Digital Forensics Analysts
Computer and Mathematical Occupations- O*NET-SOC-Code
- 15-1299.06
Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.
- Datenquelle: BLSVeröffentlicht: 2026-08
Sehr hoch· relativ
NiedrigVier relative BänderSehr hochWert auf Berufsgruppenebene
Skala, Bezugsmenge und Quelle
Vier relative Bänder (Niedrig / Mittel / Hoch / Sehr hoch)
831 detaillierte Berufe in der BLS-Beschäftigungsprojektionstabelle. Der Wert wird je Code der National Employment Matrix (NEM) vergeben, daher erhalten Berufe mit demselben NEM-Code dasselbe Band
- Datenquelle: AnthropicVeröffentlicht: 2026-03
0,311
0,000Spannweite der hier geführten Werte0,745Wert auf Berufsgruppenebene
Skala, Bezugsmenge und Quelle
Index der beobachteten Exposition, 0–1 wie veröffentlicht
Auf O*NET-Aufgaben abgebildet
Veröffentlicht je SOC-2018-Beruf; jeder O*NET-Beruf mit demselben SOC-2018-Code erhält diesen Wert
- Datenquelle: ILOVeröffentlicht: 2025
0,43–0,55· 3 ISCO-08-Gruppen
Skala, Bezugsmenge und Quelle
Index der Exposition gegenüber generativer KI, 0–1 wie veröffentlicht
Veröffentlicht je ISCO-08-Berufsgattung. Mit diesem Beruf ganz oder teilweise verknüpft durch Anwendung der Umsteigeschlüssel des U.S. Bureau of Labor Statistics (ISCO-08 zu SOC 2010, SOC 2010 zu SOC 2018) in veröffentlichter Form
Welche Art von Wert diese Quelle veröffentlicht
Die Kategorie von BLS ist ein relativer Rang und kein absolutes Niveau, und sie ist keine eigene Messung: Sie fasst die Perzentilränge des Berufs aus mehreren veröffentlichten Studien in vier Bänder zusammen. Sie ist weder eine Beschäftigungs- oder Lohnprognose noch eine Einführungswahrscheinlichkeit und unterscheidet nicht zwischen Automatisierung und Augmentierung.
ILO-Wert je verknüpfter ISCO-08-Gruppe
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Nur exponierte Aufgaben20 bewertete Aufgaben · 20 Aufgaben mit β ≥ 0,5 (100,0%)
β = direkte Exposition (E1) + 0,5 × Exposition bei verfügbaren Werkzeugen (E2), gemäß der Definition des Quell-Repositorys.
- Quelleinheit: Aufgaben aus O*NET 27.2 → Berufscode aus O*NET 31.0
- Alle bewerteten Aufgaben stehen in der Aufgabenliste von O*NET 31.0.
- Quelle
- OpenAI "GPTs are GPTs" exposure rubric
- Ausgabe
- gh-main-0471612
- Lizenz
- MIT License, Copyright (c) 2024 OpenAI
| Task (O*NET 30.2) | Claude.aiRaw / share % | APIRaw / share % |
|---|---|---|
Write and execute scripts to automate tasks, such as parsing large data files.15-1299.06 | 0.210087.5 | 0.160050.0 |
Write technical summaries to report findings.15-1299.06 | 0.02008.3 | 0.060018.8 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.15-1299.06 | 0.01004.2 | 0.100031.3 |
Write cyber defense recommendations, reports, or white papers using research or experience.15-1299.06 | 0.00000.0 | 0.00000.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.15-1299.06 | 0.00000.0 | —0 |
| Not observed on any surface — 15 task(s) — These tasks have no row in the source for this release. The 0 in the share row is a display-stage composition ratio; absence is what the — in the raw row states. | ||
Adhere to legal policies and procedures related to handling digital media. | —0 | —0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions. | —0 | —0 |
Create system images or capture network settings from information technology environments to preserve as evidence. | —0 | —0 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | —0 | —0 |
Develop policies or requirements for data collection, processing, or reporting. | —0 | —0 |
Duplicate digital evidence to use for data recovery and analysis procedures. | —0 | —0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | —0 | —0 |
Maintain cyber defense software or hardware to support responses to cyber incidents. | —0 | —0 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | —0 | —0 |
Perform file signature analysis to verify files on storage media or discover potential hidden files. | —0 | —0 |
Perform forensic investigations of operating or file systems. | —0 | —0 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | —0 | —0 |
Preserve and maintain digital forensic evidence for analysis. | —0 | —0 |
Recommend cyber defense software or hardware to support responses to cyber incidents. | —0 | —0 |
Recover data or decrypt seized data. | —0 | —0 |
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Adhere to legal policies and procedures related to handling digital media.O*NET Task ID 21786 | 1.0 |
Duplicate digital evidence to use for data recovery and analysis procedures.O*NET Task ID 21792 | 1.0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.O*NET Task ID 21793 | 1.0 |
Maintain cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21794 | 1.0 |
Recover data or decrypt seized data.O*NET Task ID 21801 | 1.0 |
Write and execute scripts to automate tasks, such as parsing large data files.O*NET Task ID 21802 | 1.0 |
Write cyber defense recommendations, reports, or white papers using research or experience.O*NET Task ID 21803 | 1.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.O*NET Task ID 21804 | 1.0 |
Write technical summaries to report findings.O*NET Task ID 21805 | 1.0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions.O*NET Task ID 21787 | 0.5 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.O*NET Task ID 21788 | 0.5 |
Create system images or capture network settings from information technology environments to preserve as evidence.O*NET Task ID 21789 | 0.5 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.O*NET Task ID 21790 | 0.5 |
Develop policies or requirements for data collection, processing, or reporting.O*NET Task ID 21791 | 0.5 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.O*NET Task ID 21795 | 0.5 |
Perform file signature analysis to verify files on storage media or discover potential hidden files.O*NET Task ID 21796 | 0.5 |
Perform forensic investigations of operating or file systems.O*NET Task ID 21797 | 0.5 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.O*NET Task ID 21798 | 0.5 |
Preserve and maintain digital forensic evidence for analysis.O*NET Task ID 21799 | 0.5 |
Recommend cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21800 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page
Alle Aufgaben aus O*NET 31.0 (20)
Alle Aufgaben dieses Berufs aus O*NET 31.0 (englisch, wie veröffentlicht; Aufgabentyp Kern- oder Zusatzaufgabe). Expositionswerte stehen nicht in dieser Liste, sondern in der Tabelle oben, neben jeder Aufgabe im Wortlaut der O*NET-Version, die die jeweilige Quelle verwendet hat.
| Aufgabe (O*NET 31.0) | Art |
|---|---|
| Adhere to legal policies and procedures related to handling digital media. | Kern |
| Analyze log files or other digital information to identify the perpetrators of network intrusions. | Kern |
| Create system images or capture network settings from information technology environments to preserve as evidence. | Kern |
| Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | Kern |
| Develop policies or requirements for data collection, processing, or reporting. | Kern |
| Duplicate digital evidence to use for data recovery and analysis procedures. | Kern |
| Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | Kern |
| Maintain cyber defense software or hardware to support responses to cyber incidents. | Kern |
| Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | Kern |
| Perform file signature analysis to verify files on storage media or discover potential hidden files. | Kern |
| Perform forensic investigations of operating or file systems. | Kern |
| Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | Kern |
| Preserve and maintain digital forensic evidence for analysis. | Kern |
| Recover data or decrypt seized data. | Kern |
| Write cyber defense recommendations, reports, or white papers using research or experience. | Kern |
| Write reports, sign affidavits, or give depositions for legal proceedings. | Kern |
| Write technical summaries to report findings. | Kern |
| Conduct predictive or reactive analyses on security measures to support cyber security initiatives. | Ergänzend |
| Recommend cyber defense software or hardware to support responses to cyber incidents. | Ergänzend |
| Write and execute scripts to automate tasks, such as parsing large data files. | Ergänzend |
0,09/ 3· Roboter-Expositionsindex
Skala, Bezugsmenge und Quelle
Jede körperliche Tätigkeit wird von 0 bis 3 danach eingestuft, in welcher Umgebung Roboter, die bereits eingesetzt, verkauft oder vorgeführt wurden, sie ausführen könnten (0 keine · 1 eigens für Roboter eingerichtete Umgebungen wie eine umzäunte Maschinenzelle oder eine Abfülllinie · 2 strukturierte Einrichtungen wie eine Krankenhausapotheke oder ein Containerhafen · 3 unstrukturierte Umgebungen wie ein Privathaushalt oder eine Baustelle); die Stufen werden nach dem Anteil an der Arbeitszeit gemittelt
Körperliche Tätigkeiten unter den Tätigkeiten dieses Berufs in O*NET 29.3
Stufen und Zeitanteile hat Anthropic mit Claude Opus 5 per Websuche geschätzt (Stand 2026).
Der Roboter-Expositionsindex ist eine andere Kennzahl als die KI-Expositionswerte auf dieser Website und kann weder zu ihnen addiert noch mit ihnen verglichen werden. Er misst weder die tatsächliche Einführung noch die Kosten, und 0 umfasst auch Berufe ohne körperliche Tätigkeiten.
Stufe jeder körperlichen Tätigkeit
Roboter-Umgebungsstufen (E0–E3)
E0 keineDetails
Bewertet als nicht ausführbar durch Roboter, die eingesetzt, verkauft oder vorgeführt wurden, selbst in einer eigens für Roboter eingerichteten Umgebung
E1 eigens für Roboter eingerichtete UmgebungenDetails
Bewertet als ausführbar in einer um die Maschine herum gebauten Umgebung, etwa einer umzäunten Maschinenzelle oder einer Abfülllinie
E2 strukturierte EinrichtungenDetails
Bewertet als ausführbar in einer Arbeitsstätte für Menschen, die eine Institution auf einem Arbeitsstandard hält, etwa einer Krankenhausapotheke oder einem Containerhafen
E3 unstrukturierte UmgebungenDetails
Bewertet als ausführbar in einer Umgebung, die keine Institution auf einem Arbeitsstandard hält, etwa einem Privathaushalt oder einer Baustelle
Aufgeführt sind nur als körperlich klassifizierte Tätigkeiten; andere Tätigkeiten haben in der Quelle keine Stufe.
| Aufgabe (O*NET 29.3) | Roboter-Umgebungsstufe |
|---|---|
| Duplicate digital evidence to use for data recovery and analysis procedures. | E1 eigens für Roboter eingerichtete Umgebungen |
| Preserve and maintain digital forensic evidence for analysis. | E1 eigens für Roboter eingerichtete Umgebungen |
Berufsinformationen
Beschäftigungsausblick (BLS)
Werte für die gesamte SOC-Gruppe 15-1299 (Computer occupations, all other), nicht nur für diesen O*NET-Beruf.
- Beschäftigung, 2025
- 471K
- Projizierte Beschäftigung, 2035
- 495K
- Veränderung (2025–35)
- +5,1%
- Medianer Jahreslohn, 2025
- $116.580
- Üblicher Bildungsabschluss für den Einstieg
- Bachelor's degree
Verknüpfungen mit der koreanischen Klassifikation (KSCO)
Verknüpfungen aus der aktuellen Ausgabe von Korea Occupation Direct Crosswalk v1.1, erstellt von AI Changing Work. Beziehungswerte sind von der O*NET-SOC-Seite aus zu lesen.
| KSCO-Code | KSCO-Bezeichnung | Beziehung | Status |
|---|---|---|---|
| 22391 | 디지털 포렌식 전문가 | Gleicher Umfang | bestätigt |
Definitionen von Beziehung und Status(kr-direct v1.1)
ILO-Berufsbeschreibung
AI Changing Work verknüpft die unten aufgeführten ISCO-08-Berufsgattungen mit diesem Beruf, indem die Umsteigeschlüssel des U.S. Bureau of Labor Statistics (BLS) (SOC 2018 zu SOC 2010, SOC 2010 zu ISCO-08) so angewendet werden, wie sie veröffentlicht sind, ohne Auswahl im Einzelfall; jede Verknüpfung kann vollständig oder teilweise sein.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Entwickler und Analytiker von Software und Anwendungen, anderweitig nicht genannt
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Akademische und vergleichbare Fachkräfte für Datenbanken und Netzwerke, anderweitig nicht genannt
- ISCO-08 3511Information and Communications Technology Operations Technicians
Techniker für den Betrieb von Informations- und Kommunikationstechnologie
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
Sources: ILO ISCO-08 — details: Credits
ESCO-Berufsvokabular
Jeder Eintrag unten ist diesem Beruf im veröffentlichten ESCO-O*NET Crosswalk (Version 1, 2022) einzeln zugeordnet. Die Zuordnungsarten stammen aus diesem Crosswalk; die Formulierung stammt von AI Changing Work.
- IT-Forensik-Experte/IT-Forensik-ExpertinESCO 2529.2Gleicher Umfang
IT-Forensik-Experten rufen Informationen von Computern und anderen Datenspeichergeräten ab und analysieren diese. Sie untersuchen digitale Medien, die möglicherweise versteckt, verschlüsselt oder beschädigt wurden, mit kriminaltechnischen Verfahren. Dabei verfolgen sie das Ziel, Fakten und Meinungen zu digitalen Informationen zu ermitteln, zu erhalten, wiederherzustellen, zu analysieren und darzustellen.
Quelle: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Lizenz: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Verknüpfungen mit der französischen Klassifikation (ROME)
Verknüpfungen zwischen diesem Beruf und ROME-4.0-Berufsprofilen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen. Als vorläufig markierte Verknüpfungen wurden allein auf der Grundlage der Beurteilungen zweier Prüfer derselben Modellfamilie (Claude) übernommen, oder nach einer vom Betreiber auf diese Beurteilungen angewandten Regel, und beruhen daher auf schwächeren Belegen als bestätigte Verknüpfungen.
| ROME-Code | ROME-Bezeichnung (Französisch) | Beziehung |
|---|---|---|
| K1721 | Technicien / Technicienne en investigation criminelle | Verwandt, keine Entsprechung |
| M1856 | Expert / Experte en cybersécurité | Verwandt, keine Entsprechung |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Verknüpfungen mit der spanischen Klassifikation (CNO-11)
Verknüpfungen zwischen diesem Beruf und CNO-11-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| CNO-11-Code | CNO-11-Bezeichnung (Spanisch) | Beziehung |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Dieser Beruf ist engervorläufig |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Verknüpfungen mit der deutschen Klassifikation (KldB)
Verknüpfungen zwischen diesem Beruf und KldB-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| KldB-Code | KldB-Bezeichnung (Deutsch) | Beziehung |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Dieser Beruf ist enger |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Verknüpfungen mit der japanischen Klassifikation (JSCO)
Verknüpfungen zwischen diesem Beruf und JSCO-Berufen, von AI Changing Work mithilfe von KI-Modellen beurteilt. Die Beziehungen sind aus Sicht dieses Berufs zu lesen.
| JSCO-Code | JSCO-Bezeichnung (Japanisch) | Beziehung |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Dieser Beruf ist enger |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Datenquellen und Lizenzen dieser Seite sowie die Änderungs- und Übersetzungshinweise von AI Changing Work: Credits und Quellen