Penetration Testers
Computer and Mathematical Occupations- Code O*NET-SOC
- 15-1299.04
Evaluate network system security by conducting simulated internal and external cyberattacks using adversary tools and techniques. Attempt to breach and exploit critical systems and gain access to sensitive information to assess system security.
- Source des données: BLSPublié: 2026-08
Très élevée· relative
FaibleQuatre bandes relativesTrès élevéeValeur par groupe professionnel
Échelle, base et source
Quatre bandes relatives (Faible / Modérée / Élevée / Très élevée)
831 métiers détaillés du tableau des projections d'emploi du BLS. La valeur est attribuée par code de la National Employment Matrix (NEM), si bien que les métiers partageant un code NEM reçoivent la même bande
- Source des données: AnthropicPublié: 2026-03
0,311
0,000Étendue des valeurs présentées ici0,745Valeur par groupe professionnel
Échelle, base et source
Indice d'exposition observée, 0–1 tel que publié
Rapporté aux tâches O*NET
Publié par profession SOC 2018 ; chaque profession O*NET ayant le même code SOC 2018 reçoit cette valeur
- Source des données: ILOPublié: 2025
0,43–0,55· 3 groupes ISCO-08
Échelle, base et source
Indice d'exposition à l'IA générative, 0–1 tel que publié
Publié par groupe de base ISCO-08. Relié à ce métier, en tout ou en partie, en appliquant tels que publiés les tableaux de correspondance du U.S. Bureau of Labor Statistics (ISCO-08 vers SOC 2010, SOC 2010 vers SOC 2018)
Quelle est la nature de la valeur publiée par cette source
La catégorie BLS est un rang relatif et non un niveau absolu, et ce n'est pas une mesure de première main : elle regroupe en quatre bandes les rangs centiles du métier dans plusieurs études publiées. Ce n'est ni une prévision d'emploi ou de salaire, ni une probabilité d'adoption, et elle ne distingue pas automatisation et augmentation.
Valeur ILO pour chaque groupe ISCO-08 relié
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Afficher 16 tâches masquées22 tâches évaluées · 21 tâches avec β ≥ 0,5 (95,5%)
β = exposition directe (E1) + 0,5 × exposition lorsque des outils sont disponibles (E2), selon la définition du dépôt source.
- Unité source : tâches O*NET 27.2 → code de métier O*NET 31.0
- Toutes les tâches notées figurent dans la liste des tâches O*NET 31.0.
- Source
- OpenAI "GPTs are GPTs" exposure rubric
- Version
- gh-main-0471612
- Licence
- MIT License, Copyright (c) 2024 OpenAI
| Task (O*NET 30.2) | Claude.aiRaw / share % | APIRaw / share % |
|---|---|---|
Identify security system weaknesses, using penetration tests.15-1299.04 | 0.010033.3 | 0.080042.1 |
Conduct network and security system audits, using established criteria.15-1299.04 | 0.010033.3 | 0.040021.1 |
Document penetration test findings.15-1299.04 | 0.010033.3 | 0.01005.3 |
Gather cyber intelligence to identify vulnerabilities.15-1299.04 | 0.00000.0 | 0.020010.5 |
Write audit reports to communicate technical and procedural findings and recommend solutions. | —0 | 0.030015.8 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | —0 | 0.01005.3 |
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Conduct network and security system audits, using established criteria.O*NET Task ID 21746 | 1.0 |
Configure information systems to incorporate principles of least functionality and least access.O*NET Task ID 21747 | 1.0 |
Design security solutions to address known device vulnerabilities.O*NET Task ID 21748 | 1.0 |
Develop and execute tests that simulate the techniques of known cyber threat actors.O*NET Task ID 21749 | 1.0 |
Develop infiltration tests that exploit device vulnerabilities.O*NET Task ID 21750 | 1.0 |
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.O*NET Task ID 21752 | 1.0 |
Document penetration test findings.O*NET Task ID 21754 | 1.0 |
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.O*NET Task ID 21755 | 1.0 |
Gather cyber intelligence to identify vulnerabilities.O*NET Task ID 21756 | 1.0 |
Identify security system weaknesses, using penetration tests.O*NET Task ID 21758 | 1.0 |
Keep up with new penetration testing tools and methods.O*NET Task ID 21760 | 1.0 |
Prepare and submit reports describing the results of security fixes.O*NET Task ID 21762 | 1.0 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.O*NET Task ID 21763 | 1.0 |
Write audit reports to communicate technical and procedural findings and recommend solutions.O*NET Task ID 21765 | 1.0 |
Collect stakeholder data to evaluate risk and to develop mitigation strategies.O*NET Task ID 21745 | 0.5 |
Develop presentations on threat intelligence.O*NET Task ID 21751 | 0.5 |
Discuss security solutions with information technology teams or management.O*NET Task ID 21753 | 0.5 |
Identify new threat tactics, techniques, or procedures used by cyber threat actors.O*NET Task ID 21757 | 0.5 |
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.O*NET Task ID 21759 | 0.5 |
Maintain up-to-date knowledge of hacking trends.O*NET Task ID 21761 | 0.5 |
Update corporate policies to improve cyber security.O*NET Task ID 21764 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page
Toutes les tâches O*NET 31.0 (22)
Toutes les tâches O*NET 31.0 de ce métier (en anglais, telles que publiées ; type de tâche principale ou complémentaire). Les valeurs d'exposition ne figurent pas dans cette liste ; elles sont dans le tableau ci-dessus, à côté de chaque tâche dans la formulation de la version O*NET utilisée par chaque source.
| Tâche (O*NET 31.0) | Type |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | Principale |
| Collect stakeholder data to evaluate risk and to develop mitigation strategies. | Principale |
| Conduct network and security system audits, using established criteria. | Principale |
| Configure information systems to incorporate principles of least functionality and least access. | Principale |
| Design security solutions to address known device vulnerabilities. | Principale |
| Develop and execute tests that simulate the techniques of known cyber threat actors. | Principale |
| Develop infiltration tests that exploit device vulnerabilities. | Principale |
| Develop presentations on threat intelligence. | Principale |
| Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests. | Principale |
| Discuss security solutions with information technology teams or management. | Principale |
| Document penetration test findings. | Principale |
| Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries. | Principale |
| Gather cyber intelligence to identify vulnerabilities. | Principale |
| Identify new threat tactics, techniques, or procedures used by cyber threat actors. | Principale |
| Identify security system weaknesses, using penetration tests. | Principale |
| Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis. | Principale |
| Keep up with new penetration testing tools and methods. | Principale |
| Maintain up-to-date knowledge of hacking trends. | Principale |
| Prepare and submit reports describing the results of security fixes. | Principale |
| Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | Principale |
| Update corporate policies to improve cyber security. | Principale |
| Write audit reports to communicate technical and procedural findings and recommend solutions. | Principale |
0,00/ 3· Indice d'exposition aux robots
Échelle, base et source
Chaque tâche physique reçoit une note de 0 à 3 selon l'environnement dans lequel des robots déjà déployés, vendus ou présentés en démonstration pourraient l'accomplir (0 aucun · 1 environnements conçus pour les robots, comme une cellule robotisée grillagée ou une ligne d'embouteillage · 2 installations structurées, comme une pharmacie hospitalière ou un port à conteneurs · 3 environnements non structurés, comme un domicile privé ou un chantier de construction), puis les notes sont moyennées selon la part du temps de travail
Tâches physiques parmi les tâches O*NET 29.3 de ce métier
Anthropic a estimé les notes et les parts de temps avec Claude Opus 5 à l'aide de la recherche web (situation en 2026).
L'indice d'exposition aux robots est une mesure différente des chiffres d'exposition à l'IA de ce site : il ne peut ni s'y ajouter ni leur être comparé. Il ne mesure ni l'adoption réelle ni le coût, et 0 couvre aussi les métiers sans tâche physique.
Note de chaque tâche physique
Niveaux d'environnement robotique (E0–E3)
E0 aucunDétails
Jugée non réalisable par des robots déployés, vendus ou présentés en démonstration, même dans un environnement conçu pour les robots
E1 environnements conçus pour les robotsDétails
Jugée réalisable dans un environnement construit autour de la machine, comme une cellule robotisée grillagée ou une ligne d'embouteillage
E2 installations structuréesDétails
Jugée réalisable dans un lieu de travail humain qu'une institution maintient selon une norme de travail, comme une pharmacie hospitalière ou un port à conteneurs
E3 environnements non structurésDétails
Jugée réalisable dans un environnement qu'aucune institution ne maintient selon une norme de travail, comme un domicile privé ou un chantier de construction
Seules les tâches classées comme physiques sont listées ; les autres tâches n'ont pas de niveau dans la source.
| Tâche (O*NET 29.3) | Niveau d'environnement robotique |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | E0 aucun |
Informations professionnelles
Perspectives d’emploi (BLS)
Valeurs de l’ensemble du groupe SOC 15-1299 (Computer occupations, all other), et non de ce seul métier O*NET.
- Emploi, 2025
- 471K
- Emploi projeté, 2035
- 495K
- Variation (2025–35)
- +5,1%
- Salaire annuel médian, 2025
- $116 580
- Niveau d’études habituel à l’entrée
- Bachelor's degree
Liens avec la classification coréenne (KSCO)
Liens de la version en vigueur de Korea Occupation Direct Crosswalk v1.1, établi par AI Changing Work. Les valeurs de relation se lisent du côté du métier O*NET-SOC.
| Code KSCO | Intitulé KSCO | Relation | Statut |
|---|---|---|---|
| 22399 | 그 외 네트워크 및 정보 보안 전문가 | Cette profession est plus étroite | confirmé |
Définitions des relations et des statuts(kr-direct v1.1)
Description professionnelle de l’OIT
AI Changing Work relie à cette profession les groupes de base ISCO-08 ci-dessous en appliquant, telles que publiées, les tables de correspondance du Bureau of Labor Statistics des États-Unis (BLS) (SOC 2018 vers SOC 2010, SOC 2010 vers ISCO-08), sans sélection au cas par cas ; chaque lien peut être total ou partiel.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Concepteurs et analystes de logiciels, et concepteurs de multimédia non classés ailleurs
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Spécialistes des bases de données et des réseaux d'ordinateurs non classés ailleurs
- ISCO-08 3511Information and Communications Technology Operations Technicians
Techniciens des technologies de l'information et des communications, opérations
Sources: ILO ISCO-08 — details: Credits
Vocabulaire professionnel ESCO
Chaque entrée ci-dessous est mise en correspondance avec cette profession dans le ESCO-O*NET Crosswalk publié (version 1, 2022). Les types de correspondance sont ceux de cette table ; la formulation est celle d'AI Changing Work.
- hacker éthiqueESCO 2529.3Même périmètre
Les hackers informatiques éthiques effectuent des évaluations de la vulnérabilité à la sécurité et des tests de pénétration, conformément aux méthodes et protocoles acceptés par l’industrie. Ils analysent les systèmes susceptibles de créer des vulnérabilités susceptibles de résulter d’une configuration inadéquate du système, de défaillances matérielles ou logicielles ou de faiblesses opérationnelles.
Source: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licence: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Liens avec la classification française (ROME)
Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des fiches ROME 4.0. Les relations se lisent du point de vue de ce métier. Les liens marqués « provisoire » ont été retenus sur la seule base des jugements de deux évaluateurs de la même famille de modèles (Claude), ou par une règle de l'exploitant appliquée à ces jugements, et reposent donc sur des éléments plus faibles que les liens confirmés.
| Code ROME | Intitulé ROME (français) | Relation |
|---|---|---|
| M1866 | Pentesteur / Pentesteuse | Même périmètreprovisoire |
| M1863 | Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques | Lié, sans correspondanceprovisoire |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Liens avec la classification espagnole (CNO-11)
Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions CNO-11. Les relations se lisent du point de vue de ce métier.
| Code CNO-11 | Intitulé CNO-11 (espagnol) | Relation |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Cette profession est plus étroiteprovisoire |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Liens avec la classification allemande (KldB)
Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions KldB. Les relations se lisent du point de vue de ce métier.
| Code KldB | Intitulé KldB (allemand) | Relation |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Cette profession est plus étroite |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Liens avec la classification japonaise (JSCO)
Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions JSCO. Les relations se lisent du point de vue de ce métier.
| Code JSCO | Intitulé JSCO (japonais) | Relation |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Cette profession est plus étroite |
| 105 | システム運用管理者 | Cette profession est plus étroiteprovisoire |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Sources des données et licences de cette page, et avis de modification et de traduction d'AI Changing Work : Crédits et sources