Digital Forensics Analysts
Computer and Mathematical Occupations- Código O*NET-SOC
- 15-1299.06
Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.
- Fuente de datos: BLSPublicado: 2026-08
Muy alto· relativa
BajoCuatro bandas relativasMuy altoValor por grupo ocupacional
Escala, base y fuente
Cuatro bandas relativas (Bajo / Moderado / Alto / Muy alto)
831 ocupaciones detalladas de la tabla de proyecciones de empleo de BLS. El valor se asigna por código de la National Employment Matrix (NEM), de modo que las ocupaciones que comparten un código NEM reciben la misma banda
- Fuente de datos: AnthropicPublicado: 2026-03
0,311
0,000Rango de los valores aquí recogidos0,745Valor por grupo ocupacional
Escala, base y fuente
Índice de exposición observada, 0–1 tal como se publica
Mapeado sobre tareas de O*NET
Publicado por ocupación SOC 2018; toda ocupación O*NET con el mismo código SOC 2018 recibe este valor
- Fuente de datos: ILOPublicado: 2025
0,43–0,55· 3 grupos ISCO-08
Escala, base y fuente
Índice de exposición a la IA generativa, 0–1 tal como se publica
Publicado por grupo primario ISCO-08. Vinculado a esta ocupación, total o parcialmente, aplicando tal como se publicaron las tablas de correspondencia de la U.S. Bureau of Labor Statistics (ISCO-08 a SOC 2010, SOC 2010 a SOC 2018)
Qué tipo de cifra publica esta fuente
La categoría de BLS es un rango relativo, no un nivel absoluto, y tampoco es una medición de primera mano: agrupa en cuatro bandas los rangos percentiles de la ocupación en varios estudios publicados. No es una previsión de empleo ni de salarios, no es una probabilidad de adopción y no distingue entre automatización y aumento.
Valor ILO de cada grupo ISCO-08 vinculado
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
20 tareas evaluadas · 20 tareas con β ≥ 0,5 (100,0%)
β = exposición directa (E1) + 0,5 × exposición con herramientas disponibles (E2), según la definición del repositorio de origen.
- Unidad de origen: tareas de O*NET 27.2 → código de ocupación de O*NET 31.0
- Todas las tareas puntuadas figuran en la lista de tareas de O*NET 31.0.
- Fuente
- OpenAI "GPTs are GPTs" exposure rubric
- Versión
- gh-main-0471612
- Licencia
- MIT License, Copyright (c) 2024 OpenAI
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Adhere to legal policies and procedures related to handling digital media.O*NET Task ID 21786 | 1.0 |
Duplicate digital evidence to use for data recovery and analysis procedures.O*NET Task ID 21792 | 1.0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.O*NET Task ID 21793 | 1.0 |
Maintain cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21794 | 1.0 |
Recover data or decrypt seized data.O*NET Task ID 21801 | 1.0 |
Write and execute scripts to automate tasks, such as parsing large data files.O*NET Task ID 21802 | 1.0 |
Write cyber defense recommendations, reports, or white papers using research or experience.O*NET Task ID 21803 | 1.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.O*NET Task ID 21804 | 1.0 |
Write technical summaries to report findings.O*NET Task ID 21805 | 1.0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions.O*NET Task ID 21787 | 0.5 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.O*NET Task ID 21788 | 0.5 |
Create system images or capture network settings from information technology environments to preserve as evidence.O*NET Task ID 21789 | 0.5 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.O*NET Task ID 21790 | 0.5 |
Develop policies or requirements for data collection, processing, or reporting.O*NET Task ID 21791 | 0.5 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.O*NET Task ID 21795 | 0.5 |
Perform file signature analysis to verify files on storage media or discover potential hidden files.O*NET Task ID 21796 | 0.5 |
Perform forensic investigations of operating or file systems.O*NET Task ID 21797 | 0.5 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.O*NET Task ID 21798 | 0.5 |
Preserve and maintain digital forensic evidence for analysis.O*NET Task ID 21799 | 0.5 |
Recommend cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21800 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Eloundou et al. (2023): see full notices on the Credits page
Todas las tareas de O*NET 31.0 (20)
Todas las tareas de O*NET 31.0 de esta ocupación (en inglés, tal como se publicaron; tipo de tarea principal o complementaria). Los valores de exposición no figuran en esta lista; están en la tabla de arriba, junto a cada tarea con la redacción de la versión de O*NET que usó cada fuente.
| Tarea (O*NET 31.0) | Tipo |
|---|---|
| Adhere to legal policies and procedures related to handling digital media. | Principal |
| Analyze log files or other digital information to identify the perpetrators of network intrusions. | Principal |
| Create system images or capture network settings from information technology environments to preserve as evidence. | Principal |
| Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | Principal |
| Develop policies or requirements for data collection, processing, or reporting. | Principal |
| Duplicate digital evidence to use for data recovery and analysis procedures. | Principal |
| Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | Principal |
| Maintain cyber defense software or hardware to support responses to cyber incidents. | Principal |
| Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | Principal |
| Perform file signature analysis to verify files on storage media or discover potential hidden files. | Principal |
| Perform forensic investigations of operating or file systems. | Principal |
| Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | Principal |
| Preserve and maintain digital forensic evidence for analysis. | Principal |
| Recover data or decrypt seized data. | Principal |
| Write cyber defense recommendations, reports, or white papers using research or experience. | Principal |
| Write reports, sign affidavits, or give depositions for legal proceedings. | Principal |
| Write technical summaries to report findings. | Principal |
| Conduct predictive or reactive analyses on security measures to support cyber security initiatives. | Complementaria |
| Recommend cyber defense software or hardware to support responses to cyber incidents. | Complementaria |
| Write and execute scripts to automate tasks, such as parsing large data files. | Complementaria |
0,09/ 3· Índice de exposición a robots
Escala, base y fuente
Cada tarea física se califica de 0 a 3 según el entorno en el que robots ya implantados, vendidos o demostrados podrían realizarla (0 ninguno · 1 entornos diseñados para robots, como una celda de máquinas vallada o una línea de embotellado · 2 instalaciones estructuradas, como una farmacia hospitalaria o un puerto de contenedores · 3 entornos no estructurados, como un hogar particular o una obra de construcción), y las calificaciones se promedian según la proporción del tiempo de trabajo
Tareas físicas entre las tareas O*NET 29.3 de esta ocupación
Anthropic estimó las calificaciones y las proporciones de tiempo con Claude Opus 5 mediante búsqueda web (situación en 2026).
El índice de exposición a robots es una medida distinta de las cifras de exposición a la IA de este sitio y no puede sumarse a ellas ni compararse con ellas. No mide la adopción real ni el coste, y el 0 también incluye ocupaciones sin tareas físicas.
Calificación de cada tarea física
Niveles de entorno robótico (E0–E3)
E0 ningunoDetalles
Calificada como no realizable por robots que se han implantado, vendido o demostrado, ni siquiera en un entorno diseñado para robots
E1 entornos diseñados para robotsDetalles
Calificada como realizable en un entorno construido en torno a la máquina, como una celda de máquinas vallada o una línea de embotellado
E2 instalaciones estructuradasDetalles
Calificada como realizable en una instalación de trabajo de personas que una institución mantiene según un estándar de trabajo, como una farmacia hospitalaria o un puerto de contenedores
E3 entornos no estructuradosDetalles
Calificada como realizable en un entorno que ninguna institución mantiene según un estándar de trabajo, como un hogar particular o una obra de construcción
Solo se enumeran las tareas clasificadas como físicas; las demás tareas no tienen nivel en la fuente.
| Tarea (O*NET 29.3) | Nivel de entorno robótico |
|---|---|
| Duplicate digital evidence to use for data recovery and analysis procedures. | E1 entornos diseñados para robots |
| Preserve and maintain digital forensic evidence for analysis. | E1 entornos diseñados para robots |
Información ocupacional
Perspectivas de empleo (BLS)
Valores de todo el grupo SOC 15-1299 (Computer occupations, all other), no solo de esta ocupación O*NET.
- Empleo, 2025
- 471K
- Empleo proyectado, 2035
- 495K
- Variación (2025–35)
- +5,1%
- Salario anual mediano, 2025
- $116.580
- Formación habitual para acceder
- Bachelor's degree
Vínculos con la clasificación coreana (KSCO)
Vínculos de la versión vigente de Korea Occupation Direct Crosswalk v1.1, elaborado por AI Changing Work. Los valores de relación se leen desde la ocupación O*NET-SOC.
| Código KSCO | Nombre KSCO | Relación | Estado |
|---|---|---|---|
| 22391 | 디지털 포렌식 전문가 | Mismo alcance | confirmado |
Definiciones de relación y estado(kr-direct v1.1)
Descripción ocupacional de la OIT
AI Changing Work vincula a esta ocupación los grupos primarios de la ISCO-08 que figuran abajo aplicando, tal como se publicaron, las tablas de correspondencia de la Oficina de Estadísticas Laborales de EE. UU. (BLS) (SOC 2018 a SOC 2010, SOC 2010 a ISCO-08), sin selección caso por caso; cada vínculo puede ser total o parcial.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Desarrolladores y analistas de software y multimedia y analistas no clasificados bajo otros epígrafes
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Especialistas en bases de datos y en redes de computadores no clasificados bajo otros epígrafes
- ISCO-08 3511Information and Communications Technology Operations Technicians
Técnicos en operaciones de tecnología de la información y las comunicaciones
Sources: ILO ISCO-08 — details: Credits
Vocabulario ocupacional ESCO
Cada entrada de abajo está emparejada con esta ocupación en el ESCO-O*NET Crosswalk publicado (versión 1, 2022). Los tipos de correspondencia son los de esa tabla; la redacción es de AI Changing Work.
- especialista en informática forenseESCO 2529.2Mismo alcance
Los especialistas en informática forense extraen y analizan información de los ordenadores y otros tipos de dispositivos de almacenamiento de datos. Examinan los medios digitales que pueden haber sido ocultos, codificados o dañados, de manera forense con el objetivo de identificar, preservar, recuperar, analizar y presentar hechos y opiniones sobre la información digital.
Fuente: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licencia: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Vínculos con la clasificación francesa (ROME)
Vínculos entre esta ocupación y fichas ROME 4.0, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación. Los vínculos marcados como «provisional» se adoptaron basándose únicamente en los juicios de dos evaluadores de la misma familia de modelos (Claude), o mediante una regla del operador aplicada a esos juicios, por lo que se sustentan en evidencia más débil que los vínculos confirmados.
| Código ROME | Denominación ROME (francés) | Relación |
|---|---|---|
| K1721 | Technicien / Technicienne en investigation criminelle | Relacionada, no equivalente |
| M1856 | Expert / Experte en cybersécurité | Relacionada, no equivalente |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Vínculos con la clasificación española (CNO-11)
Vínculos entre esta ocupación y ocupaciones CNO-11, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código CNO-11 | Denominación CNO-11 (español) | Relación |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Esta ocupación es más estrechaprovisional |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Vínculos con la clasificación alemana (KldB)
Vínculos entre esta ocupación y ocupaciones KldB, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código KldB | Denominación KldB (alemán) | Relación |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Esta ocupación es más estrecha |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Vínculos con la clasificación japonesa (JSCO)
Vínculos entre esta ocupación y ocupaciones JSCO, establecidos por AI Changing Work con modelos de IA. Las relaciones se leen desde el lado de esta ocupación.
| Código JSCO | Denominación JSCO (japonés) | Relación |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Esta ocupación es más estrecha |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Fuentes de datos y licencias de esta página, y avisos de modificación y traducción de AI Changing Work: Créditos y fuentes