L’ingénieur tests de sécurité met les logiciels à l’épreuve comme le ferait un attaquant, mais avec autorisation et pour aider à les corriger : tests d’intrusion, fuzzing, analyse dynamique, vérification des configurations. Il documente chaque faille avec sa preuve et sa gravité, puis revérifie les corrections.
L’essentiel en bref
- Rôle : tester la résistance des logiciels aux attaques et documenter les failles trouvées.
- Formation : bachelor ou master en informatique ou sécurité.
- Salaire : environ 9 000 à 13 500 CHF par mois (indicatif).
- Lieux : sociétés de conseil en sécurité, banques, assurances, éditeurs de logiciels, administrations.
Qu’est-ce qu’un métier de « ingénieur tests de sécurité » ?
Il prépare un périmètre de test avec le client, mène des tests d’intrusion sur les applications et les API, utilise le fuzzing pour provoquer des comportements inattendus, vérifie les contrôles d’accès, rédige des rapports avec preuves et recommandations et revérifie les corrections. Il se distingue de l’expert en sécurité applicative, qui accompagne la conception, par son rôle d’épreuve : il apporte un regard extérieur qui tente de casser le système et mesure la résistance réelle.
Missions principales : ingénieur tests de sécurité
- Préparer un périmètre de test.
- Mener des tests d’intrusion.
- Utiliser le fuzzing.
- Vérifier les contrôles d’accès.
- Rédiger des rapports avec preuves.
- Revérifier les corrections.
Formation et accès au métier en Suisse
Le métier suit une éthique stricte et un cadre légal précis.
- Bachelor ou master en informatique ou sécurité : bases courantes.
- Certifications offensives : OSCP, CREST, très reconnues.
- Formation continue : sécurité web et mobile, fuzzing, rétro-ingénierie.
Un test d’intrusion n’a de valeur que si son périmètre est écrit et autorisé : le cadre juridique se règle avant d’exécuter la moindre commande.
Compétences et qualités requises
- Curiosité.
- Éthique.
- Rigueur.
- Persévérance.
- Esprit créatif.
- Communication.
Salaire : ingénieur tests de sécurité en Suisse
Les rémunérations varient selon l’employeur, les certifications et l’expérience.
| Profil | Par an (brut) | Par mois (×13) |
|---|---|---|
| Ingénieur junior Prise de poste | 84 000 – 102 000 CHF | ≈ 6 460 – 7 850 CHF |
| Ingénieur confirmé Missions autonomes | 102 000 – 128 000 CHF | ≈ 7 850 – 9 850 CHF |
| Ingénieur senior Responsable des tests offensifs | 124 000 – 155 000 CHF | ≈ 9 540 – 11 920 CHF |
Fourchettes indicatives, établies à partir des salaires usuels en Suisse dans l’informatique et le développement logiciel ; elles varient selon le canton, la branche, la convention collective et la taille de l’employeur. Vérifiez toujours l’offre.
Conditions de travail
Le travail est organisé en missions, parfois chez des clients, avec des périodes de rédaction de rapports et de veille sur les techniques.
Une journée type : ingénieur tests de sécurité
Le matin, l’ingénieur tests de sécurité contourne un contrôle d’accès dans une API de test avec l’autorisation du client. L’après-midi, il rédige le rapport avec les preuves et la recommandation.
Avantages et difficultés du métier
Les points forts
- Un métier passionnant.
- Une bonne rémunération.
- Une forte demande.
- Un travail varié.
Les points exigeants
- Un cadre éthique strict.
- Une veille permanente.
- Des rapports à rédiger.
- Des délais de mission serrés.
Conseils pour postuler : ingénieur tests de sécurité
Présentez vos certifications, vos résultats dans des plateformes d’entraînement et des rapports anonymisés. Les employeurs recherchent un ingénieur éthique, rigoureux et clair dans ses preuves.
Évolution de carrière
L’ingénieur peut devenir responsable d’équipe de tests d’intrusion, consultant senior en sécurité ou chercheur en vulnérabilités.
Où trouver un emploi : ingénieur tests de sécurité
Les employeurs sont les sociétés de conseil en sécurité, les banques, les assurances, les éditeurs de logiciels et les administrations. Rendez-vous dans la catégorie Développement logiciel et choisissez votre canton pour trouver un poste de ingénieur tests de sécurité. Pour découvrir les offres liées au métier de « ingénieur tests de sécurité », consultez aussi les annonces publiées sur Jobstreaming et Jobuilder.
Questions fréquentes : ingénieur tests de sécurité
Que fait-il ?
Il teste la résistance des logiciels aux attaques.
Est-ce légal ?
Oui, avec autorisation et périmètre écrit.
Qu’est-ce que le fuzzing ?
Envoyer des données inattendues pour provoquer des défauts.
Quelle différence avec l’expert applicatif ?
Il apporte un regard extérieur et offensif.
Quelle évolution est possible ?
Responsable des tests d’intrusion.