Penetration Testers

Computer and Mathematical Occupations
O*NET-SOC コード
15-1299.04

Evaluate network system security by conducting simulated internal and external cyberattacks using adversary tools and techniques. Attempt to breach and exploit critical systems and gain access to sensitive information to assess system security.

  • データ出典: BLS公表時点: 2026-08

    非常に高い· 相対

    低い4段階の相対区分非常に高い

    職業群単位の値

    尺度・母数・出典

    4段階の相対区分（低い / 中程度 / 高い / 非常に高い）

    BLS雇用見通し表の詳細職業831件が母数。値は NEM(全国雇用マトリクス)コード単位で付与されるため、同じ NEM コードの職業は同じバンドになります

    出典データセット（XLSX ファイルのダウンロード）

  • データ出典: Anthropic公表時点: 2026-03

    0.311

    0.000ここに掲載された値の範囲0.745

    職業群単位の値

    尺度・母数・出典

    観測エクスポージャー指数、公開されたまま0–1

    O*NETタスクへの対応づけが基準

    SOC 2018の職業単位で公表された値で、同じSOC 2018コードを持つO*NET職業はすべてこの値になります

    出典データセット（CSV ファイルのダウンロード）

  • データ出典: ILO公表時点: 2025

    0.43–0.55· ISCO-08職業グループ3件

    尺度・母数・出典

    生成AI露出度指数、公開されたまま0–1

    ISCO-08の細分類（4桁）単位で公表された値です。米国労働統計局（BLS）の公式対応表（ISCO-08→2010 SOC、2010 SOC→2018 SOC）を公表どおり適用してこの職業に結び付けており、対応は全部または一部です

    出典データセット（PDF ファイルのダウンロード）

この出典がどのような性格の値か

BLSの区分は絶対水準ではなく相対順位であり、一次測定でもありません。複数の既存研究が付けた職業別パーセンタイル順位を4段階にまとめた値です。雇用や賃金の予測でもなく、導入確率でもなく、自動化と増強を区別しません。

結び付けたISCO-08グループごとのILO値
  • ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0.55
  • ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0.49
  • ISCO-08 3511Information and Communications Technology Operations Technicians0.43

Task-level exposure

露出のある作業のみ

評価済みタスク 22 件 · β ≥ 0.5 のタスク 21 件（95.5%）

β = 直接的な露出（E1）+ 0.5 × ツール利用時の露出（E2）。原典リポジトリの定義に従います。

  • 原典の単位：O*NET 27.2 のタスク → O*NET 31.0 の職業コード
  • 評価済みタスクはすべて O*NET 31.0 のタスク一覧にあります。
出典
OpenAI "GPTs are GPTs" exposure rubric
版
gh-main-0471612
ライセンス
MIT License, Copyright (c) 2024 OpenAI
Task (O*NET 30.2)Claude.aiRaw / share %APIRaw / share %
Identify security system weaknesses, using penetration tests.

15-1299.04

0.010033.30.080042.1
Conduct network and security system audits, using established criteria.

15-1299.04

0.010033.30.040021.1
Document penetration test findings.

15-1299.04

0.010033.30.01005.3
Gather cyber intelligence to identify vulnerabilities.

15-1299.04

0.00000.00.020010.5
Configure information systems to incorporate principles of least functionality and least access.

15-1299.04

0.00000.00.00000.0
Write audit reports to communicate technical and procedural findings and recommend solutions.
—00.030015.8
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.
—00.01005.3
Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters.
—00.00000.0
Identify new threat tactics, techniques, or procedures used by cyber threat actors.
—00.00000.0
Not observed on any surface — 13 task(s) — These tasks have no row in the source for this release. The 0 in the share row is a display-stage composition ratio; absence is what the — in the raw row states.
Collect stakeholder data to evaluate risk and to develop mitigation strategies.
—0—0
Design security solutions to address known device vulnerabilities.
—0—0
Develop and execute tests that simulate the techniques of known cyber threat actors.
—0—0
Develop infiltration tests that exploit device vulnerabilities.
—0—0
Develop presentations on threat intelligence.
—0—0
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.
—0—0
Discuss security solutions with information technology teams or management.
—0—0
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.
—0—0
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.
—0—0
Keep up with new penetration testing tools and methods.
—0—0
Maintain up-to-date knowledge of hacking trends.
—0—0
Prepare and submit reports describing the results of security fixes.
—0—0
Update corporate policies to improve cyber security.
—0—0

Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page

O*NET 31.0 のタスク全件（22件）

この職業の O*NET 31.0 のタスク全件（英語原文、種別はコア・補足）。露出値はこの一覧には載せず、上の表で各出典が用いた O*NET 版の文言の横にあります。

タスク（O*NET 31.0）種類
Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters.コア
Collect stakeholder data to evaluate risk and to develop mitigation strategies.コア
Conduct network and security system audits, using established criteria.コア
Configure information systems to incorporate principles of least functionality and least access.コア
Design security solutions to address known device vulnerabilities.コア
Develop and execute tests that simulate the techniques of known cyber threat actors.コア
Develop infiltration tests that exploit device vulnerabilities.コア
Develop presentations on threat intelligence.コア
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.コア
Discuss security solutions with information technology teams or management.コア
Document penetration test findings.コア
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.コア
Gather cyber intelligence to identify vulnerabilities.コア
Identify new threat tactics, techniques, or procedures used by cyber threat actors.コア
Identify security system weaknesses, using penetration tests.コア
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.コア
Keep up with new penetration testing tools and methods.コア
Maintain up-to-date knowledge of hacking trends.コア
Prepare and submit reports describing the results of security fixes.コア
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.コア
Update corporate policies to improve cyber security.コア
Write audit reports to communicate technical and procedural findings and recommend solutions.コア

職業情報

雇用見通し（BLS）

この O*NET 職業だけの値ではなく、SOC 15-1299 グループ（Computer occupations, all other）全体の値です。

雇用者数、2025
471K
雇用者数見通し、2035
495K
変化率 (2025–35)
+5.1%
年間賃金の中央値、2025
$116,580
入職時に通常必要な学歴
Bachelor's degree
最低 $30,890BLS EP 2025–35 の詳細職業825件の賃金中央値の範囲最高 $559,030

出典: U.S. Bureau of Labor Statistics, Employment Projections 2025–35 — Employment by detailed occupation, 2025 and projected 2035

韓国職業分類との対応（KSCO）

AI Changing Work が作成した Korea Occupation Direct Crosswalk v1.1 現行版の対応です。関係の値は O*NET-SOC 職業の側から読みます。

KSCO コードKSCO 名称関係状態
22399그 외 네트워크 및 정보 보안 전문가この職業のほうが狭い確定

関係と状態の定義(kr-direct v1.1)

ILO（国際労働機関）の職業説明

以下のISCO-08職業群は、AI Changing Workが米国労働統計局（BLS）の発行するクロスウォーク（2018 SOC→2010 SOC、2010 SOC→ISCO-08）を個別の選択なしにそのまま適用して、この職業に結び付けたものです。結び付きは全体的な対応の場合も部分的な対応の場合もあります。

  • ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified

    他に分類されないソフトウェア・アプリケーション開発者、アナリスト

  • ISCO-08 2529Database and Network Professionals Not Elsewhere Classified

    他に分類されないデータベース・ネットワーク専門職

  • ISCO-08 3511Information and Communications Technology Operations Technicians

    情報通信技術オペレーション技師

出典: 総務省「国際標準職業分類（ISCO）2008年改定版（仮訳）分類項目名一覧（和英対照）」— 原著：ILO ISCO-08 © International Labour Organization（日本語訳は総務省がILOの許可を得て作成）

原文を見る

Sources: ILO ISCO-08 — details: Credits

ESCO 職業語彙

以下の各項目は、公開されているESCO-O*NET Crosswalk（バージョン1、2022年）で、この職業と一つずつ対応付けられたものです。対応の種類はそのクロスウォークによるもので、表現はAI Changing Workによるものです。

  • ethical hackerESCO 2529.3範囲が同じ

    Ethical hackers perform security vulnerability assessments and penetration tests in accordance with industry-accepted methods and protocols. They analyse systems for potential vulnerabilities that may result from improper system configuration, hardware or software flaws, or operational weaknesses.

出典: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)

ライセンス: CC BY 4.0 (EU Reuse Notice)

原文を見る

ESCO reuse terms and the modification notice are in Credits.

フランス職業分類との対応（ROME）

この職業と ROME 4.0 の職業票（fiche）との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。「暫定」と表示した対応は、同じモデル系列（Claude）の二人の判定者による判定のみ、またはその判定に運営者の規則を適用して採用したものであり、確定した対応より根拠が弱くなります。

ROME コードROME 名称（フランス語）関係
M1866Pentesteur / Pentesteuse範囲が同じ暫定
M1863Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques関連（対応ではない）暫定

Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.

ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.

(AI Changing Work link release: fr-direct v1)

スペイン職業分類との対応（CNO-11）

この職業と CNO-11 の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

CNO-11 コードCNO-11 名称（スペイン語）関係
2729Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafesこの職業のほうが狭い暫定

Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.

(AI Changing Work link release: es-direct v1)

ドイツ職業分類との対応（KldB）

この職業と KldB の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

KldB コードKldB 名称（ドイツ語）関係
43384Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeitenこの職業のほうが狭い

Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.

(AI Changing Work link release: de-direct v1)

日本職業分類との対応（JSCO）

この職業と JSCO の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

JSCO コードJSCO 名称（日本語）関係
109その他の情報処理・通信技術者この職業のほうが狭い
105システム運用管理者この職業のほうが狭い暫定

Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.

(AI Changing Work link release: jp-direct v1)

このページのデータの出典・ライセンスと AI Changing Work による改変・翻訳の告知：クレジットと出典