Penetration Testers
Computer and Mathematical Occupations- O*NET-SOC-Code
- 15-1299.04
Evaluate network system security by conducting simulated internal and external cyberattacks using adversary tools and techniques. Attempt to breach and exploit critical systems and gain access to sensitive information to assess system security.
- Datenquelle: BLSVeröffentlicht: 2026-08
Sehr hoch· relativ
NiedrigVier relative BänderSehr hochWert auf Berufsgruppenebene
Skala, Bezugsmenge und Quelle
Vier relative Bänder (Niedrig / Mittel / Hoch / Sehr hoch)
831 detaillierte Berufe in der BLS-Beschäftigungsprojektionstabelle. Der Wert wird je Code der National Employment Matrix (NEM) vergeben, daher erhalten Berufe mit demselben NEM-Code dasselbe Band
- Datenquelle: AnthropicVeröffentlicht: 2026-03
0,311
0,000Spannweite der hier geführten Werte0,745Wert auf Berufsgruppenebene
Skala, Bezugsmenge und Quelle
Index der beobachteten Exposition, 0–1 wie veröffentlicht
Auf O*NET-Aufgaben abgebildet
Veröffentlicht je SOC-2018-Beruf; jeder O*NET-Beruf mit demselben SOC-2018-Code erhält diesen Wert
- Datenquelle: ILOVeröffentlicht: 2025
0,43–0,55· 3 ISCO-08-Gruppen
Skala, Bezugsmenge und Quelle
Index der Exposition gegenüber generativer KI, 0–1 wie veröffentlicht
Veröffentlicht je ISCO-08-Berufsgattung. Mit diesem Beruf ganz oder teilweise verknüpft durch Anwendung der Umsteigeschlüssel des U.S. Bureau of Labor Statistics (ISCO-08 zu SOC 2010, SOC 2010 zu SOC 2018) in veröffentlichter Form
Welche Art von Wert diese Quelle veröffentlicht
Die Kategorie von BLS ist ein relativer Rang und kein absolutes Niveau, und sie ist keine eigene Messung: Sie fasst die Perzentilränge des Berufs aus mehreren veröffentlichten Studien in vier Bänder zusammen. Sie ist weder eine Beschäftigungs- oder Lohnprognose noch eine Einführungswahrscheinlichkeit und unterscheidet nicht zwischen Automatisierung und Augmentierung.
ILO-Wert je verknüpfter ISCO-08-Gruppe
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Nur exponierte Aufgaben22 bewertete Aufgaben · 21 Aufgaben mit β ≥ 0,5 (95,5%)
β = direkte Exposition (E1) + 0,5 × Exposition bei verfügbaren Werkzeugen (E2), gemäß der Definition des Quell-Repositorys.
- Quelleinheit: Aufgaben aus O*NET 27.2 → Berufscode aus O*NET 31.0
- Alle bewerteten Aufgaben stehen in der Aufgabenliste von O*NET 31.0.
- Quelle
- OpenAI "GPTs are GPTs" exposure rubric
- Ausgabe
- gh-main-0471612
- Lizenz
- MIT License, Copyright (c) 2024 OpenAI
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Conduct network and security system audits, using established criteria.O*NET Task ID 21746 | 1.0 |
Configure information systems to incorporate principles of least functionality and least access.O*NET Task ID 21747 | 1.0 |
Design security solutions to address known device vulnerabilities.O*NET Task ID 21748 | 1.0 |
Develop and execute tests that simulate the techniques of known cyber threat actors.O*NET Task ID 21749 | 1.0 |
Develop infiltration tests that exploit device vulnerabilities.O*NET Task ID 21750 | 1.0 |
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.O*NET Task ID 21752 | 1.0 |
Document penetration test findings.O*NET Task ID 21754 | 1.0 |
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.O*NET Task ID 21755 | 1.0 |
Gather cyber intelligence to identify vulnerabilities.O*NET Task ID 21756 | 1.0 |
Identify security system weaknesses, using penetration tests.O*NET Task ID 21758 | 1.0 |
Keep up with new penetration testing tools and methods.O*NET Task ID 21760 | 1.0 |
Prepare and submit reports describing the results of security fixes.O*NET Task ID 21762 | 1.0 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.O*NET Task ID 21763 | 1.0 |
Write audit reports to communicate technical and procedural findings and recommend solutions.O*NET Task ID 21765 | 1.0 |
Collect stakeholder data to evaluate risk and to develop mitigation strategies.O*NET Task ID 21745 | 0.5 |
Develop presentations on threat intelligence.O*NET Task ID 21751 | 0.5 |
Discuss security solutions with information technology teams or management.O*NET Task ID 21753 | 0.5 |
Identify new threat tactics, techniques, or procedures used by cyber threat actors.O*NET Task ID 21757 | 0.5 |
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.O*NET Task ID 21759 | 0.5 |
Maintain up-to-date knowledge of hacking trends.O*NET Task ID 21761 | 0.5 |
Update corporate policies to improve cyber security.O*NET Task ID 21764 | 0.5 |
Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters.O*NET Task ID 21744 | 0.0 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Eloundou et al. (2023): see full notices on the Credits page
Alle Aufgaben aus O*NET 31.0 (22)
Alle Aufgaben dieses Berufs aus O*NET 31.0 (englisch, wie veröffentlicht; Aufgabentyp Kern- oder Zusatzaufgabe). Expositionswerte stehen nicht in dieser Liste, sondern in der Tabelle oben, neben jeder Aufgabe im Wortlaut der O*NET-Version, die die jeweilige Quelle verwendet hat.
| Aufgabe (O*NET 31.0) | Art |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | Kern |
| Collect stakeholder data to evaluate risk and to develop mitigation strategies. | Kern |
| Conduct network and security system audits, using established criteria. | Kern |
| Configure information systems to incorporate principles of least functionality and least access. | Kern |
| Design security solutions to address known device vulnerabilities. | Kern |
| Develop and execute tests that simulate the techniques of known cyber threat actors. | Kern |
| Develop infiltration tests that exploit device vulnerabilities. | Kern |
| Develop presentations on threat intelligence. | Kern |
| Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests. | Kern |
| Discuss security solutions with information technology teams or management. | Kern |
| Document penetration test findings. | Kern |
| Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries. | Kern |
| Gather cyber intelligence to identify vulnerabilities. | Kern |
| Identify new threat tactics, techniques, or procedures used by cyber threat actors. | Kern |
| Identify security system weaknesses, using penetration tests. | Kern |
| Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis. | Kern |
| Keep up with new penetration testing tools and methods. | Kern |
| Maintain up-to-date knowledge of hacking trends. | Kern |
| Prepare and submit reports describing the results of security fixes. | Kern |
| Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | Kern |
| Update corporate policies to improve cyber security. | Kern |
| Write audit reports to communicate technical and procedural findings and recommend solutions. | Kern |
0,00/ 3· Roboter-Expositionsindex
Skala, Bezugsmenge und Quelle
Jede körperliche Tätigkeit wird von 0 bis 3 danach eingestuft, in welcher Umgebung Roboter, die bereits eingesetzt, verkauft oder vorgeführt wurden, sie ausführen könnten (0 keine · 1 eigens für Roboter eingerichtete Umgebungen wie eine umzäunte Maschinenzelle oder eine Abfülllinie · 2 strukturierte Einrichtungen wie eine Krankenhausapotheke oder ein Containerhafen · 3 unstrukturierte Umgebungen wie ein Privathaushalt oder eine Baustelle); die Stufen werden nach dem Anteil an der Arbeitszeit gemittelt
Körperliche Tätigkeiten unter den Tätigkeiten dieses Berufs in O*NET 29.3
Stufen und Zeitanteile hat Anthropic mit Claude Opus 5 per Websuche geschätzt (Stand 2026).
Der Roboter-Expositionsindex ist eine andere Kennzahl als die KI-Expositionswerte auf dieser Website und kann weder zu ihnen addiert noch mit ihnen verglichen werden. Er misst weder die tatsächliche Einführung noch die Kosten, und 0 umfasst auch Berufe ohne körperliche Tätigkeiten.
Stufe jeder körperlichen Tätigkeit
Roboter-Umgebungsstufen (E0–E3)
E0 keineDetails
Bewertet als nicht ausführbar durch Roboter, die eingesetzt, verkauft oder vorgeführt wurden, selbst in einer eigens für Roboter eingerichteten Umgebung
E1 eigens für Roboter eingerichtete UmgebungenDetails
Bewertet als ausführbar in einer um die Maschine herum gebauten Umgebung, etwa einer umzäunten Maschinenzelle oder einer Abfülllinie
E2 strukturierte EinrichtungenDetails
Bewertet als ausführbar in einer Arbeitsstätte für Menschen, die eine Institution auf einem Arbeitsstandard hält, etwa einer Krankenhausapotheke oder einem Containerhafen
E3 unstrukturierte UmgebungenDetails
Bewertet als ausführbar in einer Umgebung, die keine Institution auf einem Arbeitsstandard hält, etwa einem Privathaushalt oder einer Baustelle
Aufgeführt sind nur als körperlich klassifizierte Tätigkeiten; andere Tätigkeiten haben in der Quelle keine Stufe.
| Aufgabe (O*NET 29.3) | Roboter-Umgebungsstufe |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | E0 keine |
Berufsinformationen
Beschäftigungsausblick (BLS)
Werte für die gesamte SOC-Gruppe 15-1299 (Computer occupations, all other), nicht nur für diesen O*NET-Beruf.
- Beschäftigung, 2025
- 471K
- Projizierte Beschäftigung, 2035
- 495K
- Veränderung (2025–35)
- +5,1%
- Medianer Jahreslohn, 2025
- $116.580
- Üblicher Bildungsabschluss für den Einstieg
- Bachelor's degree
Verknüpfungen mit der koreanischen Klassifikation (KSCO)
Verknüpfungen aus der aktuellen Ausgabe von Korea Occupation Direct Crosswalk v1.1, erstellt von AI Changing Work. Beziehungswerte sind von der O*NET-SOC-Seite aus zu lesen.
| KSCO-Code | KSCO-Bezeichnung | Beziehung | Status |
|---|---|---|---|
| 22399 | 그 외 네트워크 및 정보 보안 전문가 | Dieser Beruf ist enger | bestätigt |
Definitionen von Beziehung und Status(kr-direct v1.1)
ILO-Berufsbeschreibung
AI Changing Work verknüpft die unten aufgeführten ISCO-08-Berufsgattungen mit diesem Beruf, indem die Umsteigeschlüssel des U.S. Bureau of Labor Statistics (BLS) (SOC 2018 zu SOC 2010, SOC 2010 zu ISCO-08) so angewendet werden, wie sie veröffentlicht sind, ohne Auswahl im Einzelfall; jede Verknüpfung kann vollständig oder teilweise sein.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Entwickler und Analytiker von Software und Anwendungen, anderweitig nicht genannt
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Akademische und vergleichbare Fachkräfte für Datenbanken und Netzwerke, anderweitig nicht genannt
- ISCO-08 3511Information and Communications Technology Operations Technicians
Techniker für den Betrieb von Informations- und Kommunikationstechnologie
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Sources: ILO ISCO-08 — details: Credits
ESCO-Berufsvokabular
Jeder Eintrag unten ist diesem Beruf im veröffentlichten ESCO-O*NET Crosswalk (Version 1, 2022) einzeln zugeordnet. Die Zuordnungsarten stammen aus diesem Crosswalk; die Formulierung stammt von AI Changing Work.
- ethischer Hacker/ethische HackerinESCO 2529.3Gleicher Umfang
Ethische Hacker führen mit von der Branche akzeptierten Methoden und Protokollen Sicherheitsschwachstellenanalysen und Penetrationstests durch. Sie analysieren Systeme auf potenzielle Schwachstellen, die sich aus fehlerhaften Systemkonfigurationen, Hardware- oder Softwarefehlern oder operativen Mängeln ergeben können.
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Verknüpfungen mit der französischen Klassifikation (ROME)
Verknüpfungen zwischen diesem Beruf und ROME-4.0-Berufsprofilen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen. Als vorläufig markierte Verknüpfungen wurden allein auf der Grundlage der Beurteilungen zweier Prüfer derselben Modellfamilie (Claude) übernommen, oder nach einer vom Betreiber auf diese Beurteilungen angewandten Regel, und beruhen daher auf schwächeren Belegen als bestätigte Verknüpfungen.
| ROME-Code | ROME-Bezeichnung (Französisch) | Beziehung |
|---|---|---|
| M1866 | Pentesteur / Pentesteuse | Gleicher Umfangvorläufig |
| M1863 | Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques | Verwandt, keine Entsprechungvorläufig |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Verknüpfungen mit der spanischen Klassifikation (CNO-11)
Verknüpfungen zwischen diesem Beruf und CNO-11-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| CNO-11-Code | CNO-11-Bezeichnung (Spanisch) | Beziehung |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Dieser Beruf ist engervorläufig |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Verknüpfungen mit der deutschen Klassifikation (KldB)
Verknüpfungen zwischen diesem Beruf und KldB-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| KldB-Code | KldB-Bezeichnung (Deutsch) | Beziehung |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Dieser Beruf ist enger |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Verknüpfungen mit der japanischen Klassifikation (JSCO)
Verknüpfungen zwischen diesem Beruf und JSCO-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| JSCO-Code | JSCO-Bezeichnung (Japanisch) | Beziehung |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Dieser Beruf ist enger |
| 105 | システム運用管理者 | Dieser Beruf ist engervorläufig |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Datenquellen und Lizenzen dieser Seite sowie die Änderungs- und Übersetzungshinweise von AI Changing Work: Credits und Quellen