que cela correspond au mouton à cinq pattes :

C'est moi le pentester à 5 pattes !

Peu d'offres car peu d'écoles forment à ce métier difficile mais très passionnant alors que la demande ne cesse de croître désormais que de plus en plus d'entités ont compris que le vol informatique... ça n'arrive pas qu'aux autres !

Cela prouve, s'il en était encore besoin, que l'informatique est dans un cycle continuel de destruction-créatrice d'emplois.
Le Pentester en est une preuve de plus.

Pour en savoir plus :

• https://www.root-me.org/
• https://korben.info/crowdsourced-security-une-reponse-a-la-penurie-de-pentesteurs.html
• https://www.lemondeinformatique.fr/actualites/lire-harmonie-technologie-forme-des-specialistes-securite-avec-l-epita-73756.html
• https://www.ssi.gouv.fr/entreprise/formations/secnumedu/