Code ROME · M1866
Pentesteur / Pentesteuse
Spécialiste de la sécurité offensive, le pentesteur simule des cyberattaques pour identifier les failles des systèmes informatiques, avec un salaire net médian de 2 165 € et une pension projetée à 1 729 € bruts mensuels.
Salaire net mensuel EQTP
2 165 € /mois
Score employabilité
- Tension marché — %difficiles
- Projets BMO 2026 —
Pension projetée à 67 ans
0
formations RNCP
11
passerelles reconversion
ROME M1866
référentiel France Travail
Le métier
Mandaté par des organisations pour tester la robustesse de leurs infrastructures numériques, le pentesteur reproduit méthodiquement les techniques d'attaquants réels afin d'exposer les vulnérabilités avant qu'elles ne soient exploitées à des fins malveillantes. Ce travail d'intrusion légale et documentée couvre aussi bien les réseaux que les applications web, les systèmes embarqués ou encore l'ingénierie sociale. Les conclusions sont formalisées dans des rapports techniques destinés aux équipes de sécurité et aux directions.
L'activité s'exerce principalement en prestation de services, au sein de cabinets spécialisés en cybersécurité ou de directions informatiques de grands groupes. La classification socioprofessionnelle officielle, qui range ce profil parmi les ouvriers, contraste avec la réalité du marché : le salaire net médian atteint 2 165 € mensuels en équivalent temps plein, chiffre qui progresse sensiblement avec l'expérience et les certifications obtenues (OSCP, CEH, GPEN). Le régime de retraite relève du secteur privé, avec une pension brute projetée à 1 729 € à 67 ans.
La demande en tests d'intrusion s'intensifie sous l'effet des obligations réglementaires européennes (NIS2, DORA) et de la multiplication des incidents. L'employabilité n'est pas mesurée dans les référentiels statistiques habituels, mais les signaux du marché indiquent une tension structurelle sur ces profils. Une reconversion latérale vers le métier d'antenniste est répertoriée dans les données de mobilité, bien que les passerelles les plus fréquentes s'orientent davantage vers l'administration système ou la réponse à incident.
Accès à l'emploi
Compétences du métier
Le répertoire ROME 4.0 recense 53 compétences pour ce métier (savoir-faire, savoir-être professionnels et savoirs).
Savoir-faire
Management 1
- Evaluer les besoins en formation sécurité du personnel
Recherche, Innovation 1
- Réaliser une veille technique ou technologique pour anticiper les évolutions
Data et Nouvelles technologies 8
- Analyser les logs pour identifier les tentatives d'intrusion
- Collaborer avec des équipes de développement pour intégrer la sécurité
- Concevoir des scénarios de test d'intrusion adaptés cœur de métier
- Développer ses compétences en cybersécurité
- Mettre à jour un dossier, une base de données
- Piloter les fonctionnalités des équipements et systèmes de sécurité informatique
- Tester un logiciel, un système d'informations, une application cœur de métier
- Utiliser des outils de cryptographie pour sécuriser les données cœur de métier
Production, Fabrication 1
- Identifier les anomalies dans les résultats des tests
Prévention des risques 6
- Analyser les risques de sécurité pour les systèmes informatiques cœur de métier
- Communiquer clairement les risques de sécurité aux parties prenantes cœur de métier
- Développer des stratégies de mitigation des risques
- Evaluer l'efficacité des mesures de sécurité en place
- Evaluer, prévenir, et gérer les risques et la sécurité cœur de métier
- Mener un processus de test en cybersécurité
Qualité 1
- Réaliser des audits de sécurité pour identifier les vulnérabilités
Communication 1
- Communiquer, lire et rédiger des documents techniques, des rapports, des notes en anglais cœur de métier
Organisation 1
- Documenter les interventions et les anomalies rencontrées cœur de métier
Développement des compétences 1
- Actualiser régulièrement ses connaissances
Savoir-être professionnels
Savoirs et connaissances
Certifications et habilitations 13
- Expert en sécurité digitale
- Expert en sécurité des développements informatiques
- Licence pro mention métiers de l'informatique : systèmes d'information et gestion de données
- Expert en cybersécurité
- Expert en cybersécurité (MS)
- Spécialiste en cybersécurité (MS)
- Spécialiste en cybersécurité
- Licence pro mention métiers de l'informatique : administration et sécurité des systèmes et des réseaux
- Expert en cybersécurité des systèmes d'information
- Licence pro mention métiers des réseaux informatiques et télécommunications
- Expert en développement de solutions de cybersécurité
- Expert de la sécurité des données, des réseaux et des systèmes
- Expert en cybersécurité et sécurité informatique
Domaines d'expertise 9
- Protection contre les malwares
- Evaluation de la sécurité des réseaux
- Surveillance de la sécurité des systèmes
- Analyse forensique numérique
- Gestion des vulnérabilités
- Réseaux informatiques et télécoms
- Conseil en sécurité informatique
- Gestion des accès et des identités
- Sécurité des transactions électroniques
Normes et procédés 5
- Cryptographie appliquée
- Analyse de risques en sécurité informatique cœur de métier
- Détection des intrusions réseau
- Normes de sécurité
- Protection des données personnelles
Techniques professionnelles 2
- Gestion des accès sécurisés
- Techniques de reporting efficace
Combien gagne un pentesteur ?
Un pentesteur gagne un salaire médian de 2 165 € net par mois (équivalent temps plein, INSEE 2023, catégorie ouvriers). Le tiers supérieur dépasse 2 701 €.
Note : INSEE produit ses statistiques par CSP (catégorie socio-professionnelle), pas directement par ROME. Le salaire affiché est la médiane de la CSP majoritaire identifiée pour ce métier. Pour un chiffre plus précis, consultez l'outil interactif INSEE Salaires par profession.
Retraite projetée
Pour cette profession, le régime applicable est : Salarié·e du privé. Selon les paramètres officiels 2026 et pour une carrière complète à salaire constant (génération de référence : 1980), la pension brute mensuelle projetée varie selon l'âge de départ :
À 67 ans
1 729 €/mois
Taux plein automatique, carrière 43 ans
À l'âge légal
1 511 €/mois
Départ à l'âge légal 62 ans 9 mois
Carrière longue
1 676 €/mois
Départ 60 ans si début ≤ 18 ans
Décomposition (scénario 67 ans) : CNAV 1 195 €/mois + AGIRC-ARRCO 534 €/mois.
ⓘ Projection informative. Précision indicative ±10-15 %. Ne se substitue pas à un relevé officiel sur info-retraite.fr.
Passerelles de reconversion
Métiers les plus proches en termes de compétences ESCO (similarité cosinus sur 13 939 skills européens).
Reconversions latérales — hors famille
- Antenniste 33.1 / 100 — 55 skills partagés
- Community manager 28.2 / 100 — 52 skills partagés
- Technicien / Technicienne de maintenance en informatique 26.2 / 100 — 35 skills partagés
- Technicien / Technicienne Datacenter 26.2 / 100 — 35 skills partagés
- Conseiller / Conseillère support technique informatique 26.2 / 100 — 35 skills partagés
- Administrateur / Administratrice bureautique 26.2 / 100 — 35 skills partagés
Métiers très proches — même famille ROME
- Expert / Experte systèmes et réseaux informatiques 100 / 100
- Directeur / Directrice des systèmes d'information -DSI- 100 / 100
- Consultant fonctionnel / Consultante fonctionnelle des systèmes d'information 100 / 100
- Expert / Experte méthodes et qualité informatique 100 / 100
- Analyste d'application informatique 100 / 100
Questions fréquentes
- Combien gagne un·e pentesteur / pentesteuse ?
- Le salaire net médian s'élève à 2 165 € par mois. Cette rémunération reflète l'expertise technique requise en cybersécurité et la responsabilité associée aux tests de pénétration. Elle peut varier selon l'expérience et la spécialisation.
- Quelles études pour devenir pentesteur / pentesteuse ?
- Aucune formation RNCP active n'est actuellement référencée pour ce métier. Un parcours type combine une formation en informatique ou cybersécurité de niveau bac+2/3, suivie de certifications professionnelles reconnues dans le secteur de la sécurité informatique.
- Quelle retraite pour un·e pentesteur / pentesteuse ?
- Relevant du régime des salariés du privé, la pension projetée à 67 ans s'élève à 1 729 € brut mensuels. Ce montant dépend de la carrière contributive et peut être complété par des dispositifs de retraite supplémentaire.
- Le marché de l'emploi est-il porteur pour pentesteur / pentesteuse ?
- Les données de tension et de volume de projets BMO 2026 ne sont pas disponibles. La demande en cybersécurité reste globalement soutenue, mais des informations précises manquent pour évaluer les perspectives actuelles.
- Vers quel métier peut-on se reconvertir depuis pentesteur / pentesteuse ?
- L'antenniste constitue la principale piste de reconversion identifiée. Toutefois, une transition vers des rôles connexes en cybersécurité ou en gestion de projets informatiques reste plus naturelle, exploitant directement l'expertise technique acquise.
Mobilités professionnelles selon ROME
Évolutions reconnues par France Travail.
- {"rome_cible":"M1819 - Ingénieur / Ingénieure sécurité informatique","code_org_r
- {"rome_cible":"M1833 - Ingénieur / Ingénieure sécurité web","code_org_rome_cible
- {"rome_cible":"M1884 - Ingénieur / Ingénieure systèmes, réseaux et sécurité info
- {"rome_cible":"M1882 - Architecte sécurité informatique","code_org_rome_cible":5
- {"rome_cible":"M1815 - Spécialiste test et validation logiciel ou application","
- {"rome_cible":"M1848 - Analyste Concepteur / Conceptrice informatique","code_org
- {"rome_cible":"M1870 - Directeur / Directrice de projet en informatique","code_o
- {"rome_cible":"M1869 - Gestionnaire de parc informatique","code_org_rome_cible":
Sources
- Description du métier : ROME 4.0 v60 (septembre 2025), France Travail — data.gouv.fr
- Salaire médian par CSP : INSEE Première n° 2079 (octobre 2025), "Les salaires dans le secteur privé en 2024" — insee.fr
- Tension du marché : Enquête BMO 2026, France Travail — statistiques.francetravail.org
- Formations : RNCP V4-1 (mai 2026), France Compétences — data.gouv.fr
- Paramètres retraite 2026 : Arrêté PASS 22/12/2025, Circulaire CNAV 2026-07, AGIRC-ARRCO, CARMF, ERAFP, MSA, données officielles.
- Compétences ESCO : ESCO v1.2.1, Commission européenne — esco.ec.europa.eu