Chargement…
Si tu aimes chercher des failles, comprendre comment un système peut tomber, puis expliquer comment le renforcer, ce métier mérite que tu le découvres.
Le pentester cherche les failles d’un site, d’une appli ou d’un réseau avant qu’un vrai attaquant ne les trouve. Il simule des attaques, puis il explique ce qu’il a cassé et comment corriger le problème. Au Maroc, ce travail se fait souvent pour des missions d’audit ou de test d’intrusion.
Durée des études
Condition d’accès
Classement selon la moyenne et la série du bac
Revenu de départ
Au quotidien
Repérer le périmètre à tester et préparer la mission.
Chercher les vulnérabilités avec des outils adaptés.
Lancer des attaques contrôlées pour vérifier l’impact réel.
Rédiger des recommandations et des correctifs clairs.
Tester aussi les applications web et analyser le code source.
Lieu de travail et outils
Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production.
Y arriver
Touche une voie pour voir ses étapes et ses conditions.
Un diplôme professionnel de niveau Technicien spécialisé. 1re année en tronc commun Infrastructure digitale, puis option Cybersécurité : fondamentaux, méthodologies de tests d’intrusion, analyse des attaques et incidents, sécurisation des systèmes et réseaux, investigation numérique. La fiche cite le débouché « Pentesteur ».
Obtenir le bacDiplôme
Selon les séries acceptées.
Suivre le tronc commun Infrastructure digitaleFormation
Systèmes, réseaux, bases du numérique.
Suivre l’option CybersécuritéFormation
Selon la réussite et le classement.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Commencer en audit ou test d’intrusionEmploi
Souvent d’abord en sécurité, réseau ou SOC.
OfficielSource : MyWay — fiche de la filière OFPPT· vérifiée le 22 octobre 2026
Une licence de 3 ans : sécurité des réseaux et des applications, cryptographie, analyse des risques, cybersécurité offensive et ethical hacking, cloud, cybersécurité défensive et réponse aux incidents.
Obtenir le bacDiplôme
Scientifique ou technologique.
Réussir le concours de l’UPMFormation
Écrit et entretien.
Suivre la licenceFormation
Dont cybersécurité offensive et ethical hacking.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Commencer en audit ou test d’intrusionEmploi
Souvent d’abord en sécurité, réseau ou SOC.
OfficielSource : upm.ac.ma — Licence en sécurité informatique· vérifiée le 22 octobre 2026
Une licence publique de l’Université Abdelmalek Essaâdi : programmation, réseaux, systèmes d’exploitation, sécurité de l’information, opérations de cybersécurité, puis ethical hacking et tests d’intrusion au S6. La fiche cite le débouché « Testeur d’intrusion (hacker éthique) ».
Obtenir le bacDiplôme
Dans une des séries acceptées.
S’inscrire en licence à LaracheFormation
Selon l’avis de l’année.
Suivre la licence jusqu’au S6Formation
Ethical hacking et tests d’intrusion en fin de parcours.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Commencer en audit ou test d’intrusionEmploi
Souvent d’abord en sécurité, réseau ou SOC.
OfficielSource : fpl.ac.ma — Licence Cyber sécurité appliquée· vérifiée le 22 octobre 2026
Un cursus d’ingénieur privé : sécurité des réseaux, analyse des risques, détection d’intrusion, réponse aux incidents et cryptographie. Admission parallèle possible après un Bac+2 ou un Bac+3 adapté.
Obtenir le bacDiplôme
Scientifique ou technologique.
Réussir le concours de l’UPMFormation
Écrit et entretien.
Suivre le cursus d’ingénieurFormation
Réseaux, risques, détection, cryptographie.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Se spécialiser en test d’intrusionEmploi
Labs, certifications, missions d’audit.
OfficielSource : upm.ac.ma — Ingénieur en cybersécurité· vérifiée le 23 octobre 2026
Une filière du cycle ingénieur de l’INPT : sécurité des réseaux, des systèmes et des applications, confiance numérique. Accès par le CNC après les classes préparatoires, ou par concours avec un DEUG, DEUST, DEUP ou DUT en maths, physique ou informatique ; accès en 2e année avec une licence.
Faire les classes préparatoires (CPGE)Diplôme
Après un bac scientifique, 2 ans.
Réussir le CNC ou le concours parallèleFormation
Selon le diplôme Bac+2 et l’avis de l’année.
Suivre la filière Cybersécurité et confiance numériqueFormation
3 ans.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Se spécialiser en test d’intrusionEmploi
Labs, certifications, missions d’audit.
OfficielSource : inpt.ac.ma — dépliant des filières 2026· vérifiée le 19 octobre 2026
Une filière d’ingénieur plus large que le test d’intrusion — cybersécurité, cloud, systèmes mobiles, ingénierie des systèmes d’information — mais une bonne base pour la sécurité des applications et des réseaux.
Faire les classes préparatoires (CPGE)Diplôme
Après un bac scientifique, 2 ans.
Réussir le CNC ou le concours parallèleFormation
Selon le diplôme Bac+2 et l’avis de l’année.
Suivre la filière CSCMCFormation
3 ans.
S’entraîner sur des labs légauxPratique / stage
CTF, plateformes d’entraînement, projets personnels.
Se spécialiser en test d’intrusionEmploi
Labs, certifications, missions d’audit.
OfficielSource : ensias.um5.ac.ma — Formation ingénieur· vérifiée le 22 octobre 2026
OFPPT
Technicien spécialisé en infrastructure digitale, option cybersécurité
UPM — Université privée de Marrakech
Licence en sécurité informatique
Faculté polydisciplinaire de Larache — Université Abdelmalek Essaâdi
Licence Cyber sécurité appliquée
UPM — Université privée de Marrakech
Ingénieur en cybersécurité
INPT (Rabat)
Cycle ingénieur — filière Cybersécurité et Confiance Numérique
ENSIAS — Université Mohammed V de Rabat
Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
Autres voies
Tester un système sans autorisation écrite est une infraction au Maroc (loi n° 07-03 sur les atteintes aux systèmes de traitement automatisé des données). Le pentester agit toujours dans un périmètre et un contrat définis.
Pour moi ?
Pas encore disponible : Défis
Questions
Pose tes questions à des personnes qui exercent ce métier et découvre la réalité du quotidien.
Les réponses sont des témoignages personnels. Les informations vérifiées sur les études (marquées « Officiel ») se trouvent plus haut dans la fiche.
Une information te semble fausse ou dépassée ?
Aide-nous à garder les fiches fiables : signale-la à l’équipe JobSwipe.