Digital Forensics Analysts
Computer and Mathematical Occupations- رمز O*NET-SOC
- 15-1299.06
Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.
- مصدر البيانات: BLSتاريخ النشر: 2026-08
مرتفع جدًا· نسبي
منخفضأربع فئات نسبيةمرتفع جدًاقيمة على مستوى المجموعة المهنية
المقياس والأساس والمصدر
أربع فئات نسبية (منخفض / متوسط / مرتفع / مرتفع جدًا)
831 مهنة تفصيلية في جدول توقعات التوظيف لدى BLS. وتُسند القيمة على مستوى رمز مصفوفة التوظيف الوطنية (NEM)، فالمهن التي تشترك في الرمز نفسه تأخذ النطاق نفسه
- مصدر البيانات: Anthropicتاريخ النشر: 2026-03
0.311
0.000نطاق القيم المعروضة هنا0.745قيمة على مستوى المجموعة المهنية
المقياس والأساس والمصدر
مؤشر التعرّض المرصود، 0–1 كما نُشر
مربوط بمهام O*NET
منشورة لكل مهنة في SOC 2018؛ وكل مهنة في O*NET تحمل رمز SOC 2018 نفسه تأخذ هذه القيمة
- مصدر البيانات: ILOتاريخ النشر: 2025
0.43–0.55· 3 مجموعات ISCO-08
المقياس والأساس والمصدر
مؤشر التعرّض للذكاء الاصطناعي التوليدي، 0–1 كما نُشر
قيمة منشورة على مستوى مجموعة الوحدة في ISCO-08. رُبطت بهذه المهنة بتطبيق جداول التناظر الرسمية لمكتب إحصاءات العمل الأمريكي (BLS) (من ISCO-08 إلى SOC 2010، ومن SOC 2010 إلى SOC 2018) كما نُشرت، والتناظر كلي أو جزئي
ما نوع القيمة التي ينشرها هذا المصدر
فئة BLS رتبة نسبية لا مستوى مطلق، وليست قياسًا مباشرًا: فهي تجمع الرتب المئينية للمهنة في عدة دراسات منشورة في أربع فئات. وهي ليست توقّعًا للتوظيف أو الأجور، ولا احتمالًا للتبني، ولا تفرّق بين الأتمتة والتعزيز.
قيمة ILO لكل مجموعة ISCO-08 مرتبطة
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0.55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0.49
- ISCO-08 3511Information and Communications Technology Operations Technicians0.43
Task-level exposure
عرض 17 مهمة مخفية20 مهمة مقيَّمة · 20 مهمة بقيمة β ≥ 0.5 (100.0%)
β = التعرّض المباشر (E1) + 0.5 × التعرّض عند توفر الأدوات (E2)، وفق تعريف المستودع المصدري.
- وحدة المصدر: مهام O*NET 27.2 ← رمز المهنة في O*NET 31.0
- جميع المهام المقيَّمة موجودة في قائمة مهام O*NET 31.0.
- المصدر
- OpenAI "GPTs are GPTs" exposure rubric
- الإصدار
- gh-main-0471612
- الترخيص
- MIT License, Copyright (c) 2024 OpenAI
| Task (O*NET 30.2) | Claude.aiRaw / share % | APIRaw / share % |
|---|---|---|
Write and execute scripts to automate tasks, such as parsing large data files.15-1299.06 | 0.210087.5 | 0.160050.0 |
Write technical summaries to report findings.15-1299.06 | 0.02008.3 | 0.060018.8 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.15-1299.06 | 0.01004.2 | 0.100031.3 |
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Adhere to legal policies and procedures related to handling digital media.O*NET Task ID 21786 | 1.0 |
Duplicate digital evidence to use for data recovery and analysis procedures.O*NET Task ID 21792 | 1.0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.O*NET Task ID 21793 | 1.0 |
Maintain cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21794 | 1.0 |
Recover data or decrypt seized data.O*NET Task ID 21801 | 1.0 |
Write and execute scripts to automate tasks, such as parsing large data files.O*NET Task ID 21802 | 1.0 |
Write cyber defense recommendations, reports, or white papers using research or experience.O*NET Task ID 21803 | 1.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.O*NET Task ID 21804 | 1.0 |
Write technical summaries to report findings.O*NET Task ID 21805 | 1.0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions.O*NET Task ID 21787 | 0.5 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.O*NET Task ID 21788 | 0.5 |
Create system images or capture network settings from information technology environments to preserve as evidence.O*NET Task ID 21789 | 0.5 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.O*NET Task ID 21790 | 0.5 |
Develop policies or requirements for data collection, processing, or reporting.O*NET Task ID 21791 | 0.5 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.O*NET Task ID 21795 | 0.5 |
Perform file signature analysis to verify files on storage media or discover potential hidden files.O*NET Task ID 21796 | 0.5 |
Perform forensic investigations of operating or file systems.O*NET Task ID 21797 | 0.5 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.O*NET Task ID 21798 | 0.5 |
Preserve and maintain digital forensic evidence for analysis.O*NET Task ID 21799 | 0.5 |
Recommend cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21800 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page
جميع مهام O*NET 31.0 (20)
جميع مهام O*NET 31.0 لهذه المهنة (بالإنجليزية كما نُشرت؛ نوع المهمة أساسية أو تكميلية). لا تُدرج قيم التعرّض في هذه القائمة؛ فهي في الجدول أعلاه، بجوار كل مهمة بالصيغة الواردة في إصدار O*NET الذي استخدمه كل مصدر.
| المهمة (O*NET 31.0) | النوع |
|---|---|
| Adhere to legal policies and procedures related to handling digital media. | أساسية |
| Analyze log files or other digital information to identify the perpetrators of network intrusions. | أساسية |
| Create system images or capture network settings from information technology environments to preserve as evidence. | أساسية |
| Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | أساسية |
| Develop policies or requirements for data collection, processing, or reporting. | أساسية |
| Duplicate digital evidence to use for data recovery and analysis procedures. | أساسية |
| Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | أساسية |
| Maintain cyber defense software or hardware to support responses to cyber incidents. | أساسية |
| Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | أساسية |
| Perform file signature analysis to verify files on storage media or discover potential hidden files. | أساسية |
| Perform forensic investigations of operating or file systems. | أساسية |
| Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | أساسية |
| Preserve and maintain digital forensic evidence for analysis. | أساسية |
| Recover data or decrypt seized data. | أساسية |
| Write cyber defense recommendations, reports, or white papers using research or experience. | أساسية |
| Write reports, sign affidavits, or give depositions for legal proceedings. | أساسية |
| Write technical summaries to report findings. | أساسية |
| Conduct predictive or reactive analyses on security measures to support cyber security initiatives. | تكميلية |
| Recommend cyber defense software or hardware to support responses to cyber incidents. | تكميلية |
| Write and execute scripts to automate tasks, such as parsing large data files. | تكميلية |
0.09/ 3· مؤشر التعرّض للروبوتات
المقياس والأساس والمصدر
تُمنح كل مهمة بدنية درجة من 0 إلى 3 بحسب البيئة التي يمكن فيها لروبوتات سبق نشرها أو بيعها أو عرضها أن تؤديها (0 لا شيء · 1 بيئات مخصصة للروبوتات مثل خلية آلات مسيّجة أو خط تعبئة زجاجات · 2 منشآت منظَّمة مثل صيدلية مستشفى أو ميناء حاويات · 3 بيئات غير منظَّمة مثل منزل خاص أو موقع بناء)، ثم يُحسب متوسط الدرجات بحسب حصة كل مهمة من وقت العمل
المهام البدنية من بين مهام O*NET 29.3 لهذه المهنة
قدّرت Anthropic الدرجات وحصص الوقت باستخدام Claude Opus 5 مع البحث على الويب (الوضع في 2026).
مؤشر التعرّض للروبوتات مقياس مختلف عن أرقام التعرّض للذكاء الاصطناعي في هذا الموقع، فلا يمكن جمعه معها ولا مقارنته بها. ولا يقيس التبني الفعلي ولا التكلفة، ويشمل الصفر أيضًا المهن التي لا تتضمن مهام بدنية.
درجة كل مهمة بدنية
مستويات بيئة الروبوت (E0–E3)
E0 لا شيءالتفاصيل
قُيّمت بأنها غير قابلة للتنفيذ بواسطة روبوتات سبق نشرها أو بيعها أو عرضها، حتى في بيئة مخصصة للروبوتات
E1 بيئات مخصصة للروبوتاتالتفاصيل
قُيّمت بأنها قابلة للتنفيذ في بيئة مبنية حول الآلة، مثل خلية آلات مسيّجة أو خط تعبئة زجاجات
E2 منشآت منظَّمةالتفاصيل
قُيّمت بأنها قابلة للتنفيذ في منشأة عمل بشرية تحافظ عليها مؤسسة وفق معيار عمل، مثل صيدلية مستشفى أو ميناء حاويات
E3 بيئات غير منظَّمةالتفاصيل
قُيّمت بأنها قابلة للتنفيذ في بيئة لا تحافظ عليها أي مؤسسة وفق معيار عمل، مثل منزل خاص أو موقع بناء
لا تُدرج إلا المهام المصنّفة على أنها بدنية؛ أما المهام الأخرى فليس لها مستوى في المصدر.
| المهمة (O*NET 29.3) | مستوى بيئة الروبوت |
|---|---|
| Duplicate digital evidence to use for data recovery and analysis procedures. | E1 بيئات مخصصة للروبوتات |
| Preserve and maintain digital forensic evidence for analysis. | E1 بيئات مخصصة للروبوتات |
معلومات مهنية
آفاق التوظيف (BLS)
القيم لمجموعة SOC 15-1299 بأكملها (Computer occupations, all other)، وليست لهذه المهنة في O*NET وحدها.
- التوظيف، 2025
- 471K
- التوظيف المتوقع، 2035
- 495K
- التغيّر (2025–35)
- +5.1%
- الأجر السنوي الوسيط، 2025
- $116,580
- المؤهل التعليمي المعتاد للالتحاق
- Bachelor's degree
الروابط بالتصنيف الكوري (KSCO)
روابط من الإصدار الحالي لـ Korea Occupation Direct Crosswalk v1.1، من إعداد AI Changing Work. تُقرأ قيم العلاقة من جهة مهنة O*NET-SOC.
| رمز KSCO | اسم KSCO | العلاقة | الحالة |
|---|---|---|---|
| 22391 | 디지털 포렌식 전문가 | النطاق نفسه | مؤكَّد |
تعريفات العلاقة والحالة(kr-direct v1.1)
الوصف المهني لمنظمة العمل الدولية (ILO)
تربط AI Changing Work مجموعات الوحدات في ISCO-08 أدناه بهذه المهنة بتطبيق جداول التناظر الصادرة عن مكتب إحصاءات العمل الأمريكي (BLS) (SOC 2018 إلى SOC 2010، وSOC 2010 إلى ISCO-08) كما نُشرت، دون انتقاء حالة بحالة؛ وقد يكون كل ربط كليًا أو جزئيًا.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
مطورو ومحللو البرمجيات والتطبيقات الحاسوبية غير المصنفين في موضع آخر
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
اختصاصيو قواعد البيانات والشبكات الحاسوبية غير المصنفين في موضع آخر
- ISCO-08 3511Information and Communications Technology Operations Technicians
فنيو تشغيل تكنولوجيا المعلومات والاتصالات
ILOSTAT — ISCO-08 Structure EN AR v1.0 (2021), translated by the Regional Working Group on Labour Indicators in the Arab Region / ILO Dept. of Statistics + ROAS
Sources: ILO ISCO-08 — details: Credits
مفردات ESCO المهنية
كل عنصر أدناه مُطابَق مع هذه المهنة في ESCO-O*NET Crosswalk المنشور (الإصدار 1، 2022). أنواع المطابقة هي أنواع ذلك الجدول، أما الصياغة فمن AI Changing Work.
- خبير الطب الشرعي الرقمي / خبيرة الطب الشرعي الرقميESCO 2529.2النطاق نفسه
يتولى خبراء الطب الشرعي الرقمي استرداد وتحليل المعلومات من أجهزة الكمبيوتر والأنواع الأخرى من أجهزة تخزين البيانات. ويفحصون الوسائط الرقمية التي قد تكون مخفية أو مشفرة أو تالفة، بطريقة جنائية بهدف تحديد الحقائق والآراء الخاصة بالمعلومات الرقمية وحفظها واستعادتها وتحليلها وتقديمها.
المصدر: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
الترخيص: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
الروابط بالتصنيف الفرنسي (ROME)
روابط بين هذه المهنة وبطاقات ROME 4.0 حددتها AI Changing Work باستخدام نماذج ذكاء اصطناعي. تُقرأ العلاقات من جهة هذه المهنة. الروابط الموسومة بـ«مؤقت» اعتُمدت بالاستناد فقط إلى تقييمات مُقيِّمَين من عائلة النماذج نفسها (Claude)، أو بتطبيق قاعدة وضعها المُشغِّل على تلك التقييمات، ولذلك فهي تقوم على أدلة أضعف من الروابط المؤكَّدة.
| رمز ROME | تسمية ROME (بالفرنسية) | العلاقة |
|---|---|---|
| K1721 | Technicien / Technicienne en investigation criminelle | ذات صلة، وليست مطابقة |
| M1856 | Expert / Experte en cybersécurité | ذات صلة، وليست مطابقة |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
الروابط بالتصنيف الإسباني (CNO-11)
روابط بين هذه المهنة ومهن CNO-11 حددتها AI Changing Work باستخدام نماذج ذكاء اصطناعي. تُقرأ العلاقات من جهة هذه المهنة.
| رمز CNO-11 | تسمية CNO-11 (بالإسبانية) | العلاقة |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | هذه المهنة أضيقمؤقت |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
الروابط بالتصنيف الألماني (KldB)
روابط بين هذه المهنة ومهن KldB حددتها AI Changing Work باستخدام نماذج ذكاء اصطناعي. تُقرأ العلاقات من جهة هذه المهنة.
| رمز KldB | تسمية KldB (بالألمانية) | العلاقة |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | هذه المهنة أضيق |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
الروابط بالتصنيف الياباني (JSCO)
روابط بين هذه المهنة ومهن JSCO حددتها AI Changing Work باستخدام نماذج ذكاء اصطناعي. تُقرأ العلاقات من جهة هذه المهنة.
| رمز JSCO | تسمية JSCO (باليابانية) | العلاقة |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | هذه المهنة أضيق |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
مصادر بيانات هذه الصفحة وتراخيصها وإشعارات التعديل والترجمة الصادرة عن AI Changing Work: الاعتمادات والمصادر