Digital Forensics Analysts

Computer and Mathematical Occupations
Code O*NET-SOC
15-1299.06

Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.

  • Source des données: BLSPublié: 2026-08

    Très élevée· relative

    FaibleQuatre bandes relativesTrès élevée

    Valeur par groupe professionnel

    Échelle, base et source

    Quatre bandes relatives (Faible / Modérée / Élevée / Très élevée)

    831 métiers détaillés du tableau des projections d'emploi du BLS. La valeur est attribuée par code de la National Employment Matrix (NEM), si bien que les métiers partageant un code NEM reçoivent la même bande

    Jeu de données source (téléchargement XLSX)

  • Source des données: AnthropicPublié: 2026-03

    0,311

    0,000Étendue des valeurs présentées ici0,745

    Valeur par groupe professionnel

    Échelle, base et source

    Indice d'exposition observée, 0–1 tel que publié

    Rapporté aux tâches O*NET

    Publié par profession SOC 2018 ; chaque profession O*NET ayant le même code SOC 2018 reçoit cette valeur

    Jeu de données source (téléchargement CSV)

  • Source des données: ILOPublié: 2025

    0,43–0,55· 3 groupes ISCO-08

    Échelle, base et source

    Indice d'exposition à l'IA générative, 0–1 tel que publié

    Publié par groupe de base ISCO-08. Relié à ce métier, en tout ou en partie, en appliquant tels que publiés les tableaux de correspondance du U.S. Bureau of Labor Statistics (ISCO-08 vers SOC 2010, SOC 2010 vers SOC 2018)

    Jeu de données source (téléchargement PDF)

Quelle est la nature de la valeur publiée par cette source

La catégorie BLS est un rang relatif et non un niveau absolu, et ce n'est pas une mesure de première main : elle regroupe en quatre bandes les rangs centiles du métier dans plusieurs études publiées. Ce n'est ni une prévision d'emploi ou de salaire, ni une probabilité d'adoption, et elle ne distingue pas automatisation et augmentation.

Valeur ILO pour chaque groupe ISCO-08 relié
  • ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
  • ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
  • ISCO-08 3511Information and Communications Technology Operations Technicians0,43

Task-level exposure

Tâches exposées uniquement

20 tâches évaluées · 20 tâches avec β ≥ 0,5 (100,0%)

β = exposition directe (E1) + 0,5 × exposition lorsque des outils sont disponibles (E2), selon la définition du dépôt source.

  • Unité source : tâches O*NET 27.2 → code de métier O*NET 31.0
  • Toutes les tâches notées figurent dans la liste des tâches O*NET 31.0.
Source
OpenAI "GPTs are GPTs" exposure rubric
Version
gh-main-0471612
Licence
MIT License, Copyright (c) 2024 OpenAI
Task (O*NET 30.2)Claude.aiRaw / share %APIRaw / share %
Write and execute scripts to automate tasks, such as parsing large data files.

15-1299.06

0.210087.50.160050.0
Write technical summaries to report findings.

15-1299.06

0.02008.30.060018.8
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.

15-1299.06

0.01004.20.100031.3
Write cyber defense recommendations, reports, or white papers using research or experience.

15-1299.06

0.00000.00.00000.0
Write reports, sign affidavits, or give depositions for legal proceedings.

15-1299.06

0.00000.0—0
Not observed on any surface — 15 task(s) — These tasks have no row in the source for this release. The 0 in the share row is a display-stage composition ratio; absence is what the — in the raw row states.
Adhere to legal policies and procedures related to handling digital media.
—0—0
Analyze log files or other digital information to identify the perpetrators of network intrusions.
—0—0
Create system images or capture network settings from information technology environments to preserve as evidence.
—0—0
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.
—0—0
Develop policies or requirements for data collection, processing, or reporting.
—0—0
Duplicate digital evidence to use for data recovery and analysis procedures.
—0—0
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.
—0—0
Maintain cyber defense software or hardware to support responses to cyber incidents.
—0—0
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.
—0—0
Perform file signature analysis to verify files on storage media or discover potential hidden files.
—0—0
Perform forensic investigations of operating or file systems.
—0—0
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.
—0—0
Preserve and maintain digital forensic evidence for analysis.
—0—0
Recommend cyber defense software or hardware to support responses to cyber incidents.
—0—0
Recover data or decrypt seized data.
—0—0

Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page

Toutes les tâches O*NET 31.0 (20)

Toutes les tâches O*NET 31.0 de ce métier (en anglais, telles que publiées ; type de tâche principale ou complémentaire). Les valeurs d'exposition ne figurent pas dans cette liste ; elles sont dans le tableau ci-dessus, à côté de chaque tâche dans la formulation de la version O*NET utilisée par chaque source.

Tâche (O*NET 31.0)Type
Adhere to legal policies and procedures related to handling digital media.Principale
Analyze log files or other digital information to identify the perpetrators of network intrusions.Principale
Create system images or capture network settings from information technology environments to preserve as evidence.Principale
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.Principale
Develop policies or requirements for data collection, processing, or reporting.Principale
Duplicate digital evidence to use for data recovery and analysis procedures.Principale
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.Principale
Maintain cyber defense software or hardware to support responses to cyber incidents.Principale
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.Principale
Perform file signature analysis to verify files on storage media or discover potential hidden files.Principale
Perform forensic investigations of operating or file systems.Principale
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.Principale
Preserve and maintain digital forensic evidence for analysis.Principale
Recover data or decrypt seized data.Principale
Write cyber defense recommendations, reports, or white papers using research or experience.Principale
Write reports, sign affidavits, or give depositions for legal proceedings.Principale
Write technical summaries to report findings.Principale
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.Complémentaire
Recommend cyber defense software or hardware to support responses to cyber incidents.Complémentaire
Write and execute scripts to automate tasks, such as parsing large data files.Complémentaire

Informations professionnelles

Perspectives d’emploi (BLS)

Valeurs de l’ensemble du groupe SOC 15-1299 (Computer occupations, all other), et non de ce seul métier O*NET.

Emploi, 2025
471K
Emploi projeté, 2035
495K
Variation (2025–35)
+5,1%
Salaire annuel médian, 2025
$116 580
Niveau d’études habituel à l’entrée
Bachelor's degree
minimum $30 890fourchette du salaire médian de 825 professions détaillées, BLS EP 2025–35maximum $559 030

Source: U.S. Bureau of Labor Statistics, Employment Projections 2025–35 — Employment by detailed occupation, 2025 and projected 2035

Liens avec la classification coréenne (KSCO)

Liens de la version en vigueur de Korea Occupation Direct Crosswalk v1.1, établi par AI Changing Work. Les valeurs de relation se lisent du côté du métier O*NET-SOC.

Code KSCOIntitulé KSCORelationStatut
22391디지털 포렌식 전문가Même périmètreconfirmé

Définitions des relations et des statuts(kr-direct v1.1)

Description professionnelle de l’OIT

AI Changing Work relie à cette profession les groupes de base ISCO-08 ci-dessous en appliquant, telles que publiées, les tables de correspondance du Bureau of Labor Statistics des États-Unis (BLS) (SOC 2018 vers SOC 2010, SOC 2010 vers ISCO-08), sans sélection au cas par cas ; chaque lien peut être total ou partiel.

  • ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified

    Concepteurs et analystes de logiciels, et concepteurs de multimédia non classés ailleurs

  • ISCO-08 2529Database and Network Professionals Not Elsewhere Classified

    Spécialistes des bases de données et des réseaux d'ordinateurs non classés ailleurs

  • ISCO-08 3511Information and Communications Technology Operations Technicians

    Techniciens des technologies de l'information et des communications, opérations

Voir l’original

Sources: ILO ISCO-08 — details: Credits

Vocabulaire professionnel ESCO

Chaque entrée ci-dessous est mise en correspondance avec cette profession dans le ESCO-O*NET Crosswalk publié (version 1, 2022). Les types de correspondance sont ceux de cette table ; la formulation est celle d'AI Changing Work.

  • spécialiste de l’investigation numériqueESCO 2529.2Même périmètre

    Les experts en criminalistique numérique extraient et analysent les informations provenant des ordinateurs et d’autres types de dispositifs de stockage de données. Ils examinent les médias numériques qui peuvent avoir été dissimulés, cryptés ou endommagés, d’une manière légale, dans le but d’identifier, de préserver, de valoriser, d’analyser et de présenter des faits et des opinions sur les informations numériques.

Source: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)

Licence: CC BY 4.0 (EU Reuse Notice)

Voir l’original

ESCO reuse terms and the modification notice are in Credits.

Liens avec la classification française (ROME)

Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des fiches ROME 4.0. Les relations se lisent du point de vue de ce métier. Les liens marqués « provisoire » ont été retenus sur la seule base des jugements de deux évaluateurs de la même famille de modèles (Claude), ou par une règle de l'exploitant appliquée à ces jugements, et reposent donc sur des éléments plus faibles que les liens confirmés.

Code ROMEIntitulé ROME (français)Relation
K1721Technicien / Technicienne en investigation criminelleLié, sans correspondance
M1856Expert / Experte en cybersécuritéLié, sans correspondance

Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.

ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.

(AI Changing Work link release: fr-direct v1)

Liens avec la classification espagnole (CNO-11)

Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions CNO-11. Les relations se lisent du point de vue de ce métier.

Code CNO-11Intitulé CNO-11 (espagnol)Relation
2729Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafesCette profession est plus étroiteprovisoire

Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.

(AI Changing Work link release: es-direct v1)

Liens avec la classification allemande (KldB)

Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions KldB. Les relations se lisent du point de vue de ce métier.

Code KldBIntitulé KldB (allemand)Relation
43384Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe TätigkeitenCette profession est plus étroite

Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.

(AI Changing Work link release: de-direct v1)

Liens avec la classification japonaise (JSCO)

Liens établis par AI Changing Work, à l’aide de modèles d’IA, entre ce métier et des professions JSCO. Les relations se lisent du point de vue de ce métier.

Code JSCOIntitulé JSCO (japonais)Relation
109その他の情報処理・通信技術者Cette profession est plus étroite

Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.

(AI Changing Work link release: jp-direct v1)

Sources des données et licences de cette page, et avis de modification et de traduction d'AI Changing Work : Crédits et sources