Discussion :

[miko245]

Salut,

Voici mon problème : j'ai 42 ans, et pour différentes raisons, j'ai décidé de me reconvertir dans la cyber-sécurité.

J'ai un DUT info de gestion et + de 15 ans d'exp. sur les anciennes techno (mainframe, cobol, bref vous voyez le topo), et 5 ans d'exp. en Java & VB .NET. Côté perso, je touche à pas mal de trucs, je me débrouille en Assembleur, C, Python, Bash pour n'en citer que quelques langages.

Ca fait un petit temps que je ne m'éclate pas dans le boulot et vu le temps qu'il me reste à bosser, autant faire ce qu'il nous plait, non ?

J'ai cherché différents jobs qui pourrait m'intéresser, et depuis 1 an et demi j'ai commencé à étudier dans la sécu et particulièrement pour devenir Pentesteur.
Depuis j'ai eu 2 certifs dans le domaine, à savoir le CEH (Certified Ethical Hacker) et récemment l'OSCP (Offensive Security Certified Professionnal). Je vais passer le mois prochain l'exam pour l'OSCE (Offensive Security Certified Expert).

Côté expérience sécu, bah mise à part la centaine de machines que j'ai pu hacker dans les labos d'Offensive Security et sur le site HackTheBox, et les quelques CTFs que j'ai pu faire j'ai pas vraiment d'expérience professionnelle dans le domaine...

Ma question est donc : niveau salaire, que pourrais-je demander à votre avis pour un job de pentester avec mon profil (débutant) ?
J'ai lu ici et là qu'un salaire de débutant dans la CyberSecurité se situerait au niveau des 28K par an. Est-ce vous pensez que je peux demander plus par rapport à mon profil ? Qu'en pensez-vous ?

Merci pour vos réponses.

[dorisblue]

28k€ en France dans ce domaine? je ne savais pas qu'il recrute au niveau bac maintenant.

[yento]

Je suis tenté de dire autour de 30k pour un debutant en province, peut etre 35k en poussant, comme n'importe quel développeur lambda de SSII.

Il y a tres tres peu de postes la dedans, et d'autant plus au niveau debutant. Si j'etais toi, je serais heureux de trouver un travail.
Vu le niveau demande, je pense qu'on a vite fait de se reconvertir en développeur, devops, big data, manager ou n'importe quel metier qui est plus facile de trouver a un salaire equivalent ou superieur.

[Mathieu__]

Il y a peut être un créneau Devops+sécurité ou DataOps+sécurité ?

[gangsoleil]

Bonjour,

Il y a tres tres peu de postes la dedans, et d'autant plus au niveau debutant. Si j'etais toi, je serais heureux de trouver un travail.
Vu le niveau demande, je pense qu'on a vite fait de se reconvertir en développeur, devops, big data, manager ou n'importe quel metier qui est plus facile de trouver a un salaire equivalent ou superieur.

Selon les différentes études, qu'il faut bien évidemment prendre avec du recul, il manque 2 à 3 millions de profils en cyber-sécurité, dont une bonne partie en tant que pentesteur. Ce qui bloque les embauche est souvent un manque de certifications, au moins le CEH, que miko245 vient de passer...

Il y a aussi des postes en devSecOps, mais c'est un peu plus rare.

Pour ce qui est du salaire, je pense que tu es trop bas, mais je ne connais pas bien le marché. Vends tes années d'expérience précédentes, même si elles ne sont pas directement dans le domaine, et sers-toi de ça pour te faire payer plus.

[yento]

Je partais du principe SSII, en province, sans bac+5, sans experience dans ce domaine. C'est plutot le bas du marche, je suis d'accord la dessus.
A lui de valoriser ses experiences precedentes, son age et ses certifications.

On prendra les etudes avec des pincettes.

Le metier de pentesteur est a la base un metier precaire de prestations courtes, ou l'on passe brievement chez un client pour faire quelques tests, avant de passer au client suivant.
Quand on dit qu'il manque 1 million de tests (qui prennent peut etre une journee), ca ne fait pas tant de travail que ca une fois mis bout a bout.
C'est que quelques grosses entreprises ou qui recrutent la dedans de maniere permanente, ou des societes de prestation spécialisées.

[pi-2r]

a minima, demande 45€K et sert toi de cette base pour négocier ton salaire.
Si tu as fait des CTF lors d'événements c'est un plus, surtout si tu t'es démarqué
(OSCP est une bonne entrée en matière pour faire de la sécu pratique à la différence de CEH)