Digital Forensics Analysts
Computer and Mathematical Occupations- Código O*NET-SOC
- 15-1299.06
Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.
- Fonte dos dados: BLSPublicado: 2026-08
Muito alto· relativa
BaixoQuatro faixas relativasMuito altoValor por grupo ocupacional
Escala, base e fonte
Quatro faixas relativas (Baixo / Moderado / Alto / Muito alto)
831 ocupações detalhadas da tabela de projeções de emprego do BLS. O valor é atribuído por código da National Employment Matrix (NEM), pelo que as ocupações que partilham um código NEM recebem a mesma banda
- Fonte dos dados: AnthropicPublicado: 2026-03
0,311
0,000Intervalo dos valores aqui apresentados0,745Valor por grupo ocupacional
Escala, base e fonte
Índice de exposição observada, 0–1 tal como publicado
Mapeado sobre tarefas O*NET
Publicado por ocupação SOC 2018; toda ocupação O*NET com o mesmo código SOC 2018 recebe este valor
- Fonte dos dados: ILOPublicado: 2025
0,43–0,55· 3 grupos ISCO-08
Escala, base e fonte
Índice de exposição à IA generativa, 0–1 tal como publicado
Publicado por grupo de base ISCO-08. Ligado a esta ocupação, total ou parcialmente, aplicando tal como publicadas as tabelas de correspondência do U.S. Bureau of Labor Statistics (ISCO-08 para SOC 2010, SOC 2010 para SOC 2018)
Que tipo de valor esta fonte publica
A categoria de BLS é uma posição relativa, não um nível absoluto, e também não é uma medição de primeira mão: agrupa em quatro faixas as posições percentis da ocupação em vários estudos publicados. Não é uma previsão de emprego ou de salários, não é uma probabilidade de adoção e não distingue automação de aumento.
Valor ILO de cada grupo ISCO-08 ligado
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0,55
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0,49
- ISCO-08 3511Information and Communications Technology Operations Technicians0,43
Task-level exposure
Apenas tarefas expostas20 tarefas avaliadas · 20 tarefas com β ≥ 0,5 (100,0%)
β = exposição direta (E1) + 0,5 × exposição com ferramentas disponíveis (E2), segundo a definição do repositório de origem.
- Unidade de origem: tarefas do O*NET 27.2 → código de ocupação do O*NET 31.0
- Todas as tarefas pontuadas constam da lista de tarefas do O*NET 31.0.
- Fonte
- OpenAI "GPTs are GPTs" exposure rubric
- Versão
- gh-main-0471612
- Licença
- MIT License, Copyright (c) 2024 OpenAI
| Task (O*NET 30.2) | Claude.aiRaw / share % | APIRaw / share % |
|---|---|---|
Write and execute scripts to automate tasks, such as parsing large data files.15-1299.06 | 0.210087.5 | 0.160050.0 |
Write technical summaries to report findings.15-1299.06 | 0.02008.3 | 0.060018.8 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.15-1299.06 | 0.01004.2 | 0.100031.3 |
Write cyber defense recommendations, reports, or white papers using research or experience.15-1299.06 | 0.00000.0 | 0.00000.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.15-1299.06 | 0.00000.0 | —0 |
| Not observed on any surface — 15 task(s) — These tasks have no row in the source for this release. The 0 in the share row is a display-stage composition ratio; absence is what the — in the raw row states. | ||
Adhere to legal policies and procedures related to handling digital media. | —0 | —0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions. | —0 | —0 |
Create system images or capture network settings from information technology environments to preserve as evidence. | —0 | —0 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | —0 | —0 |
Develop policies or requirements for data collection, processing, or reporting. | —0 | —0 |
Duplicate digital evidence to use for data recovery and analysis procedures. | —0 | —0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | —0 | —0 |
Maintain cyber defense software or hardware to support responses to cyber incidents. | —0 | —0 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | —0 | —0 |
Perform file signature analysis to verify files on storage media or discover potential hidden files. | —0 | —0 |
Perform forensic investigations of operating or file systems. | —0 | —0 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | —0 | —0 |
Preserve and maintain digital forensic evidence for analysis. | —0 | —0 |
Recommend cyber defense software or hardware to support responses to cyber incidents. | —0 | —0 |
Recover data or decrypt seized data. | —0 | —0 |
Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.
| Task (O*NET 27.2) | βE1 + 0.5 × E2 |
|---|---|
Adhere to legal policies and procedures related to handling digital media.O*NET Task ID 21786 | 1.0 |
Duplicate digital evidence to use for data recovery and analysis procedures.O*NET Task ID 21792 | 1.0 |
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.O*NET Task ID 21793 | 1.0 |
Maintain cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21794 | 1.0 |
Recover data or decrypt seized data.O*NET Task ID 21801 | 1.0 |
Write and execute scripts to automate tasks, such as parsing large data files.O*NET Task ID 21802 | 1.0 |
Write cyber defense recommendations, reports, or white papers using research or experience.O*NET Task ID 21803 | 1.0 |
Write reports, sign affidavits, or give depositions for legal proceedings.O*NET Task ID 21804 | 1.0 |
Write technical summaries to report findings.O*NET Task ID 21805 | 1.0 |
Analyze log files or other digital information to identify the perpetrators of network intrusions.O*NET Task ID 21787 | 0.5 |
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.O*NET Task ID 21788 | 0.5 |
Create system images or capture network settings from information technology environments to preserve as evidence.O*NET Task ID 21789 | 0.5 |
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.O*NET Task ID 21790 | 0.5 |
Develop policies or requirements for data collection, processing, or reporting.O*NET Task ID 21791 | 0.5 |
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.O*NET Task ID 21795 | 0.5 |
Perform file signature analysis to verify files on storage media or discover potential hidden files.O*NET Task ID 21796 | 0.5 |
Perform forensic investigations of operating or file systems.O*NET Task ID 21797 | 0.5 |
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.O*NET Task ID 21798 | 0.5 |
Preserve and maintain digital forensic evidence for analysis.O*NET Task ID 21799 | 0.5 |
Recommend cyber defense software or hardware to support responses to cyber incidents.O*NET Task ID 21800 | 0.5 |
β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.
Data sources & licenses — O*NET®, Anthropic Economic Index, Eloundou et al. (2023): see full notices on the Credits page
Todas as tarefas do O*NET 31.0 (20)
Todas as tarefas do O*NET 31.0 desta ocupação (em inglês, como publicadas; tipo de tarefa principal ou complementar). Os valores de exposição não constam desta lista; estão na tabela acima, ao lado de cada tarefa na redação da versão do O*NET usada por cada fonte.
| Tarefa (O*NET 31.0) | Tipo |
|---|---|
| Adhere to legal policies and procedures related to handling digital media. | Principal |
| Analyze log files or other digital information to identify the perpetrators of network intrusions. | Principal |
| Create system images or capture network settings from information technology environments to preserve as evidence. | Principal |
| Develop plans for investigating alleged computer crimes, violations, or suspicious activity. | Principal |
| Develop policies or requirements for data collection, processing, or reporting. | Principal |
| Duplicate digital evidence to use for data recovery and analysis procedures. | Principal |
| Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. | Principal |
| Maintain cyber defense software or hardware to support responses to cyber incidents. | Principal |
| Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. | Principal |
| Perform file signature analysis to verify files on storage media or discover potential hidden files. | Principal |
| Perform forensic investigations of operating or file systems. | Principal |
| Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. | Principal |
| Preserve and maintain digital forensic evidence for analysis. | Principal |
| Recover data or decrypt seized data. | Principal |
| Write cyber defense recommendations, reports, or white papers using research or experience. | Principal |
| Write reports, sign affidavits, or give depositions for legal proceedings. | Principal |
| Write technical summaries to report findings. | Principal |
| Conduct predictive or reactive analyses on security measures to support cyber security initiatives. | Complementar |
| Recommend cyber defense software or hardware to support responses to cyber incidents. | Complementar |
| Write and execute scripts to automate tasks, such as parsing large data files. | Complementar |
0,09/ 3· Índice de exposição a robôs
Escala, base e fonte
Cada tarefa física recebe uma nota de 0 a 3 conforme o ambiente em que robôs já implantados, vendidos ou demonstrados poderiam realizá-la (0 nenhum · 1 ambientes feitos para robôs, como uma célula de máquinas cercada ou uma linha de engarrafamento · 2 instalações estruturadas, como uma farmácia hospitalar ou um porto de contêineres · 3 ambientes não estruturados, como uma residência particular ou um canteiro de obras), e as notas são promediadas pela parcela do tempo de trabalho
Tarefas físicas entre as tarefas O*NET 29.3 desta ocupação
A Anthropic estimou as notas e as parcelas de tempo com o Claude Opus 5 usando pesquisa na web (situação em 2026).
O índice de exposição a robôs é uma medida diferente dos números de exposição à IA deste site e não pode ser somado a eles nem comparado com eles. Não mede a adoção real nem o custo, e 0 também abrange ocupações sem tarefas físicas.
Nota de cada tarefa física
Níveis de ambiente robótico (E0–E3)
E0 nenhumDetalhes
Avaliada como não realizável por robôs que foram implantados, vendidos ou demonstrados, nem mesmo em um ambiente feito para robôs
E1 ambientes feitos para robôsDetalhes
Avaliada como realizável em um ambiente construído em torno da máquina, como uma célula de máquinas cercada ou uma linha de engarrafamento
E2 instalações estruturadasDetalhes
Avaliada como realizável em uma instalação de trabalho de pessoas que uma instituição mantém em um padrão de trabalho, como uma farmácia hospitalar ou um porto de contêineres
E3 ambientes não estruturadosDetalhes
Avaliada como realizável em um ambiente que nenhuma instituição mantém em um padrão de trabalho, como uma residência particular ou um canteiro de obras
Apenas as tarefas classificadas como físicas são listadas; as demais tarefas não têm nível na fonte.
| Tarefa (O*NET 29.3) | Nível de ambiente robótico |
|---|---|
| Duplicate digital evidence to use for data recovery and analysis procedures. | E1 ambientes feitos para robôs |
| Preserve and maintain digital forensic evidence for analysis. | E1 ambientes feitos para robôs |
Informação ocupacional
Perspetivas de emprego (BLS)
Valores de todo o grupo SOC 15-1299 (Computer occupations, all other), não apenas desta ocupação O*NET.
- Emprego, 2025
- 471K
- Emprego projetado, 2035
- 495K
- Variação (2025–35)
- +5,1%
- Salário anual mediano, 2025
- $116.580
- Escolaridade habitual para ingresso
- Bachelor's degree
Ligações à classificação coreana (KSCO)
Ligações da versão atual de Korea Occupation Direct Crosswalk v1.1, elaborado pela AI Changing Work. Os valores de relação são lidos a partir da ocupação O*NET-SOC.
| Código KSCO | Nome KSCO | Relação | Estado |
|---|---|---|---|
| 22391 | 디지털 포렌식 전문가 | Mesmo âmbito | confirmado |
Definições de relação e estado(kr-direct v1.1)
Descrição ocupacional da OIT
A AI Changing Work vincula a esta ocupação os grupos de base da ISCO-08 abaixo aplicando, tal como publicadas, as tabelas de correspondência do Bureau of Labor Statistics dos EUA (BLS) (SOC 2018 para SOC 2010, SOC 2010 para ISCO-08), sem seleção caso a caso; cada vínculo pode ser total ou parcial.
- ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
Outros analistas e programadores de software e aplicações
- ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
Outros especialistas de bases de dados e redes
- ISCO-08 3511Information and Communications Technology Operations Technicians
Técnicos das tecnologias da informação e comunicação
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
Sources: ILO ISCO-08 — details: Credits
Vocabulário ocupacional ESCO
Cada entrada abaixo está associada a esta ocupação no ESCO-O*NET Crosswalk publicado (versão 1, 2022). Os tipos de correspondência são os dessa tabela; a redação é da AI Changing Work.
- Perito em investigação forense digital/Perita em investigação forense digitalESCO 2529.2Mesmo âmbito
Os peritos em investigação forense digital obtêm e analisam informações provenientes de computadores e de outros tipos de dispositivos de armazenamento de dados. Examinam suportes digitais que possam ter sido ocultados, encriptados ou danificados, utilizando métodos forenses, com o objetivo de identificar, preservar, recuperar, analisar e apresentar factos e opiniões sobre a informação digital.
Fonte: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)
Licença: CC BY 4.0 (EU Reuse Notice)
ESCO reuse terms and the modification notice are in Credits.
Ligações à classificação francesa (ROME)
Ligações entre esta ocupação e fichas ROME 4.0, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação. As ligações marcadas como «provisório» foram adotadas apenas com base nos julgamentos de dois avaliadores da mesma família de modelos (Claude), ou por uma regra do operador aplicada a esses julgamentos, pelo que se apoiam em evidências mais fracas do que as ligações confirmadas.
| Código ROME | Designação ROME (francês) | Relação |
|---|---|---|
| K1721 | Technicien / Technicienne en investigation criminelle | Relacionada, não correspondente |
| M1856 | Expert / Experte en cybersécurité | Relacionada, não correspondente |
Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.
ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.
(AI Changing Work link release: fr-direct v1)
Ligações à classificação espanhola (CNO-11)
Ligações entre esta ocupação e ocupações CNO-11, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código CNO-11 | Designação CNO-11 (espanhol) | Relação |
|---|---|---|
| 2729 | Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes | Esta ocupação é mais restritaprovisório |
Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.
(AI Changing Work link release: es-direct v1)
Ligações à classificação alemã (KldB)
Ligações entre esta ocupação e ocupações KldB, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código KldB | Designação KldB (alemão) | Relação |
|---|---|---|
| 43384 | Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten | Esta ocupação é mais restrita |
Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.
(AI Changing Work link release: de-direct v1)
Ligações à classificação japonesa (JSCO)
Ligações entre esta ocupação e ocupações JSCO, estabelecidas pela AI Changing Work com modelos de IA. As relações leem-se do lado desta ocupação.
| Código JSCO | Designação JSCO (japonês) | Relação |
|---|---|---|
| 109 | その他の情報処理・通信技術者 | Esta ocupação é mais restrita |
Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.
(AI Changing Work link release: jp-direct v1)
Fontes de dados e licenças desta página, e avisos de modificação e tradução da AI Changing Work: Créditos e fontes