Formation pentest 2026 : guide complet (skills, prix, ROI, certifs)

Une formation pentest en 2026 dure 3-12 mois selon format et couvre 18 compétences offensives : reconnaissance OSINT (theHarvester, Maltego), énumération réseau (Nmap, Masscan, RustScan), énumération web (ffuf, gobuster, nikto), Burp Suite Pro avancé, OWASP Top 10 web 2021 (50+ labs PortSwigger Practitioner), SQL injection + sqlmap, XSS reflected/stored/DOM, SSRF + cloud metadata, Active Directory attacks (Kerberoasting, BloodHound, Mimikatz), lateral movement Linux/Windows, privilege escalation, phishing GoPhish, mobile pentest (MobSF, Frida), API + GraphQL pentest, cloud pentest AWS (Pacu, ScoutSuite), reporting CVSS v3.1/v4.0 format CISA, bug bounty workflow (HackerOne, Bugcrowd), méthodologie OSCP/PTES. Tarifs 2026 : 300-500€/an autoformation, ~1 400€ OffSec PEN-200+OSCP, 9 800-12 000€ bootcamp coaching, 7 000-9 000€/cours SANS individuel. Salaire Junior Pentester FR 2026 : 38-50 k€ entrée (médiane 42-45 k€), évolution 60-75 k€ à 3 ans, 75-95 k€ à 5 ans, 95-130 k€ à 8+ ans lead red team. TJM freelance : 400-600 €/jour à 18 mois XP, 1 100-1 800 €/jour à 5+ ans, lead red team IA freelance 1 500-2 500 €/jour (pénurie 2026). Marché FR 2026 : 800-1 500 postes pentester ouverts, ESN cyber tier 1 dominant (Wavestone, Almond, Synacktiv, Acceis, Lexsi). Stratégie certifs progression : eJPT (224 €) → Burp Cert (£99) → OSCP (0.9 € 499) → CRTP / OSEP / OSWE selon spé visée. Cet article documente les 18 compétences clés, les formats de formation, les certifs progression 4 niveaux, les salaires et TJM 2026, le marché de l'emploi, le profil idéal, et les anti-patterns des formations pentest low quality FR 2026, sans bullshit marketing.

Pour les autres ressources liées : voir Apprendre le pentest : roadmap débutant et Formation cybersécurité 2026 : 7 formats.

Le bon mental model : pentest n'est pas du hacking script kiddie

Erreur cognitive du futur reconverti type 2026 : confondre pentester professionnel avec hacker amateur ou bug bounty solo. Faux raisonnement. Le pentest pro est un métier d'audit structuré avec méthodologie reproducible, livrables techniques détaillés, reporting client formel.

Position tranchée : un pentester pro junior 2026 doit savoir mener un audit web app de bout en bout (recon + énumération + exploitation + reporting CVSS), pas juste résoudre une machine HTB. La différence = méthodologie + reporting + temps client. Une formation pentest qui ne couvre pas le reporting professionnel est incomplète.

Les 18 compétences clés pentest 2026

Catégorie 1 : Reconnaissance & énumération

Catégorie 2 : Web app pentest

Catégorie 3 : Network & Active Directory pentest

Catégorie 4 : Spécialisation & reporting

Formats de formation pentest 2026 par cible

Format 1, OffSec PEN-200 + OSCP (référence senior worldwide)

Public idéal : profils techniques solides 5+ ans XP IT (sysadmin, networking, dev) visant pentester senior à 12-18 mois.

Spécificités :

Avantages : OSCP = référence mondiale pentest, lab access intense 90 jours, niveau technique élevé.

Inconvénients : pas de coach senior 1-1, pas de cohorte interactive, pas adapté reconverti débutant cyber sans XP IT.

Format 2, Bootcamp Zeroday DevSecOps + spé Pentest 6 mois (cible reconvertis)

Public idéal : reconvertis 28-50 ans avec 2+ ans XP IT (sysadmin, dev, devops) visant junior pentester FR.

Spécificités :

Avantages : structure complète + coach + cohorte + portfolio public + accompagnement post-bootcamp 3 mois.

Inconvénients : ne mène pas directement à l'OSCP (visé +6-12 mois post-bootcamp).

Format 3, eLearnSecurity / INE courses (low cost technique)

Public idéal : profils autonomes budgets serrés visant progression structurée.

Format 4, SANS GIAC pentest (cible cyber confirmé montée en gamme)

Public idéal : profils déjà en mission cyber visant montée en gamme spé pointue.

Format 5, Autoformation 18-24 mois

Public idéal : profils autonomes très motivés, budget minimal, no rush.

# Stack autoformation pentest 2026 (~306 €/an)
TryHackMe Premium : ~13 €/mois × 12 = ~151 €/an (700+ rooms)
HackTheBox VIP : ~13 €/mois × 12 = ~151 €/an (active + retired machines)
PortSwigger Web Security Academy : gratuit (200+ labs)
HTB Pro Labs Dante : ~45 € (5-10 machines AD interne)
 
# Livres référence pentest (~150€)
The Web Application Hacker's Handbook (Stuttard, Pinto) - 80€
The Hacker Playbook 3 (Kim) - 35€
Real-World Bug Hunting (Yaworski) - 35€
 
# Certifs progression annuelle (~700€)
Année 1 : eJPT 224 € + Burp Cert £99
Année 2 : OSCP 0.9 € 499 (gros investissement)
 
# Total budget annuel ~500-1 800€ selon stratégie certifs

Salaires Pentester France 2026

Salaire CDI par séniorité

TJM freelance pentester FR 2026

Bug bounty 2026 ranges

Position : pentest = métier passion mais salaires CDI moyens vs DevSecOps cloud (-5 à -10% à séniorité égale). Compensation : freelance plus rapide (15-20% des pentesters basculent freelance à 2 ans XP terrain vs 18-24 mois DevSecOps), ROI bug bounty pour top profils, communauté très active (CTF, conférences le Hack, FCSC, Hack.lu).

Marché de l'emploi pentester France 2026

Pénurie et postes ouverts

• France 2026 : 800-1 500 postes pentester ouverts permanent
• Europe : ~8 000-12 000 postes pentester ouverts
• 65% des employeurs cyber FR/EU acceptent juniors sans diplôme cyber spécifique (vs 42% en 2020)
• Driver pénurie : compliance NIS2 (transposée FR octobre 2024) + DORA (applicable 17 janvier 2025) + multiplication audits annuels obligatoires

Top employeurs pentester FR 2026

Spé pentest pénurie aiguë 2026

Stack outillage pentest maîtrisée en formation

# 1. Kali Linux WSL2 (Windows) ou native VM (Linux/macOS)
wsl --install -d kali-linux  # Windows
sudo apt update && sudo apt full-upgrade -y
 
# 2. Outils pentest core
sudo apt install -y nmap masscan ffuf gobuster nikto sqlmap hydra john hashcat
sudo apt install -y enum4linux smbmap responder impacket-scripts
 
# 3. SecLists wordlists indispensables
sudo apt install -y seclists
ls /usr/share/seclists/
 
# 4. Burp Suite Community / Pro
sudo apt install -y burpsuite
 
# 5. Active Directory tools
# BloodHound + SharpHound
sudo apt install -y bloodhound
# Mimikatz (utiliser via Impacket Linux)
git clone https://github.com/SecureAuthCorp/impacket
cd impacket && pip install .
 
# 6. Web pentest extensions
# Nuclei pour scanning auto
go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
# httpx pour probing massif
go install github.com/projectdiscovery/httpx/cmd/httpx@latest
 
# 7. Mobile pentest
pip install frida-tools objection
sudo apt install -y mobsf
 
# 8. Cloud pentest AWS
pip install pacu prowler scoutsuite
 
# 9. Phishing ethical
git clone https://github.com/gophish/gophish
cd gophish && go build && ./gophish
 
# 10. Reporting templates
# OffSec OSCP style template
git clone https://github.com/noraj/OSCP-Exam-Report-Template-Markdown

Méthodologie audit web app simplifiée

# Workflow pentest web app type sprint capstone bootcamp
import subprocess
import requests
 
def pentest_web_app(target_url, scope_subdomains):
    # Phase 1 : Reconnaissance OSINT (1-2h)
    subprocess.run(["theHarvester", "-d", target_url, "-b", "all"])
 
    # Phase 2 : Énumération sous-domaines (30 min)
    subprocess.run(["amass", "enum", "-passive", "-d", target_url])
 
    # Phase 3 : Énumération web (1-3h)
    subprocess.run([
        "ffuf",
        "-u", f"https://{target_url}/FUZZ",
        "-w", "/usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt",
        "-fc", "404",
        "-o", f"{target_url}-ffuf.json", "-of", "json"
    ])
 
    # Phase 4 : Burp Suite Pro session (interactive)
    # → Manual audit via Repeater + Intruder
    # → Active Scan sur surface attack identifiée
 
    # Phase 5 : Reporting CVSS v3.1
    # Template Markdown + screenshots Burp
    # Mapping OWASP Top 10 + recommandations

Anti-patterns formation pentest 2026

Pour aller plus loin

• Apprendre le pentest : roadmap débutant
• Formation cybersécurité 2026 : 7 formats détaillés
• Bootcamp cybersécurité 2026 : guide choix complet
• Comment financer sa formation cybersécurité
• Compétences en sortie de bootcamp Zeroday
• Études de cas alumni Zeroday : 6 parcours
• Comment se déroule un bootcamp Zeroday : 5 phases

Sources externes : Offensive Security PEN-200 + OSCP, PortSwigger Web Security Academy, HackTheBox Pro Labs, SANS GIAC pentest certifications, OWASP Web Security Testing Guide, PTES Penetration Testing Execution Standard, (ISC)² Cybersecurity Workforce Study 2024.

Points clés à retenir

1. Formation pentest 2026 = 3-12 mois, 18 compétences offensives : reconnaissance OSINT, énumération réseau/web, Burp Suite Pro avancé, OWASP Top 10, Active Directory attacks (BloodHound, Mimikatz), lateral movement, privesc Linux/Windows, phishing, mobile/cloud pentest, reporting CVSS.
2. Tarifs 2026 : 300-500€/an autoformation, ~1 400€ OffSec PEN-200+OSCP, 9 800-12 000€ bootcamp coaching, 7 000-9 000€/cours SANS individuel.
3. Salaire Junior Pentester FR 2026 : 38-50 k€ entrée (médiane 42-45 k€), évolution 60-75 k€ à 3 ans, 75-95 k€ à 5 ans, 95-130 k€ à 8+ ans lead red team.
4. TJM freelance pentester FR 2026 : 400-600 €/jour à 18 mois XP, 1 100-1 500 €/jour à 5+ ans + OSCP, 1 500-2 500 €/jour Lead Red Team IA spé pénurie.
5. Marché 2026 : 800-1 500 postes pentester ouverts FR, ESN cyber tier 1 dominant (Wavestone, Almond, Synacktiv, Acceis, Lexsi). Driver pénurie compliance NIS2/DORA + multiplication audits annuels.
6. Stratégie certifs progression 4 niveaux : (1) eJPT 224 € + Burp Cert £99 (junior 0-12 mois), (2) OSCP 0.9 € 499 + CRTP 224 € (12-24 mois), (3) OSEP 0.9 € 599 + OSWE 0.9 € 599 (senior 24+ mois), (4) OSCE3 3.6 € 800 (elite).
7. Profil idéal : 2+ ans XP IT (sysadmin Linux/Windows favorisé), curiosité offensive, patience méthodologique, anglais technique solid, mindset éthique. Spé cyber la plus exigeante techniquement à l'entrée.
8. OffSec OSCP = référence senior worldwide, Bootcamp Zeroday + capstone HTB Pro Labs Dante = référence reconverti FR avec coach + cohorte + portfolio.
9. Pentest = 80% recon/énumération + 20% exploitation, formation qui ne couvre pas le reporting professionnel + méthodologie est incomplète.
10. Spé pentest pénurie 2026 : Pentest IA / LLM Security red team (50-150 postes FR, salaires 50-65 k€, TJM 1 200-2 500 €/jour), Cloud pentest AWS/Azure, AD red team interne, Mobile pentest, OT/SCADA/IoT.
11. Bug bounty FR 2026 : top hunters 100-200 k€/an (HackerOne, Bugcrowd, Synack), top worldwide 200-500 k€/an. Très volatile, complément revenu plutôt que carrière unique.
12. 8 anti-patterns formation pentest : 100% HTB sans méthodologie, pour non-IT direct, sans labs réels, sans certif préparée, promesse OSCP irréaliste juniors, coach junior, cohorte mixte sans spé, pas de mock interviews.

Bootcamp Zeroday Cyber Academy disponible avec spé Pentest (chemin DevSecOps complet 9 800-12 000€ avec sprints pentest), coach senior dédié 1-1, lives groupe 6-12, capstone HTB Pro Labs Dante + Burp Cert préparé + 70-78% placement 12 mois sur spé Pentest. Découvrir le bootcamp DevSecOps avec spé Pentest.

FILES_CREATED:

• content/ressources/pentest/formation-pentest-guide-2026.md
• public/images/ressources/pentest/formation-pentest-guide-2026-cover.webp