Penetration Testers
Computer and Mathematical Occupations- Código O*NET-SOC
- 15-1299.04
Evaluate network system security by conducting simulated internal and external cyberattacks using adversary tools and techniques. Attempt to breach and exploit critical systems and gain access to sensitive information to assess system security.
- Fonte dos dados: BLSPublicado: 2026-08
Muito alto· relativa
BaixoQuatro faixas relativasMuito altoValor por grupo ocupacional
Escala, base e fonte
Quatro faixas relativas (Baixo / Moderado / Alto / Muito alto)
831 ocupações detalhadas da tabela de projeções de emprego do BLS. O valor é atribuído por código da National Employment Matrix (NEM), pelo que as ocupações que partilham um código NEM recebem a mesma banda
- Fonte dos dados: AnthropicPublicado: 2026-03
0,311
0,000Intervalo dos valores aqui apresentados0,745Valor por grupo ocupacional
Escala, base e fonte
Índice de exposição observada, 0–1 tal como publicado
Mapeado sobre tarefas O*NET
Publicado por ocupação SOC 2018; toda ocupação O*NET com o mesmo código SOC 2018 recebe este valor
- Fonte dos dados: ILOPublicado: 2025
0,43–0,55· 3 grupos ISCO-08
Escala, base e fonte
Índice de exposição à IA generativa, 0–1 tal como publicado
Publicado por grupo de base ISCO-08. Ligado a esta ocupação, total ou parcialmente, aplicando tal como publicadas as tabelas de correspondência do U.S. Bureau of Labor Statistics (ISCO-08 para SOC 2010, SOC 2010 para SOC 2018)
Que tipo de valor esta fonte publica
A categoria de BLS é uma posição relativa, não um nível absoluto, e também não é uma medição de primeira mão: agrupa em quatro faixas as posições percentis da ocupação em vários estudos publicados. Não é uma previsão de emprego ou de salários, não é uma probabilidade de adoção e não distingue automação de aumento.
Valor ILO de cada grupo ISCO-08 ligado
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Apenas tarefas expostas22 tarefas avaliadas · 21 tarefas com β ≥ 0,5 (95,5%)
β = exposição direta (E1) + 0,5 × exposição com ferramentas disponíveis (E2), segundo a definição do repositório de origem.
- Unidade de origem: tarefas do O*NET 27.2 → código de ocupação do O*NET 31.0
- Todas as tarefas pontuadas constam da lista de tarefas do O*NET 31.0.
- Fonte
- OpenAI "GPTs are GPTs" exposure rubric
- Versão
- gh-main-0471612
- Licença
- MIT License, Copyright (c) 2024 OpenAI
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Conduct network and security system audits, using established criteria.O*NET Task ID 21746 | 1.0 |
Configure information systems to incorporate principles of least functionality and least access.O*NET Task ID 21747 | 1.0 |
Design security solutions to address known device vulnerabilities.O*NET Task ID 21748 | 1.0 |
Develop and execute tests that simulate the techniques of known cyber threat actors.O*NET Task ID 21749 | 1.0 |
Develop infiltration tests that exploit device vulnerabilities.O*NET Task ID 21750 | 1.0 |
Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests.O*NET Task ID 21752 | 1.0 |
Document penetration test findings.O*NET Task ID 21754 | 1.0 |
Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries.O*NET Task ID 21755 | 1.0 |
Gather cyber intelligence to identify vulnerabilities.O*NET Task ID 21756 | 1.0 |
Identify security system weaknesses, using penetration tests.O*NET Task ID 21758 | 1.0 |
Keep up with new penetration testing tools and methods.O*NET Task ID 21760 | 1.0 |
Prepare and submit reports describing the results of security fixes.O*NET Task ID 21762 | 1.0 |
Test the security of systems by attempting to gain access to networks, Web-based applications, or computers.O*NET Task ID 21763 | 1.0 |
Write audit reports to communicate technical and procedural findings and recommend solutions.O*NET Task ID 21765 | 1.0 |
Collect stakeholder data to evaluate risk and to develop mitigation strategies.O*NET Task ID 21745 | 0.5 |
Develop presentations on threat intelligence.O*NET Task ID 21751 | 0.5 |
Discuss security solutions with information technology teams or management.O*NET Task ID 21753 | 0.5 |
Identify new threat tactics, techniques, or procedures used by cyber threat actors.O*NET Task ID 21757 | 0.5 |
Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis.O*NET Task ID 21759 | 0.5 |
Maintain up-to-date knowledge of hacking trends.O*NET Task ID 21761 | 0.5 |
Update corporate policies to improve cyber security.O*NET Task ID 21764 | 0.5 |
Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters.O*NET Task ID 21744 | 0.0 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Eloundou et al. (2023): see full notices on the Credits page
Todas as tarefas do O*NET 31.0 (22)
Todas as tarefas do O*NET 31.0 desta ocupação (em inglês, como publicadas; tipo de tarefa principal ou complementar). Os valores de exposição não constam desta lista; estão na tabela acima, ao lado de cada tarefa na redação da versão do O*NET usada por cada fonte.
| Tarefa (O*NET 31.0) | Tipo |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | Principal |
| Collect stakeholder data to evaluate risk and to develop mitigation strategies. | Principal |
| Conduct network and security system audits, using established criteria. | Principal |
| Configure information systems to incorporate principles of least functionality and least access. | Principal |
| Design security solutions to address known device vulnerabilities. | Principal |
| Develop and execute tests that simulate the techniques of known cyber threat actors. | Principal |
| Develop infiltration tests that exploit device vulnerabilities. | Principal |
| Develop presentations on threat intelligence. | Principal |
| Develop security penetration testing processes, such as wireless, data networks, and telecommunication security tests. | Principal |
| Discuss security solutions with information technology teams or management. | Principal |
| Document penetration test findings. | Principal |
| Evaluate vulnerability assessments of local computing environments, networks, infrastructures, or enclave boundaries. | Principal |
| Gather cyber intelligence to identify vulnerabilities. | Principal |
| Identify new threat tactics, techniques, or procedures used by cyber threat actors. | Principal |
| Identify security system weaknesses, using penetration tests. | Principal |
| Investigate security incidents, using computer forensics, network forensics, root cause analysis, or malware analysis. | Principal |
| Keep up with new penetration testing tools and methods. | Principal |
| Maintain up-to-date knowledge of hacking trends. | Principal |
| Prepare and submit reports describing the results of security fixes. | Principal |
| Test the security of systems by attempting to gain access to networks, Web-based applications, or computers. | Principal |
| Update corporate policies to improve cyber security. | Principal |
| Write audit reports to communicate technical and procedural findings and recommend solutions. | Principal |
0,00/ 3· Índice de exposição a robôs
Escala, base e fonte
Cada tarefa física recebe uma nota de 0 a 3 conforme o ambiente em que robôs já implantados, vendidos ou demonstrados poderiam realizá-la (0 nenhum · 1 ambientes feitos para robôs, como uma célula de máquinas cercada ou uma linha de engarrafamento · 2 instalações estruturadas, como uma farmácia hospitalar ou um porto de contêineres · 3 ambientes não estruturados, como uma residência particular ou um canteiro de obras), e as notas são promediadas pela parcela do tempo de trabalho
Tarefas físicas entre as tarefas O*NET 29.3 desta ocupação
A Anthropic estimou as notas e as parcelas de tempo com o Claude Opus 5 usando pesquisa na web (situação em 2026).
O índice de exposição a robôs é uma medida diferente dos números de exposição à IA deste site e não pode ser somado a eles nem comparado com eles. Não mede a adoção real nem o custo, e 0 também abrange ocupações sem tarefas físicas.
Nota de cada tarefa física
Níveis de ambiente robótico (E0–E3)
E0 nenhumDetalhes
Avaliada como não realizável por robôs que foram implantados, vendidos ou demonstrados, nem mesmo em um ambiente feito para robôs
E1 ambientes feitos para robôsDetalhes
Avaliada como realizável em um ambiente construído em torno da máquina, como uma célula de máquinas cercada ou uma linha de engarrafamento
E2 instalações estruturadasDetalhes
Avaliada como realizável em uma instalação de trabalho de pessoas que uma instituição mantém em um padrão de trabalho, como uma farmácia hospitalar ou um porto de contêineres
E3 ambientes não estruturadosDetalhes
Avaliada como realizável em um ambiente que nenhuma instituição mantém em um padrão de trabalho, como uma residência particular ou um canteiro de obras
Apenas as tarefas classificadas como físicas são listadas; as demais tarefas não têm nível na fonte.
| Tarefa (O*NET 29.3) | Nível de ambiente robótico |
|---|---|
| Assess the physical security of servers, systems, or network devices to identify vulnerability to temperature, vandalism, or natural disasters. | E0 nenhum |
Informação ocupacional
Perspetivas de emprego (BLS)
Valores de todo o grupo SOC 15-1299 (Computer occupations, all other), não apenas desta ocupação O*NET.
- Emprego, 2025
- 471K
- Emprego projetado, 2035
- 495K
- Variação (2025–35)
- +5,1%
- Salário anual mediano, 2025
- $116.580
- Escolaridade habitual para ingresso
- Bachelor's degree
Ligações à classificação coreana (KSCO)
Ligações da versão atual de Korea Occupation Direct Crosswalk v1.1, elaborado pela AI Changing Work. Os valores de relação são lidos a partir da ocupação O*NET-SOC.
| Código KSCO | Nome KSCO | Relação | Estado |
|---|---|---|---|
| 22399 | 그 외 네트워크 및 정보 보안 전문가 | Esta ocupação é mais restrita | confirmado |
Definições de relação e estado(kr-direct v1.1)
Descrição ocupacional da OIT
A AI Changing Work vincula a esta ocupação os grupos de base da ISCO-08 abaixo aplicando, tal como publicadas, as tabelas de correspondência do Bureau of Labor Statistics dos EUA (BLS) (SOC 2018 para SOC 2010, SOC 2010 para ISCO-08), sem seleção caso a caso; cada vínculo pode ser total ou parcial.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Outros analistas e programadores de software e aplicações
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Outros especialistas de bases de dados e redes
- ISCO-08 3511Information and Communications Technology Operations Technicians
Técnicos das tecnologias da informação e comunicação
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Sources: ILO ISCO-08 — details: Credits
Vocabulário ocupacional ESCO
Cada entrada abaixo está associada a esta ocupação no ESCO-O*NET Crosswalk publicado (versão 1, 2022). Os tipos de correspondência são os dessa tabela; a redação é da AI Changing Work.
- Hacker ético/Hacker éticaESCO 2529.3Mesmo âmbito
Os hackers éticos realizam avaliações de vulnerabilidade em matéria de segurança e testes de penetração em conformidade com os métodos e protocolos aceites pela indústria. Analisam potenciais vulnerabilidades nos sistemas que podem resultar da incorreta configuração do sistema, de falhas no hardware ou no software ou de deficiências operacionais.
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Ligações à classificação francesa (ROME)
Ligações entre esta ocupação e fichas ROME 4.0, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação. As ligações marcadas como «provisório» foram adotadas apenas com base nos julgamentos de dois avaliadores da mesma família de modelos (Claude), ou por uma regra do operador aplicada a esses julgamentos, pelo que se apoiam em evidências mais fracas do que as ligações confirmadas.
| Código ROME | Designação ROME (francês) | Relação |
|---|---|---|
| M1866 | Pentesteur / Pentesteuse | Mesmo âmbitoprovisório |
| M1863 | Evaluateur / Evaluatrice sécurité des systèmes et produits informatiques | Relacionada, não correspondenteprovisório |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Ligações à classificação espanhola (CNO-11)
Ligações entre esta ocupação e ocupações CNO-11, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código CNO-11 | Designação CNO-11 (espanhol) | Relação |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Esta ocupação é mais restritaprovisório |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Ligações à classificação alemã (KldB)
Ligações entre esta ocupação e ocupações KldB, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código KldB | Designação KldB (alemão) | Relação |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Esta ocupação é mais restrita |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Ligações à classificação japonesa (JSCO)
Ligações entre esta ocupação e ocupações JSCO, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código JSCO | Designação JSCO (japonês) | Relação |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Esta ocupação é mais restrita |
| 105 | システム運用管理者 | Esta ocupação é mais restritaprovisório |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Fontes de dados e licenças desta página, e avisos de modificação e tradução da AI Changing Work: Créditos e fontes