Penetration Testers
Computer and Mathematical Occupations- Código O*NET-SOC
- 15-1299.04
Evaluate network system security by conducting simulated internal and external cyberattacks using adversary tools and techniques. Attempt to breach and exploit critical systems and gain access to sensitive information to assess system security.
- Fuente de datos: BLSPublicado: 2026-08
Muy alto· relativa
BajoCuatro bandas relativasMuy altoValor por grupo ocupacional
Escala, base y fuente
Cuatro bandas relativas (Bajo / Moderado / Alto / Muy alto)
831 ocupaciones detalladas de la tabla de proyecciones de empleo de BLS. El valor se asigna por código de la National Employment Matrix (NEM), de modo que las ocupaciones que comparten un código NEM reciben la misma banda
- Fuente de datos: AnthropicPublicado: 2026-03
0,311
0,000Rango de los valores aquí recogidos0,745Valor por grupo ocupacional
Escala, base y fuente
Índice de exposición observada, 0–1 tal como se publica
Mapeado sobre tareas de O*NET
Publicado por ocupación SOC 2018; toda ocupación O*NET con el mismo código SOC 2018 recibe este valor
- Fuente de datos: ILOPublicado: 2025
0,43–0,55· 3 grupos ISCO-08
Escala, base y fuente
Índice de exposición a la IA generativa, 0–1 tal como se publica
Publicado por grupo primario ISCO-08. Vinculado a esta ocupación, total o parcialmente, aplicando tal como se publicaron las tablas de correspondencia de la U.S. Bureau of Labor Statistics (ISCO-08 a SOC 2010, SOC 2010 a SOC 2018)
Qué tipo de cifra publica esta fuente
La categoría de BLS es un rango relativo, no un nivel absoluto, y tampoco es una medición de primera mano: agrupa en cuatro bandas los rangos percentiles de la ocupación en varios estudios publicados. No es una previsión de empleo ni de salarios, no es una probabilidad de adopción y no distingue entre automatización y aumento.
Valor ILO de cada grupo ISCO-08 vinculado
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Ver 16 tareas ocultas22 tareas evaluadas · 21 tareas con β ≥ 0,5 (95,5%)
β = exposición directa (E1) + 0,5 × exposición con herramientas disponibles (E2), según la definición del repositorio de origen.
- Unidad de origen: tareas de O*NET 27.2 → código de ocupación de O*NET 31.0
- Todas las tareas puntuadas figuran en la lista de tareas de O*NET 31.0.
- Fuente
- OpenAI "GPTs are GPTs" exposure rubric
- Versión
- gh-main-0471612
- Licencia
- MIT License, Copyright (c) 2024 OpenAI
| Task (O*NET 30.2) | Claude.aiRaw / share % | APIRaw / share % |
|---|---|---|
Identify security system weaknesses, using penetration tests.15-1299.04 | 0.010033.3 | 0.080042.1 |
Conduct network and security system audits, using established criteria.15-1299.04 | 0.010033.3 | 0.040021.1 |
Document penetration test findings.15-1299.04 | 0.010033.3 | 0.01005.3 |
Gather cyber intelligence to identify vulnerabilities.15-1299.04 | 0.00000.0 | 0.020010.5 |
Write audit reports to communicate technical and procedural findings and recommend solutions. | —0 | 0.030015.8 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | —0 | 0.01005.3 |
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Conduct network and security system audits, using established criteria.O*NET Task ID 21746 | 1.0 |
Configure information systems to incorporate principles of least functionality and least access.O*NET Task ID 21747 | 1.0 |
Design security solutions to address known device vulnerabilities.O*NET Task ID 21748 | 1.0 |
Develop and execute tests that simulate the techniques of known cyber threat actors.O*NET Task ID 21749 | 1.0 |
Develop infiltration tests that exploit device vulnerabilities.O*NET Task ID 21750 | 1.0 |
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.O*NET Task ID 21752 | 1.0 |
Document penetration test findings.O*NET Task ID 21754 | 1.0 |
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.O*NET Task ID 21755 | 1.0 |
Gather cyber intelligence to identify vulnerabilities.O*NET Task ID 21756 | 1.0 |
Identify security system weaknesses, using penetration tests.O*NET Task ID 21758 | 1.0 |
Keep up with new penetration testing tools and methods.O*NET Task ID 21760 | 1.0 |
Prepare and submit reports describing the results of security fixes.O*NET Task ID 21762 | 1.0 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.O*NET Task ID 21763 | 1.0 |
Write audit reports to communicate technical and procedural findings and recommend solutions.O*NET Task ID 21765 | 1.0 |
Collect stakeholder data to evaluate risk and to develop mitigation strategies.O*NET Task ID 21745 | 0.5 |
Develop presentations on threat intelligence.O*NET Task ID 21751 | 0.5 |
Discuss security solutions with information technology teams or management.O*NET Task ID 21753 | 0.5 |
Identify new threat tactics, techniques, or procedures used by cyber threat actors.O*NET Task ID 21757 | 0.5 |
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.O*NET Task ID 21759 | 0.5 |
Maintain up-to-date knowledge of hacking trends.O*NET Task ID 21761 | 0.5 |
Update corporate policies to improve cyber security.O*NET Task ID 21764 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page
Todas las tareas de O*NET 31.0 (22)
Todas las tareas de O*NET 31.0 de esta ocupación (en inglés, tal como se publicaron; tipo de tarea principal o complementaria). Los valores de exposición no figuran en esta lista; están en la tabla de arriba, junto a cada tarea con la redacción de la versión de O*NET que usó cada fuente.
| Tarea (O*NET 31.0) | Tipo |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | Principal |
| Collect stakeholder data to evaluate risk and to develop mitigation strategies. | Principal |
| Conduct network and security system audits, using established criteria. | Principal |
| Configure information systems to incorporate principles of least functionality and least access. | Principal |
| Design security solutions to address known device vulnerabilities. | Principal |
| Develop and execute tests that simulate the techniques of known cyber threat actors. | Principal |
| Develop infiltration tests that exploit device vulnerabilities. | Principal |
| Develop presentations on threat intelligence. | Principal |
| Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests. | Principal |
| Discuss security solutions with information technology teams or management. | Principal |
| Document penetration test findings. | Principal |
| Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries. | Principal |
| Gather cyber intelligence to identify vulnerabilities. | Principal |
| Identify new threat tactics, techniques, or procedures used by cyber threat actors. | Principal |
| Identify security system weaknesses, using penetration tests. | Principal |
| Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis. | Principal |
| Keep up with new penetration testing tools and methods. | Principal |
| Maintain up-to-date knowledge of hacking trends. | Principal |
| Prepare and submit reports describing the results of security fixes. | Principal |
| Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | Principal |
| Update corporate policies to improve cyber security. | Principal |
| Write audit reports to communicate technical and procedural findings and recommend solutions. | Principal |
0,00/ 3· Índice de exposición a robots
Escala, base y fuente
Cada tarea física se califica de 0 a 3 según el entorno en el que robots ya implantados, vendidos o demostrados podrían realizarla (0 ninguno · 1 entornos diseñados para robots, como una celda de máquinas vallada o una línea de embotellado · 2 instalaciones estructuradas, como una farmacia hospitalaria o un puerto de contenedores · 3 entornos no estructurados, como un hogar particular o una obra de construcción), y las calificaciones se promedian según la proporción del tiempo de trabajo
Tareas físicas entre las tareas O*NET 29.3 de esta ocupación
Anthropic estimó las calificaciones y las proporciones de tiempo con Claude Opus 5 mediante búsqueda web (situación en 2026).
El índice de exposición a robots es una medida distinta de las cifras de exposición a la IA de este sitio y no puede sumarse a ellas ni compararse con ellas. No mide la adopción real ni el coste, y el 0 también incluye ocupaciones sin tareas físicas.
Calificación de cada tarea física
Niveles de entorno robótico (E0–E3)
E0 ningunoDetalles
Calificada como no realizable por robots que se han implantado, vendido o demostrado, ni siquiera en un entorno diseñado para robots
E1 entornos diseñados para robotsDetalles
Calificada como realizable en un entorno construido en torno a la máquina, como una celda de máquinas vallada o una línea de embotellado
E2 instalaciones estructuradasDetalles
Calificada como realizable en una instalación de trabajo de personas que una institución mantiene según un estándar de trabajo, como una farmacia hospitalaria o un puerto de contenedores
E3 entornos no estructuradosDetalles
Calificada como realizable en un entorno que ninguna institución mantiene según un estándar de trabajo, como un hogar particular o una obra de construcción
Solo se enumeran las tareas clasificadas como físicas; las demás tareas no tienen nivel en la fuente.
| Tarea (O*NET 29.3) | Nivel de entorno robótico |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | E0 ninguno |
Información ocupacional
Perspectivas de empleo (BLS)
Valores de todo el grupo SOC 15-1299 (Computer occupations, all other), no solo de esta ocupación O*NET.
- Empleo, 2025
- 471K
- Empleo proyectado, 2035
- 495K
- Variación (2025–35)
- +5,1%
- Salario anual mediano, 2025
- $116.580
- Formación habitual para acceder
- Bachelor's degree
Vínculos con la clasificación coreana (KSCO)
Vínculos de la versión vigente de Korea Occupation Direct Crosswalk v1.1, elaborado por AI Changing Work. Los valores de relación se leen desde la ocupación O*NET-SOC.
| Código KSCO | Nombre KSCO | Relación | Estado |
|---|---|---|---|
| 22399 | 그 외 네트워크 및 정보 보안 전문가 | Esta ocupación es más estrecha | confirmado |
Definiciones de relación y estado(kr-direct v1.1)
Descripción ocupacional de la OIT
AI Changing Work vincula a esta ocupación los grupos primarios de la ISCO-08 que figuran abajo aplicando, tal como se publicaron, las tablas de correspondencia de la Oficina de Estadísticas Laborales de EE. UU. (BLS) (SOC 2018 a SOC 2010, SOC 2010 a ISCO-08), sin selección caso por caso; cada vínculo puede ser total o parcial.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Desarrolladores y analistas de software y multimedia y analistas no clasificados bajo otros epígrafes
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Especialistas en bases de datos y en redes de computadores no clasificados bajo otros epígrafes
- ISCO-08 3511Information and Communications Technology Operations Technicians
Técnicos en operaciones de tecnología de la información y las comunicaciones
Sources: ILO ISCO-08 — details: Credits
Vocabulario ocupacional ESCO
Cada entrada de abajo está emparejada con esta ocupación en el ESCO-O*NET Crosswalk publicado (versión 1, 2022). Los tipos de correspondencia son los de esa tabla; la redacción es de AI Changing Work.
- hacker ético/hacker éticaESCO 2529.3Mismo alcance
Los hackers éticos realizan evaluaciones de la vulnerabilidad y pruebas de penetración con arreglo a métodos y protocolos aceptados por la industria. Analizan los sistemas para detectar posibles vulnerabilidades que pueden derivarse de deficiencias de configuración del sistema, de hardware o de software, o de deficiencias operativas.
Fuente: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licencia: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Vínculos con la clasificación francesa (ROME)
Vínculos entre esta ocupación y fichas ROME 4.0, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación. Los vínculos marcados como «provisional» se adoptaron basándose únicamente en los juicios de dos evaluadores de la misma familia de modelos (Claude), o mediante una regla del operador aplicada a esos juicios, por lo que se sustentan en evidencia más débil que los vínculos confirmados.
| Código ROME | Denominación ROME (francés) | Relación |
|---|---|---|
| M1866 | Pentesteur / Pentesteuse | Mismo alcanceprovisional |
| M1863 | Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques | Relacionada, no equivalenteprovisional |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Vínculos con la clasificación española (CNO-11)
Vínculos entre esta ocupación y ocupaciones CNO-11, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código CNO-11 | Denominación CNO-11 (español) | Relación |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Esta ocupación es más estrechaprovisional |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Vínculos con la clasificación alemana (KldB)
Vínculos entre esta ocupación y ocupaciones KldB, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código KldB | Denominación KldB (alemán) | Relación |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Esta ocupación es más estrecha |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Vínculos con la clasificación japonesa (JSCO)
Vínculos entre esta ocupación y ocupaciones JSCO, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código JSCO | Denominación JSCO (japonés) | Relación |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Esta ocupación es más estrecha |
| 105 | システム運用管理者 | Esta ocupación es más estrechaprovisional |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Fuentes de datos y licencias de esta página, y avisos de modificación y traducción de AI Changing Work: Créditos y fuentes