Pentest / Red Team : marché

Offre

une offre ouverte ayant passé le contrôle qualité et citant au moins deux technologies

Candidat observé

un candidat dont la stack contient cette technologie ; un agrégat — aucune fiche individuelle ne sort du périmètre

Candidat correspondant

pas encore compté

Fenêtre

offres ouvertes au moment de la création de l'instantané

Junior — entrée typique : 1) autodidacte + HackTheBox / TryHackMe + certification OSCP + vulnérabilités trouvées en bug bounty → Junior en cabinet de conseil, 2) diplômé en informatique / cybersécurité + stage dans un cabinet de conseil en sécurité, 3) Analyste SOC / AppSec / DevSecOps Middle + pivot vers une spécialisation offensive. Le saut Junior → Middle — après les 10-20 premières vraies missions de pentest + la certification OSCP + la première vulnérabilité de haute sévérité en bug bounty. Middle → Senior — expertise multi-domaines (web + réseau + AD + mobile + cloud), pilotage de missions complexes multi-vecteurs, défense du rapport face au client, développement de la méthodologie. Senior → Lead / Principal — direction d'équipe + développement d'outillage interne + gestion de la relation client. Parcours de carrière : autodidacte + bug bounty (1-2 ans) ou diplômé + OSCP (1 an) → Pentesteur Junior (1-2 ans) → Middle (2-3 ans) → Senior → soit Lead Pentesteur (gestion d'équipe), soit Opérateur Red Team (filière premium en cabinet de conseil — maîtrise de Cobalt Strike + émulation d'APT), soit spécialité approfondie (mobile / cloud / matériel / web — premium), soit chasseur de bug bounty à plein temps (indépendant par choix de vie), soit pivot vers AppSec Senior (côté préventif).

Pentesteur (cette page) — centré sur l'exploitation active dans un périmètre défini (web / réseau / mobile / cloud). Mission typique : 5-15 jours, périmètre défini (URL / IP / applications mobiles précises), objectif — trouver des vulnérabilités + démontrer leur exploitation + rédiger un rapport. Souvent en cabinet de conseil. Opérateur Red Team — centré sur la simulation d'adversaire : émulation d'APT (Advanced Persistent Threat), discrétion avant tout, missions de plusieurs semaines / plusieurs mois, objectif — tester les défenses de bout en bout (accès initial → mouvement latéral → élévation de privilèges → exfiltration de données → C2). Stack spécifique : maîtrise de Cobalt Strike / Sliver + profils C2 sur mesure + contournement des EDR + discipline OPSEC. Spécialité haut de gamme. Chasseur de bug bounty — indépendant ou salarié. Centré sur la découverte de vulnérabilités uniques dans les programmes de bug bounty publics / privés (HackerOne / Bugcrowd / Standoff). Mode de vie indépendant (au plus haut niveau — à temps plein sans employeur). Souvent orienté web / mobile / API. Ingénieur AppSec — centré sur la sécurité préventive du code produit : tri des résultats SAST + modélisation des menaces + revue de code sécurisé. Perspective défensive. Voir Sécurité applicative (AppSec). Réalité 2026 (carte des recoupements) : Pentesteur ↔ Red Team : 60 % de recoupement (la Red Team est une spécialisation du pentest). Pentesteur ↔ Bug Bounty : 70 % de recoupement (même état d'esprit offensif, modèle de mission différent). Pentesteur ↔ AppSec : 40 % de recoupement (les deux pensent en attaquant, mais l'AppSec est préventive alors que le pentest exploite activement). Reconversions : Pentesteur Senior → Opérateur Red Team — 6-12 mois (il faut ajouter la maîtrise de Cobalt Strike + le contournement des EDR + les TTP d'APT). Pentesteur Senior → AppSec Senior — 3-6 mois (transposer l'intuition offensive à la revue de code défensive). Chasseur de bug bounty → Pentesteur salarié — facile (CV = réputation en bug bounty). Choix de carrière : Pentesteur (salarié) si vous voulez un travail structuré + un revenu stable + des missions variées + des compétences de relation client, Red Team (cabinet de conseil) pour le haut de gamme élitiste + l'émulation d'APT en profondeur + la maîtrise de Cobalt Strike + si les déplacements ne vous gênent pas, Chasseur de bug bounty pour la chasse approfondie en solo + la flexibilité du mode de vie + si vous acceptez des revenus variables + le risque, AppSec si la prévention + la collaboration avec l'ingénierie produit vous intéressent.

Reference pentest methodology 2026 (PTES — Penetration Testing Execution Standard + OWASP Testing Guide + NIST SP 800–115 hybrid): 1) Pre-engagement — scope definition (in-scope IPs / domains / mobile apps / cloud accounts + out-of-scope), Rules of Engagement (ROE — what is allowed / forbidden, working hours, customer contacts), legal agreements (SOW + NDA + indemnification), test environment setup (test accounts + VPN access). Mandate: never start without written authorisation. 2) Reconnaissance (passive) — OSINT (open-source intelligence): subdomain enumeration (amass + subfinder + crt.sh certificate transparency logs), Shodan / Censys queries for exposed services, theHarvester for employee emails, social media mining (LinkedIn / Twitter — for phishing pretexts), Wayback Machine / Common Crawl for historical artifacts. 3) Reconnaissance (active) — Nmap scanning (TCP + UDP + version detection + NSE scripts), Masscan for large ranges, web crawling (Burp Spider + manual), API discovery (Swagger / OpenAPI / GraphQL introspection), wireless reconnaissance (Kismet + Aircrack-ng) if physical scope. 4) Vulnerability identification — Nuclei templated scanning, manual testing with Burp Suite Pro, mobile static analysis (MobSF + jadx + Hopper), cloud configuration analysis (ScoutSuite + Prowler), credential password spraying (NetExec / Hydra), default credentials testing. 5) Threat modelling per finding — for each identified vulnerability: severity assessment (CVSS 3.1 base + temporal + environmental), exploitability analysis, business impact estimation. 6) Exploitation — proof-of-concept (PoC) development demonstrating real impact (vs theoretical). Web: SQLi + XSS + IDOR + SSRF + RCE chains. Network: AD attacks (Kerberoasting + ASREPRoasting + AS-REP + DCSync + Golden Ticket / Silver Ticket + AD CS ESC1-11). Mobile: SSL pinning bypass + sensitive data extraction + IPC abuse. Cloud: IAM privilege escalation + cross-account attacks. 7) Post-exploitation (if in scope) — lateral movement (Impacket + BloodHound paths + pass-the-hash + pass-the-ticket), privilege escalation, persistence (if Red Team scope), data discovery (file system + databases + cloud storage). 8) C2 (Red Team specific) — Cobalt Strike / Sliver beacon establishment + AMSI bypass + EDR evasion + DNS / HTTPS / SMB pivoting. 9) Evidence collection — screenshots + commands logs + HAR files + Burp project files + video recording for complex chains. Maintain chain-of-custody (legal compliance). 10) Reporting — comprehensive report with executive summary + methodology + findings (severity-ranked) + PoC reproductions + business impact analysis + remediation recommendations + retest plan. Tools: Pwndoc + Dradis + SysReptor. 11) Customer presentation — debrief meeting with technical + management audiences. Customer-facing skills critical. 12) Retest (typical 30-90 days post-report) — verify remediations effective + update report. Cross-cutting: OPSEC (Operations Security) — Red Team-specific (no traces, no false-positives, no production-impacting actions without authorisation). Communication — regular customer check-ins (daily standup for multi-week engagements). Methodology frameworks: PTES (oldest), OWASP WSTG (Web Security Testing Guide — most detailed for web), MITRE ATT&CK (categorisation of TTPs), NIST SP 800–115 (US government standard). A Senior Pentester must know all frameworks + adapt methodology per engagement scope.

Yes, 38% of Pentester jobs are full-remote or hybrid, but with caveats: 1) Most pentest work is cloud-based (test target accessible via VPN), but 2) Internal network pentest often requires on-site presence or physical hardware shipment (Wi-Fi pentest + USB-based attacks + physical security assessment — defence / state companies / banks). 3) Red Team Operator engagements are more often remote (long-term C2 maintenance from home is okay), but client-facing debriefs are hybrid. 4) Bug Bounty Hunters can be fully independent (lifestyle full-remote with bug bounty payouts) — top-tier hunters travel often (DEF CON / Black Hat / pwn2own / local conferences). 5) Security clearances for defence / state companies in Russia + US (if international remote) — on-site mandatory. Russian security consultancies — hybrid or remote after security background check (extensive — can take 2-6 months). Russian banks — internal pentest teams hybrid/office. International premium consultancies — full-remote standard. Big 4 cybersecurity (KPMG / Deloitte / PwC / EY) — hybrid with client visits. Big Tech offensive teams — hybrid-standard, extremely rare hiring. Relocant hubs for pentest: USA (Bay Area + DC defence cluster + Las Vegas DEF CON-friendly) / UK (London — NCC Group HQ) / Germany (Berlin AI cluster + security consultancies) / Canada / Serbia / Georgia. English for international Pentest remote — must (DEF CON / Black Hat / Hack in Paris / OffSec OSCP / vendor docs Burp Suite / Cobalt Strike — English-speaking).

Pentesteur (général) — mission dans un périmètre défini : le client dit « testez ces 10 applications web + ces 5 plages d'IP », objectif — trouver le plus de vulnérabilités critiques possible en 5-15 jours, rapport complet. Stack : Burp Suite + Nmap + Metasploit + Nuclei + Kali Linux. Opérateur Red Team — simulation d'adversaire : le client dit « supposez un accès initial, voyez jusqu'où vous allez sans être détecté par l'équipe SOC », objectif — tester les défenses de bout en bout, discrétion avant tout, mission de plusieurs semaines / plusieurs mois. Chaînes d'attaque en plusieurs étapes : 1) accès initial (phishing / chaîne d'approvisionnement / services exposés / exploitation de 0-day), 2) mise en place d'un beacon C2, 3) reconnaissance (BloodHound + ADExplorer + énumération sur mesure), 4) élévation de privilèges (Windows : manipulation de jetons + contournement de l'UAC + abus de services + AD CS ESC1-11 ; Linux : SUID + capabilities + évasion de Docker + exploits noyau), 5) mouvement latéral (Pass-the-Hash + Pass-the-Ticket + WMI + PSRemoting + RDP), 6) persistance (tâches planifiées + abonnements WMI + DLL sideloading + ADCS ESC8 — persistance par élévation au rang d'admin du domaine), 7) découverte + exfiltration des données (stockage cloud + bases de données + partages de fichiers — exfiltration via DNS / HTTPS / webhooks Slack). Maîtrise du contournement des EDR : contournement d'AMSI, contournement d'ETW, appels système directs (Hell's Gate / Halo's Gate / SysWhispers), obfuscation des payloads (Donut + Inceptor + Scarecrow), chiffrement du shellcode + déchiffrement à l'exécution. Discipline OPSEC : pas de commandes identifiables, aucune action ayant un impact sur la production, aucune trace dans les logs (désactivation d'ETW + communication par named pipes + uniquement en mémoire). Certifications : OSEP (Offensive Security Experienced Pentester — idéal pour la Red Team) + CRTO (Certified Red Team Operator — Zero-Point Security — en progression 2024+) + CRTL (Lead). Rémunération : Opérateur Red Team — prime par rapport au Pentesteur généraliste +20-40 %. Parcours de carrière : Pentesteur Senior + maîtrise de Cobalt Strike + étude des TTP d'APT + première mission Red Team → Opérateur Red Team — 6-12 mois.

Roadmap: 1) Foundation — Linux mastery + Windows internals + networking deep (TCP / UDP / DNS / HTTP / TLS / routing) + Python deep + bash + PowerShell. Without this base there's no point going into pentest. 2) Cybersecurity fundamentals — OWASP Top 10 deep, CIA Triad, applied cryptography, common attack patterns. Book: "The Web Application Hacker's Handbook" Stuttard / Pinto (must-read despite age 2011). 3) HackTheBox + TryHackMe hands-on (must — best practical pentest training 2026). Start with easy boxes → medium → hard. Aim 50+ boxes solved before applying for pentest jobs. 4) PortSwigger Web Security Academy (free — best web pentest training 2026, must-do all labs). Get PortSwigger BSCP (Burp Suite Certified Practitioner) — premium web pentest cert. 5) Active Directory pentesting — TryHackMe AD path + HackTheBox Pro Labs Dante / Offshore / RastaLabs. Learn BloodHound + Impacket + NetExec mastery. "Hacking: The Art of Exploitation" Jon Erickson (classic). 6) OSCP (Offensive Security Certified Professional) — must for pentest credibility. Hands-on 24-hour practical exam + 24-hour report. Cost ~$1 500-2 000 for course + exam. Prep: PWK course materials + HackTheBox + TryHackMe. Average prep: 3-6 months focused study. 7) Bug bounty hands-on — register HackerOne / Bugcrowd / Intigriti / Standoff Russian. Start with public programs — focus on low-hanging fruits (CSRF + reflected XSS + IDOR + SSRF). Even small findings build reputation + resume. 8) Mobile pentesting (specialty): MobSF + Frida + apktool + jadx. OWASP Mobile Top 10. "OWASP MASTG" (Mobile Application Security Testing Guide — free). 9) Cloud pentesting (rising 2024+): Pacu + ROADtools + ScoutSuite. "Hands-On AWS Penetration Testing with Kali Linux" book. 10) Reverse engineering basics: Ghidra mastery (free) + practice Crackmes (crackmes.one) + reverse simple Windows malware. 11) Red Team progression: CRTO (Certified Red Team Operator — Zero-Point Security — rising 2024+, more affordable than OSEP), OSEP (Offensive Security Experienced Pentester — official advanced). Cobalt Strike learning (if employer-provided). 12) Advanced certs (premium path): OSWE (Web Expert), OSED (Exploit Developer — binary exploitation deep), OSCE3 (umbrella OSEP + OSWE + OSED — premium tier). GIAC: GPEN, GWAPT, GXPN — alternative track. 13) CVE / 0-day research (premium path) — find vulnerabilities in open-source software, responsibly disclose, publish advisories. A single published CVE — massive resume boost. 14) Pet project portfolio: a) HackTheBox profile with 50+ machines + Pro Labs completion; b) bug bounty reputation on HackerOne / Bugcrowd / Standoff (target ≥100 reputation); c) Custom Burp Extension published on BAppStore; d) Blog write-ups for published HackTheBox / TryHackMe / bug bounty findings. International (EN) — Offensive Security: PWK / OSCP (must — industry standard), OSEP + OSWE + OSED (advanced), SANS courses (SEC560 / SEC542 / SEC660 — premium expensive), Zero-Point Security CRTO (Red Team — rising 2024+), Pentester Academy, INE (eLearnSecurity successor — eJPT / eCPPT / eWPT / eWAPT track — more affordable than OffSec). Must-read books: "The Web Application Hacker's Handbook" Stuttard / Pinto, "Hacking: The Art of Exploitation" Jon Erickson, "Penetration Testing" Georgia Weidman (intro), "The Hacker Playbook" Peter Kim (series 1-3), "Red Team Field Manual (RTFM)" + "Blue Team Field Manual (BTFM)" (pocket references). Conferences: DEF CON (Las Vegas — largest hacker conference), Black Hat (Las Vegas + EU + Asia), OffensiveCon (Berlin), PHDays (Positive Hack Days — Moscow — largest in Russia), ZeroNights (Russia), Standoff (PT live cyber-battle), RuCTF / RuCTFE (Russian CTF), pwn2own (Trend Micro — vulnerability competition with large cash prizes). Self-taught + 1-2 years bug bounty + OSCP → Pentester Junior.

213 active open Pentester positions with explicit pentest scope in our sample. The real market is wider due to: 1) Most Russian security consultancies often hire via internal referrals + public job postings are scattered, 2) Bug bounty hunters — independent, not counted in the job market, 3) Red Team Operator positions at Western consultancies — premium-tier rare hiring, 4) Big Tech offensive teams — extremely rare hiring (1-2 positions globally per year). True active pentest jobs in CIS + Europe — estimate 100–500 positions at any given moment in 2026. Geography: the US, Poland, the UK. The real market is broader thanks to the international remote segment. Time to close a Senior Pentester — 8-16 weeks (longer than general Security due to rare-skill + extensive background checks + multi-round technical interviews with hands-on exploitation challenges).

Un Pentesteur Senior prend en charge le cycle complet de la sécurité offensive + le leadership technique + les compétences relation client. Programmation : Python en profondeur (exploits personnalisés + automatisation + extensions Burp + outils de reconnaissance), maîtrise de bash + PowerShell (pentest d'AD Windows), C / C++ pour l'exploitation de binaires, JavaScript pour l'exploitation web (payloads XSS + prototype pollution + vulnérabilités DOM), bases de l'assembleur pour la rétro-ingénierie (x86 + x86_64 + ARM). Maîtrise du pentest d'applications web : Burp Suite Professional avancé (écriture d'extensions Burp + intégration de Burp Collaborator + Burp Intruder + Burp Macros pour les flux authentifiés en plusieurs étapes), OWASP Top 10 + OWASP API Top 10 en profondeur, vulnérabilités web modernes (prototype pollution + pièges des JWT + SSRF + injection GraphQL + attaques WebSocket + cache deception + HTTP request smuggling — avancé). Maîtrise du pentest réseau : scripts Nmap NSE en Lua, Active Directory en profondeur (Kerberoasting + ASREPRoasting + DCSync + Golden / Silver / Diamond / Sapphire Ticket + AD CS ESC1-11 + abus de la délégation contrainte / non contrainte), maîtrise d'Impacket (smbexec + wmiexec + psexec + secretsdump + ntlmrelayx + GetUserSPNs + GetNPUsers), NetExec avancé (anciennement CrackMapExec), maîtrise de BloodHound (écriture de requêtes Cypher pour des chemins d'attaque personnalisés), Responder avancé. Maîtrise du pentest cloud : Pacu en profondeur (exploitation AWS), ROADtools (reconnaissance Azure AD), TTP d'attaque AWS / Azure / GCP (chemins d'escalade de privilèges IAM + attaques inter-comptes + exploitation de lambdas + évasion de conteneur + abus du stockage cloud). Maîtrise du pentest mobile : MobSF + Frida avancé (scripts JavaScript personnalisés pour la modification à l'exécution + contournement du SSL pinning pour diverses implémentations anti-pinning), apktool / jadx (rétro-ingénierie Android en profondeur), Hopper / Ghidra / IDA Pro (rétro-ingénierie iOS). Rétro-ingénierie : Ghidra avancé (scripts personnalisés + création de bases Function ID), IDA Pro + décompilateur Hex-Rays, x64dbg / WinDbg pour l'analyse dynamique, bases de l'analyse de malwares. Exploitation : Metasploit avancé (écriture de modules personnalisés en Ruby), maîtrise de Cobalt Strike (en filière Red Team — écriture de profils C2 malléables + scripts Aggressor en langage Sleep + génération de payloads personnalisés), Sliver / Mythic / Havoc comme C2 alternatifs. Maîtrise de l'évasion d'EDR (propre à la Red Team) : contournement d'AMSI + contournement d'ETW + appels système directs (SysWhispers + Hell's Gate + Halo's Gate), obfuscation de payloads (Donut + Inceptor + Scarecrow + Freeze), chiffrement du shellcode + déchiffrement à l'exécution, sleep obfuscation, usurpation du PID parent. Discipline OPSEC : assainissement des commandes (pas de whoami / ipconfig — détectés par empreinte), communication par named pipes, opérations uniquement en mémoire, méthodologie de nettoyage des logs. Maîtrise de la méthodologie : PTES + OWASP WSTG + OWASP MASTG + NIST SP 800–115 + utilisation de MITRE ATT&CK Navigator pour le cadrage des missions. Maîtrise du reporting : rédaction technique claire pour la direction + documentation de PoC reproductibles + recommandations de remédiation + vérification par contre-test. Compétences de présentation auprès des clients. Développement d'outils : construire des outils de pentest internes (Python / Go), écriture d'extensions Burp + publication sur le BAppStore. Soft skills : gestion de la relation client (communication avec plusieurs parties prenantes), négociation du périmètre, prise de décision éthique (quand s'arrêter / pivoter / escalader), connaissance du cadre juridique (lois sur la fraude / l'abus informatique + chaîne de traçabilité), mentorat des pentesteurs Junior. Anglais INDISPENSABLE pour Senior+ — la communauté pentest / OffSec / DEF CON / Black Hat / la documentation des éditeurs (Burp Suite / Cobalt Strike) sont entièrement anglophones. Bonus facultatif : CVE / 0-days publiés (énorme atout pour le CV — publication sur exploit-db.com / NVD / avis des éditeurs), réputation de premier plan en bug bounty (HackerOne top-100 / top-50), interventions en conférence (DEF CON / Black Hat / OffensiveCon / PHDays / victoires à pwn2own), contributions open source à des outils de pentest (modules Metasploit / extensions Burp / templates Nuclei / scripts Nmap NSE) — augmentent fortement la valeur sur le marché pour le recrutement dans les entreprises de pentest de pointe.