渗透测试员
SOC 15-1299 · O*NET 15-1299.04
渗透测试员（O*NET 15-1299.04）在事先书面授权、明确范围和停止条件下，模拟攻击以发现网络、应用与系统的安全弱点；记录可复核证据、风险影响和修复建议，并与系统所有者复测。未经授权的真实系统测试不属于本页练习。
快速判断
渗透测试员适合什么样的人？
下一步先查目标岗位实际授权模式、测试范围与报告要求，再完成离线纸面作品。用能否解释证据、误报、修复复测和停止条件判断是否继续学习。
本页以O*NET职业任务、NIST测试指南和规则、BLS父类数据作编辑判断。美国父类工资和就业不能直接当渗透测试员单职业数据；中国执业与网络安全义务另核。
什么样的人更可能适合渗透测试员？
适合愿意严守边界、验证证据并向非技术负责人解释风险的人。若把“能发现漏洞”当成可对任何网站动手，或不愿记录误报与中止条件，应先调整工作习惯。
什么情况下需要慎重选择渗透测试员？
先核授权，再谈技术：本职业用约定的模拟攻击检查系统弱点，交付证据、影响、修复建议和复测结论。测试对象、时段、方法与停止条件由委托方事先批准。
如何用一次小实验判断自己是否适合渗透测试员？
到入行区用 A1–A5 五份虚构记录写四样：授权范围表、证据与待核项、停止通知和复测待确认清单。全程只用纸面。
职业画像
O*NET 15-1299.04 是美国职业档案。真实测试须取得有权授权的系统所有者或其获授权代表的书面授权，并遵守适用法律、约定范围和测试规则。职业名称不授予访问权。
渗透测试工作包含哪些环节？
渗透测试员在获授权的系统范围内模拟攻击、识别弱点、记录证据并提出修复建议；安全负责人和系统所有者保留业务风险与变更决定权。
授权范围确认：
常见任务是核授权、测试范围和安全前提，执行受控验证，记录发现并与系统所有者确认修复；测试员不因掌握工具就取得生产系统变更权。
- 01确认书面授权与规则
- 02列资产和禁止项
- 03制定受控测试计划
- 04执行并记录证据
- 05核误报与影响
- 06报告修复建议
- 07授权复测。
受控验证与证据：
测试前明确规则与停止条件；发现超范围资产、敏感数据或系统异常时停止受影响步骤，保护证据并通知授权联系人。真实测试还应按当地法律与合同执行。
- 01拿到授权和范围
- 02确认目标版本与窗口
- 03受控检查
- 04复核证据与误报
- 05与所有者确认影响
- 06写报告
- 07依授权复测。
渗透测试员和相邻岗位的边界在哪里？
渗透测试员与信息安全分析师都处理安全风险，但前者按授权模拟攻击验证弱点，后者通常承担持续监控、策略与事件响应；实际岗位可交叉，按工作说明核。
| 维度 | 主要方向 | 比较方向 |
|---|---|---|
| 核心目的 | 渗透测试员：授权范围内测试并形成可复核漏洞报告。 | 信息安全分析师：持续监控、保护系统并响应安全事件。 |
| 主要对象与依据 | 渗透测试员：核授权、版本和漏洞证据，避免误报。 | 信息安全分析师：核告警、日志和控制运行状态。 |
| 核心过程 | 渗透测试员：范围确认—测试—报告—授权复测。 | 信息安全分析师：监测—分析—响应—控制改进。 |
| 主要产出 | 渗透测试员：发现清单、证据、影响与修复复测记录。 | 信息安全分析师：告警研判、事件记录与防护变更建议。 |
| 责任主体 | 渗透测试员：测试权限由范围、合同和组织规则逐项界定。 | 信息安全分析师：防护与响应权限由岗位和事件流程界定。 |
| 权限与批准 | 渗透测试员：先积累网络、应用与系统基础及受控验证方法。 | 信息安全分析师：需理解监控、检测和事件响应流程。 |
| 结论边界 | 比较职责和训练，不承诺跨岗位直接转任或取得系统权限。 | 分析师经验可帮助理解资产和日志，但不自动赋予攻击模拟授权。 |
核心工作
- 01
记录渗透测试发现的问题。
- 02
利用渗透测试，识别安全系统中的弱点。
- 03
编写审计报告，通报技术和程序调查结果，并提出解决办法。
- 04
收集网络情报，以识别漏洞。
入职前必须逐条核对什么？
核对岗位是否承担红队演练、应用测试、网络测试、报告、复测，以及授权和应急责任。
- 01
报告对象：安全团队、开发者和业务所有者如何接收发现。
测试范围：目标资产、版本、时段与禁止对象是谁确认。
- 02
风险控制：服务降级、数据暴露和超范围如何停止升级。
方法边界：允许的扫描、验证与社会工程范围各自如何批准。
- 03
修复闭环：谁定优先级、实施变更并验收复测。
证据质量：怎样记录时间、版本、条件和误报复核。
- 04
沟通要求：如何解释技术发现的业务影响与不确定性。
工具管理：受控环境、账号、日志和样本数据如何保存。
- 05
跨团队协作：安全、开发、运维、法务各负责什么。
数据边界：真实个人信息与凭据不可进入公开作品。
- 06
能力成长：网络、应用、系统原理及风险表达如何评估。
工作节奏：测试窗口、报告期限和紧急中止如何安排。
职业方向比较
渗透测试员的工作方向与相邻职业怎么比较？
比较时看测试范围、生产变更权、报告产出与长期值守要求；共同使用安全工具不等于责任相同。
| 职业方向 | 核心工作与产出 | 关键区别 | 更适合什么选择 |
|---|---|---|---|
| 信息安全分析师 | 渗透测试交付漏洞证据与修复建议；分析师交付告警研判和防护改进。 | 约定授权的模拟攻击与持续监测响应不同；两岗可交叉但权限独立。 | 若喜欢长期监控、检测工程和事件响应，可比较信息安全分析师。 |
| 网络与计算机系统管理员 | 管理员交付网络配置、维护与恢复记录；测试员交付受控安全发现。 | 测试员验证弱点；管理员维护运行和变更，可用性责任不同。 | 若更喜欢持续运行、配置与故障恢复，可比较系统管理岗位。 |
| 计算机系统分析师 | 系统分析师交付需求与设计方案；测试员交付漏洞验证和风险报告。 | 系统分析偏需求与改进设计；渗透测试偏攻击视角验证安全假设。 | 若喜欢业务流程与系统设计，可比较系统分析职业。 |
| 计算机与信息系统经理 | 经理交付战略和资源安排；测试员交付受控测试结果与建议。 | 经理负责资源、团队与风险接受；测试员提供证据，不代签管理决策。 | 若愿意承担预算、人员与风险决策，可比较管理路径。 |
| Web应用测试方向 | 交付应用资产版本、复现条件、影响和修复复测记录。 | 聚焦应用认证、会话、输入与配置，仍受同一书面范围和停止规则约束。 | 若喜欢理解Web请求、代码与业务逻辑，可先做离线应用案例。 |
| 网络与系统测试方向 | 交付资产范围、配置发现、可用性影响及修复建议。 | 聚焦资产暴露、分段与配置，测试流量和服务影响要受控。 | 若喜欢网络协议、主机与部署拓扑，可先做虚构资产清单。 |
怎么选
信息安全分析师、网络管理员、系统分析师、信息系统经理与渗透测试员职责相邻；本页按对象、产出与授权比较。
计算机与信息系统经理协调信息系统活动、资源和团队；测试员提供受控发现与建议，不代签组织管理决策。逐项核对象、授权、报告和责任，不把经验当自动权限。
AI 对职业的影响
AI 会取代渗透测试员吗？
可用虚构记录试做分类和报告提纲。核对授权、原始证据、误报与停止条件由人员负责。现有资料没有本职业实际采用率、岗位替代率或可靠实测影响；美国合并职业预测也无法回答这些问题。
AI能辅助哪些授权测试任务？
可整理资产清单和报告草稿；不能证明漏洞真实或允许扩大测试。
哪些环节会真正被采用？
真实采用取决于数据许可、隔离环境、人工复核与可追溯记录。
AI 会减少渗透测试员岗位吗？
ILO等研究测任务暴露，不测渗透测试员独立替代率或消失年份。
任务影响矩阵
| 工作方向 | 任务 | 当前变化 | 人的控制点 |
|---|---|---|---|
| 授权与范围 | 核资产、时段、排除项及联系人 | AI可从批准文件提取范围候选并标差异 | 负责人核原始授权，未明确目标不得测试。 |
| 资产与版本 | 整理已许可的网络、主机或应用清单 | AI可归并版本和配置记录 | 测试员核资产所有者、版本和数据来源。 |
| 测试计划 | 把方法、停止阈值和升级路径写成计划 | AI可起草计划或提示遗漏 | 委托方和测试负责人批准规则。 |
| 发现验证 | 对受控观察与原始日志作比对 | AI可提示异常模式，可能产生误报 | 人员在许可环境核条件、影响及反例。 |
| 报告交付 | 写发现、风险影响和修复建议 | AI可整理证据并生成初稿 | 人员核目标、时间、版本和可复现性。 |
| 修复复测 | 记录修复版本及待复测条件 | AI可对照旧发现与新记录 | 在有效授权覆盖范围内由人员复测，所有者决定是否接受残余风险。 |
| 数据处置 | 清理或限制测试证据与凭据 | AI可提示敏感字段，不应接收未授权数据 | 组织按合同与法律控制保存和共享。 |
为什么就业证据会得出不同结论？
下列资料分别支持职业任务、潜在AI任务暴露、雇主预期和风险治理；不能把潜在能力写成组织已采用或岗位替代率。
ILO 2025任务暴露研究
查看来源 ↗- 研究对象
- 跨职业任务潜在AI影响
- 主要结论
- 部分文字与信息处理任务可能改变
- 使用限制
- 暴露不等于渗透测试员实际采用或失业率。
GPTs are GPTs研究
查看来源 ↗- 研究对象
- 语言模型对职业任务的潜在影响
- 主要结论
- 可作为文本任务潜力的研究背景
- 使用限制
- 不能推出当前产品可安全执行测试。
WEF 2025雇主调查
查看来源 ↗- 研究对象
- 跨行业雇主对技能变化的预期
- 主要结论
- 受访雇主预期技术改变技能组合
- 使用限制
- 主观预期不等于本职业已实现岗位变化。
NIST AI 600-1
查看来源 ↗- 研究对象
- 生成式AI风险管理情境
- 主要结论
- 强调可靠性、信息安全和治理控制
- 使用限制
- 自愿画像不授予真实系统测试权。
O*NET 15-1299.04
查看来源 ↗- 研究对象
- 渗透测试员的任务与工作活动
- 主要结论
- 记录发现、评估弱点并建议修复
- 使用限制
- 职业档案不含AI采用率或替代预测。
不同工作方向受到的影响为什么不同？
在相同的授权范围内比较文书辅助与人工安全判断；AI建议不能新增目标、方法或测试窗口。
测试计划与范围
AI 主要改变可整理规则文本与范围差异
仍由人负责人须核书面授权、资产所有者和停止条件。
发现与报告
AI 主要改变可归并日志并起草发现报告
仍由人负责人须核原始证据、误报及业务影响。
修复与复测
AI 主要改变可对照修复前后的文字记录
仍由人负责人须确认有效授权是否覆盖复测的目标、方法和时段，并核残余风险；未覆盖或已失效时先补充确认。
AI 进入专业流程后，责任链不能断
每一步都要留下授权、原始证据、人工复核和停止升级记录，系统所有者保留修复与残余风险决定权。
- 需求与边界确认
委托方确认目标、时段、排除项和联系人；没有书面许可就停止。
- 工具处理范围
仅将许可数据送入获批工具，真实凭据和客户信息按规则保护。
- 人工复核
测试员核原始日志、目标版本、误报和漏洞影响。
- 记录留痕
系统所有者批准修复与生产变更，测试员不代签。
- 授权与责任
修复后先核现有授权和规则是否覆盖复测，未覆盖或已失效时补充授权；记录结果与未决风险。
使用 AI 的专业风险
初稿内容被当成已确认事实
模型可能把推测写成已证漏洞，导致错误修复。
控制方式：保留原始证据，标假设、误报和复核人。
测试证据或凭据泄露
发现细节或凭据外泄会扩大攻击面。
控制方式：按批准的数据流转和最小证据原则处理。
工具版本与输出不可追溯
缺目标版本会让复测与修复无法对应。
控制方式：记录模型版本、资产版本、时间和人工修改。
资产版本与时间记录错误
错误资产或时间可触发超范围测试。
控制方式：每次执行前核授权清单、时段与排除项。
复核缺失导致责任不清
责任不清会延误停止、修复或复测。
控制方式：写明停止联系人、修复负责人和复测授权人。
不同人群应该如何应对？
入行探索者
先学网络、Web与系统基础，用A1—A5离线练范围和证据。
在岗测试员
建立原始证据、误报记录、数据权限和人工复核流程。
安全团队负责人
限定工具使用场景、停止阈值、审计日志及修复责任。
系统所有者
明确可用性边界、数据处理与风险接受程序。
关于 AI 与职业发展的常见问题
渗透测试员会被 AI 取代吗？
证据不足：未核得本职业实际AI采用、整体替代率或替代年份；文本任务潜力不能直接说明漏洞验证准确性、服务风险或人员替代。
来源：ILO任务暴露研究只估潜在影响，不预测替代率；O*NET给职业任务。原始资料 ↗
现在入行需要会写代码吗？
理解脚本和代码有助核Web应用、日志和自动化结果；具体岗位对编码的要求不同。先掌握网络、系统、应用基础和报告，不把会用工具等同于理解缺陷。
来源：O*NET 15-1299.04职业任务；具体雇主门槛待核。原始资料 ↗
哪些任务最容易受 AI 影响？
日志整理、资产清单、报告草稿和重复信息比对容易得到AI辅助；漏洞是否真实、影响大小与允许的测试动作须核原始证据和规则。
来源：证据不足：未核得本职业可靠工具试验的节时、误报漏报、系统影响或报酬效果；许可环境整理与报告草拟为编辑试用建议。原始资料 ↗
到 2035 年这个职业会变少吗？
BLS只给15-1299父类2025—2035增长5.1%，不能推渗透测试员独立就业变化；AI研究也没有2035本职业净岗位预测。
来源：BLS 15-1299父类就业预测，不是本职业精确值。原始资料 ↗
AI可以自行扩大测试范围吗？
不能。测试范围、方法和时段需委托方事前明确授权；AI建议或工具发现不能扩展许可。超范围目标应停止并请授权联系人确认。
来源：NIST测试指南与规则定义。原始资料 ↗
哪一年这个岗位会消失？
本页未取得可信的职业消失年份。任务暴露、工具采用与就业是不同概念；现有BLS发布为父类，本职独立预测未取得。
来源：ILO任务暴露研究和BLS父类预测。原始资料 ↗
现在应该优先学什么？
先学网络、Web应用、系统与日志基础，再练范围识别、证据复核、风险说明和停止交接。用虚构A1—A5离线练习，不接触真实第三方目标。
来源：O*NET职业任务与NIST测试规则。原始资料 ↗
先用虚构或隔离数据验证工具的记录与报告能力，计入误报、遗漏和人工复核成本，再由组织决定是否扩大用途。
中国大陆薪资参考
中国渗透测试员精确工资仍缺，另列条件行业参考
中国渗透测试员精确工资仍缺；两类2025信息技术税前年均为条件行业参考，先核真实雇主法人主业与统计人口。
条件性宽行业工资参考（非本职工资）
行业均值须核雇主主业和统计人口；岗位、行业与个人报价不是同一统计对象。
信息技术宽行业（2025）
非私营248,752、私营128,166元/年（税前行业平均）
雇主主业与统计人口
互联网安全或软件信息技术相关城镇5人以上法人，多职业；其他主业另核，非全部渗透测试员
精确职业工资与当前报价
证据不足：未核得本职业全国分位、可比城市工资及职责授权计薪齐全的当前报价和公开薪酬合同。
渗透测试员的学习、受监督实践和授权路径如何核对？
2025信息传输、软件和信息技术服务业：非私营248,752、私营128,166元/年（税前平均）
| 学历背景 | 常见岗位方向 | 说明与核对建议 |
|---|---|---|
| 基础学习 | 网络、操作系统、应用与报告 | 教育路径不是薪资分位，招聘要求须看真实岗位。 |
| 受监督实践 | 按规则参与隔离测试 | 授权和带教要求与工资报价分别核。 |
| 获授权测试 | 执行约定范围内评估 | 职责范围可能影响报价，本页未量化。 |
| 负责人方向 | 质量复核与跨团队沟通 | 管理职责和薪酬须核雇主合同。 |
仅真实雇主主业及城镇5人以上相关法人人口匹配时参考，混合多职业；下表是编辑学习路径，非工资分组或统一学历门槛。
哪些行业与方向会用到这个职业？
安全服务商
项目交付与客户授权不同；未核得本职业行业工资。
企业内部安全团队
持续防护与测试职责组合不同；未核得可比工资。
软件与信息技术服务业
2025信息技术宽行业含多个职业；仅雇主主业及人口匹配条件参考非私营248,752、私营128,166元税前年均，不单列本职。
AI 会影响渗透测试员的工资吗？
证据不足：未核得AI采用影响中国本职业报酬的可靠量化值；许可工具整理只作编辑试用。
美国薪资参考
美国渗透测试员工资多少？
2025年5月美国15-1299其他计算机职业合并组五年薪分位55,940/79,370/116,580/157,500/188,470美元，非本职或起薪税后。2025就业471.2千至2035 495.3千、表列净增24.2千、增长5.1%，年均27.0千空缺含增长及替补；各列独立舍入。就业含自雇4.9%，工资受薪，非同一人口；不能拆渗透测试员或转中国需求、AI采用及个人失业。
美国工资分布
| 工资统计位置 | 年工资参考 | 折算边界 | 怎样理解这个位置 |
|---|---|---|---|
| 最低 10% | 55,940美元/年（父类第10分位） | 官方年工资，非个人月收入 | 父类第10分位55,940美元，不能标为初级渗透测试员工资。 |
| 中位数（50%） | 116,580美元/年（父类代理） | 官方年工资，非个人实发 | 父类中位数116,580美元，是15-1299分布中点。 |
| 最高 10% | 188,470美元/年（父类第90分位） | 官方年工资，非个人实发 | 父类第90分位188,470美元，不能推算职业上限。 |
薪资 · 10 分位：55,940美元/年（父类第10分位）；父类第10分位年薪55,940、时薪26.89美元，非初级渗透测试员工资。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
薪资 · 25 分位：父类代理：79,370美元/年；父类第25分位年薪79,370、时薪38.16美元，不对应固定年资或培训阶段。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
薪资 · 中位数：父类代理：116,580美元/年；父类中位年薪116,580、时薪56.05美元，非本职独立中位数、平均或税后。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
薪资 · 75 分位：父类代理：157,500美元/年；父类第75分位年薪157,500、时薪75.72美元，非固定资历或测试权限。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
薪资 · 90 分位：188,470美元/年（父类第90分位）；父类第90分位年薪188,470、时薪90.61美元，非职业上限或个人保证收入。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
这组美国工资数字应当怎么理解？
中位数是入门工资吗？
不是。116,580美元是美国15-1299父类2025年薪中位数，不是渗透测试员起薪或本职业独立中位数。
时薪能推算个人年薪吗？
不能。美国统计年薪不等于个体税后收入，且本页缺本职业独立工资。
这些数字来自哪个统计项目？
O*NET展示父类BLS工资分位；BLS就业预测也是父类15-1299，不是第二份本职业精确统计。
哪些条件会影响实际收入？
证据不足：未核得美国渗透测试员独立工资和就业预测，以及地区、雇主、授权任务或合同对工资的可比因果估计；15-1299合并组全国分位不能补本职、行业与个人合同缺口。
不同行业的美国工资差多少？
| 行业 | 年薪中位数／统计状态 | 这个值怎么理解 |
|---|---|---|
| 安全服务机构 | 证据不足：本职业该行业独立工资未核得。 | 父类全国中位数不能拆成该行业个人报价。 |
| 企业内部安全团队 | 证据不足：本职业该行业独立工资未核得。 | 职责与测试授权因雇主而异。 |
| 软件与互联网企业 | 证据不足：本职业该行业独立工资未核得。 | 招聘报价需核地区与薪酬组成。 |
| 公共与教育机构 | 证据不足：本职业该行业独立工资未核得。 | 不可用父类均值代填。 |
哪些因素会影响美国渗透测试员工资？
父类代理口径
就业人数与工资调查统计项目不同；不能将就业规模视为工资样本。
年薪与分位
O*NET工资页转列BLS父类分位；不能从分位推得个人收入或税后数。
报价条件
地区、合同、业务范围和资历会影响实际报价；本页无单因素估计。
美国就业前景
就业 · 就业规模
父类代理：2025就业471.2千人合并组2025就业471.2千，自雇4.9%；工资为OEWS受薪雇员，就业不是工资样本人口。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
就业 · 增长率
父类代理：2025—2035增长5.1%合并组2035就业495.3千，增长5.1%，表列十年净增24.2千；各列独立舍入，非本职独立预测。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
就业 · 年均职位空缺
父类代理：年均空缺27.0千个合并组年均27.0千空缺含增长与离职替补，非十年净增24.2千、当前招聘或本职机会数。；O*NET本职工资页（BLS15-1299合并组）；BLS合并组2025—2035预测
职业适配指南
做渗透测试员，哪些兴趣、能力与工作方式更重要？
适配信号是愿意守授权范围、核技术证据、解释风险并记录误报；兴趣和人格问卷只能辅助自我提问。
你可能更适合： 观察能否从网络、应用、系统原理解释弱点，而不只复述工具告警。
这些情况需要慎重： 观察能否把技术风险写成业务所有者可判断的影响与修复步骤。
做一次入行练习： 谨慎信号：只追求“打进去”而忽视服务可用性、隐私和停止条件。
不要用一个测试替你决定职业
霍兰德职业兴趣模型（RIASEC）
观察能否区分可复现发现、可能风险与误报，并保留证据来源。霍兰德兴趣中什么类型更接近渗透测试员？
RIASEC可描述兴趣，O*NET职业兴趣画像是群体岗位特征；仍要用离线作品核。
- 观察能否把技术风险写成业务所有者可判断的影响与修复步骤。
- 谨慎信号：只追求“打进去”而忽视服务可用性、隐私和停止条件。
别这样用：兴趣高不等于有授权或技术能力。
测我的霍兰德职业兴趣五因素人格模型（大五人格）
谨慎信号：拒绝记录不确定性、失败尝试和复测结果。大五人格哪些特质与这份工作更相关？
大五可提出工作习惯问题；可观察的是是否核版本、证据和误报。
- 观察能否先核授权和目标版本，再描述测试意图；未获许可时能够停止。
- 观察能否区分可复现发现、可能风险与误报，并保留证据来源。
别这样用：人格分数不能单独预测本职业绩效。
查看我的大五人格特质迈尔斯-布里格斯类型指标（MBTI）
谨慎信号：只追求“打进去”而忽视服务可用性、隐私和停止条件。MBTI 能用来判断我适不适合渗透测试员吗？
不决定。工作样本更能显示是否能守范围、解释风险和协作。
- 观察能否先核授权和目标版本，再描述测试意图；未获许可时能够停止。
- 观察能否区分可复现发现、可能风险与误报，并保留证据来源。
别这样用：别把类型当录用或培训门槛。
了解我的 MBTI 偏好九型人格（Enneagram）
观察能否把技术风险写成业务所有者可判断的影响与修复步骤。九型人格能说明我适不适合这个职业吗？
可用于自我提问，缺少与本职业绩效直接对应的证据。
- 谨慎信号：拒绝记录不确定性、失败尝试和复测结果。
- 兴趣问卷只帮助提问；岗位适配要看离线作品、训练、授权意识和真实工作反馈。
别这样用：不要据类型跳过能力训练。
探索我的九型人格模式智力商数（IQ）与数理推理
观察能否先核授权和目标版本，再描述测试意图；未获许可时能够停止。数学不好，能做渗透测试员吗？
通过区分原始事实、工具假设和待核问题体现，不由单次IQ分数决定。
- 观察能否从网络、应用、系统原理解释弱点，而不只复述工具告警。
- 观察能否把技术风险写成业务所有者可判断的影响与修复步骤。
别这样用：不在第三方真实系统验证自我能力。
了解我的智力与推理表现情绪智力（EI，常称“情商”）
谨慎信号：只追求“打进去”而忽视服务可用性、隐私和停止条件。做渗透测试员需要高情商吗？
能说明影响、停止原因和修复待决事项，听取所有者约束。
- 兴趣问卷只帮助提问；岗位适配要看离线作品、训练、授权意识和真实工作反馈。
- 观察能否先核授权和目标版本，再描述测试意图；未获许可时能够停止。
别这样用：表达自信不能替代技术证据。
了解我的情绪智力能力你更可能喜欢哪条安全测试与防护方向？
计算机系统分析方向
更匹配：喜欢把业务需求转成系统改进，能梳理边界和交付。
注意：与渗透测试的攻击模拟不同，需补需求分析方法。
查看相关职业：计算机系统分析师网络与系统管理方向
更匹配：喜欢维护配置、运行与恢复，愿意承担可用性责任。
注意：生产变更权限与测试授权不同，不能互代。
查看相关职业：网络与计算机系统管理员网络架构方向
更匹配：喜欢拓扑、分段和容量设计，能解释系统约束。
注意：设计产出与漏洞报告不同，需补架构实践。
查看相关职业：计算机网络架构师信息安全分析方向
更匹配：喜欢持续监测、检测与事件响应。
注意：需要值守和响应流程，不等于约定窗口测试。
查看相关职业：信息安全分析师信息系统管理方向
更匹配：愿意协调人员、预算与风险接受。
注意：管理责任由组织任命，安全技术经验不自动带来。
查看相关职业：计算机与信息系统经理计算机程序开发方向
更匹配：喜欢编码和系统实现，愿意承担交付与测试。
注意：发现漏洞不等于能开发和维护生产软件。
查看相关职业：计算机程序员职业适配常见问题
什么性格的人更适合做渗透测试员？
更重要的是守规则、求证据和耐心解释不确定性；性格标签不能替代实际任务。
内向的人适合做渗透测试员吗？
可以。独立分析与仔细记录有帮助，也要能向所有者说明发现和停止理由。
外向的人能做好渗透测试员吗？
可以。沟通有帮助，但必须避免用自信表达代替证据和授权。
哪种 MBTI 最适合渗透测试员？
没有可核的唯一MBTI类型；测评只能引出工作偏好问题。
霍兰德兴趣中什么类型更适合这个职业？
O*NET摘要兴趣代码ICR，详细页C70、I70、R49，其他E18/S17/A5；这是岗位群体兴趣画像，不是录用、绩效或测试授权标准。
人格特质分数能预测这个职业的工作表现吗？
不能单凭分数预测绩效；看受控工作样本、误报复核和团队反馈。
数学不好能做渗透测试员吗？
需要逻辑、网络和应用原理；不同岗位的数学深度不同，先看实际任务。
做渗透测试员需要高情商吗？
要能听懂系统所有者约束、解释风险并在异常时清楚交接；不等于需要特定EQ分数。
九型人格能用来判断我适不适合吗？
九型人格缺本职业绩效证明；用它提问可以，不能替代作品和授权意识。
我怎么用可交付物判断自己适合哪个方向？
做A1—A5范围、证据和停止单，再比较自己更喜欢应用、网络还是报告协作。
工作压力、风险与职业边界
渗透测试员的工作有哪些压力、风险与职业边界？
渗透测试最先核授权范围和停止条件，再控服务可用性、敏感数据、证据质量及复测许可。发现异常应暂停并按约定交接。
O*NET支持本职业任务，NIST支持安全测试规划与记录；具体风险排序和练习场景为编辑判断。
超出书面测试范围
典型场景：发现另一个相似域名，但不在书面授权清单。
主要岗位：测试员、资产所有者和授权负责人
可能后果：越权访问可能触及其他所有者系统和法律边界。
降低风险：停止该目标，记录发现并请授权联系人书面确认。
依据：NIST：测试规则（ROE） · 中国《网络安全法》第 28–29 条 · NIST SP 800-115：信息安全测试与评估
服务可用性受影响
典型场景：受控测试期间服务持续报错或延迟上升。
主要岗位：用户、运维团队与委托方
可能后果：业务可用性下降，继续验证会扩大影响。
降低风险：达到停止阈值立即暂停，记录时间并通知运维和所有者。
依据：NIST：测试规则（ROE） · NIST SP 800-115：信息安全测试与评估 · 中国《网络安全法》第 28–29 条
敏感数据与凭据泄露
典型场景：测试材料出现真实凭据或个人信息。
主要岗位：数据主体、系统所有者和安全团队
可能后果：扩散证据可能造成隐私和系统安全损害。
降低风险：最小化取证，限制传播，按约定安全渠道升级并处置。
依据：中国《个人信息保护法》第 51 条 · NIST SP 800-115：信息安全测试与评估 · 中国《网络安全法》第 28–29 条
误报或证据不足
典型场景：工具摘要声称漏洞成立，但原始日志不支持。
主要岗位：开发团队、安全负责人和业务所有者
可能后果：误报会浪费修复资源，漏报会留下风险。
降低风险：记录版本和复现条件，独立复核反例并标不确定性。
依据：NIST SP 800-115：信息安全测试与评估 · NIST：测试规则（ROE） · O*NET渗透测试员职业档案
修复建议不明确
典型场景：报告缺资产版本、影响或明确修复负责人。
主要岗位：开发团队、系统所有者和测试员
可能后果：接收团队无法复现或安排修复。
降低风险：补发现条件、证据、影响、优先级与责任交接。
依据：NIST SP 800-115：信息安全测试与评估 · NIST：测试规则（ROE） · O*NET渗透测试员职业档案
未经授权复测
典型场景：修复后准备再测，却没有新窗口或范围确认。
主要岗位：测试团队、委托方与系统所有者
可能后果：旧授权可能已失效，复测会超出许可。
降低风险：核有效授权是否覆盖复测的版本、目标、方法和时段；未覆盖或已失效时先确认授权及停止规则。
依据：NIST：测试规则（ROE） · NIST SP 800-115：信息安全测试与评估 · 中国《网络安全法》第 28–29 条
入行、资格与职业发展
怎样成为渗透测试员？教育、资格与职业发展路径
O*NET Job Zone 4提示较长准备期；先学网络、系统、应用与报告，再核具体岗位和授权。
应届生或转行者如何验证并入门
渗透测试员的入门岗位与初期任务怎么比较？
| 入门岗位 | 入职初期主要做什么 | 雇主通常看什么 | 没经验如何证明 | 与其他方向的区别 |
|---|---|---|---|---|
| 安全基础学习者 | 学习网络、操作系统、Web与日志概念，只在隔离虚构环境练习。 | 能说明授权范围与资产识别。 | 纸面测试规则与报告样本。 | 学习不产生真实系统测试权。 |
| 安全运营或系统支持 | 协助资产核对、配置和事件记录。 | 能辨别运行状态与测试影响。 | 虚构资产清单和停止条件。 | 运维权限不自动等于渗透测试授权。 |
| 初级渗透测试协作 | 在获批准项目中按带教执行低风险核对、记录证据。 | 能遵守规则、报告误报和异常。 | 离线A1—A5案例的发现记录。 | 不得自行扩大目标与方法。 |
| 渗透测试员 | 依授权规划、验证、报告及复测。 | 能解释漏洞条件、影响和修复建议。 | 脱敏项目方法与可复核报告。 | 风险接受由系统所有者决定。 |
| 安全评估负责人 | 协调规则、资源、质量复核与交付。 | 能处理范围变更、服务异常和客户沟通。 | 范围与报告复核记录。 | 管理职责另依组织授权。 |
雇主在招聘中通常看什么？
计算机与安全基础
O*NET Job Zone 4提示较长准备期；具体学历不是中国统一法定门槛。
核目标雇主的网络、应用、系统和报告能力要求。
书面授权与规则
NIST建议在测试前约定范围、方法、联系人和停止条件。
查看真实岗位是否由组织提供明确规则与升级渠道。
受控技能实践
仅在自己拥有或得到明确许可的隔离环境练习；本页作品完全纸面。
说明发现如何复核、记录误报与修复复测。
作品与表达
比工具清单更重要的是可复核的范围、证据、影响和修复建议。
用虚构A1—A5交付一页报告和授权边界卡。
入行练习：虚构授权测试范围与证据核查
材料与设定｜完全虚构、离线
你是虚构“澄星科技”安全评估学员，只审纸面材料；不访问任何真实系统。A1：书面规则允许9月10日10:00—12:00检查测试域 test.example.invalid 的Web登录页；排除生产域 prod.example.invalid、员工邮箱和任何真实账号。
A2：资产卡显示测试域版本T2；生产域版本P5。测试域数据均为虚构，异常时联系人为系统所有者林岚。
A3：工具摘要写“生产域P5和测试域T2都有登录缺陷”，但原始证据只记录T2测试页在10:35的失败登录响应；无生产域证据。
任务与规则
A4：日志列 11:04、11:05、11:06 连续三次异常。题内规则：第三次时暂停，并通知资产负责人林岚。
A5：修复版本、复测范围和复测批准还未给。先交授权范围表、证据与待核记录、停止升级单和复测待确认清单。全程只用纸面，不进行扫描或漏洞利用。
参考思路（先独立完成）
P5 在范围外，汇总中的指称没有原始证据；不查生产域，也不写成已证漏洞。
测试域T2仅有一次失败登录响应，不足以确认登录缺陷；11:06达到连续三次异常，应暂停并通知林岚，待授权复测。
交付与边界
交接写明 11:06 暂停并通知林岚；题面没有接收回执，记录为待确认。修复版本、范围和批准均待核。
入门时可以准备哪些可复核的作品材料？
授权范围卡
列测试域、时段、允许页面、排除生产域和员工邮箱。
参考：A1 只覆盖约定时段内测试域的 Web 登录页；T2 是 A2 的资产版本；生产域 P5 排除。
发现与误报卡
把A3摘要与原始证据分列，标待核而非已确认。
复核：原始材料只见T2一次失败登录，P5没有证据。
停止升级单
记录连续异常的时点、按题内规则判断的暂停时间和通知对象；题面未提供接收回执。
修复复测说明
在本案例记录待核的修复版本、复测范围和批准；测试员不自行改生产配置。真实复测先核现有授权，未覆盖或失效才补授权。
面试与试用期可能考察什么，哪些结论不能推断？
| 阶段 | 可能考察 | 观察证据 | 使用边界 |
|---|---|---|---|
| 授权范围 | 是否识别测试域与排除项 | 明确test.example.invalid可在时段内核，prod.example.invalid不得动 | 不执行真实访问 |
| 证据核查 | 是否把摘要当事实 | 指出P5无证据，T2一次响应不足以确认漏洞 | 保留原始来源 |
| 停止条件 | 是否发现连续三次异常 | 11:06暂停并通知林岚 | 不继续试探系统 |
| 复测与修复 | 是否区分测试、变更和风险接受 | 需修复后再获授权；所有者决定变更 | 纸面练习不授予权限 |
七天体验：完成虚构测试方案与停止交接
- 01
第一日
读A1—A5，画出允许、排除和联系人。
- 02
第二日
建立T2、P5资产与版本矩阵。
- 03
第三日
对照A3摘要和原始证据，标P5无证据。
- 04
第四日
识别T2一次响应不足以确认漏洞。
- 05
第五日
判定11:06满足停止条件并写升级单。
- 06
第六日
封存初稿，再对照参考思路复核误判。
- 07
第七日
提交范围卡、发现卡和停止单，写下下一步学习点。
七天结束时如何判断要不要继续
- 保留初稿和修订稿，逐项说明A1—A5来源与未决项。
- 核是否误把P5生产域纳入测试，或把一次失败登录当已证漏洞。
- 记录一周投入与遇到的知识缺口，不算适合度分数。
- 用另一份虚构资产卡重做授权范围与停止条件。
- 若不能遵守范围或不愿报告误报，先加强规则训练。
- 把作品与目标岗位报告模板对照，不放真实目标信息。
- 未完成时记录具体缺口，不补编技术结论。
学历、培训与资格：哪些是本职业的真实门槛？
| 资格／身份 | 主要适合谁 | 求职现实作用 | 是否普遍入职门槛 | 报考／注册条件 | 投入等级 | 重要限制 |
|---|---|---|---|---|---|---|
| 计算机相关本科学习 | 希望系统学习网络、软件与安全基础的人 | BLS 15-1299父类典型教育为学士，非本职业统一法定门槛 | 否 | 看目标项目和雇主要求 | 通常多年 | 学历不授予真实系统测试权 |
| 授权测试培训 | 拟参加组织安全评估的人 | 学习范围、规则、证据和报告 | 按项目 | 须获资产所有者明确许可 | 按项目 | 培训不代替授权 |
| 网络与应用基础 | 初学者 | 理解协议、认证和部署条件 | 非统一证书 | 选隔离课程与练习 | 可分阶段 | 不在第三方系统练习 |
| 安全报告写作 | 准备岗位作品的人 | 把发现写为可复核证据与修复建议 | 非统一证书 | 用虚构材料和脱敏样本 | 短至中期 | 作品不保证录用 |
| 组织数据保护规则 | 可能接触敏感数据的人 | 明确证据留存、共享和删除权限 | 按法域与雇主 | 核法律、合同和制度 | 持续 | 工具许可与数据许可不同 |
| 持续学习与复测 | 已有相关经验的人 | 跟进技术变化、误报和修复验证 | 按岗位 | 核新的版本与授权 | 持续 | 旧授权不自动覆盖新目标 |
资格与授权边界说明
招聘样本说明
Web应用测试方向
Web应用测试学习者
典型职责：只处理离线材料，疑点交获授权人员。
晋升证据：能展示虚构资产、版本、授权和疑点矩阵。
资格边界：计算机基础与Web应用测试入门课程；课程不授予真实目标测试权。
下一步：先用A1—A5虚构材料识别认证、会话、输入与配置的范围、排除项和停止点。
受监督Web应用测试协作者
典型职责：在带教下执行批准动作，出现异常即暂停并升级。
晋升证据：能展示受监督的范围清单、原始记录与误报复核。
资格边界：按雇主要求接受Web应用测试带教及数据保护训练。
下一步：在隔离或正式批准环境学习受控验证，向应用开发团队复述发现条件。
获授权Web应用测试人员
典型职责：在许可范围内测试与报告，修复决定由应用开发团队承担。
晋升证据：能解释目标版本、证据、影响、误报与残余风险。
资格边界：具体项目书面授权、规则与方法许可需逐次核实。
下一步：形成可复核的Web应用测试发现、影响、修复建议和授权复测计划。
Web应用测试负责人
典型职责：协调团队并向授权负责人升级风险，不代签资产所有者决定。
晋升证据：能展示质量复盘、修复闭环和范围变更决策依据。
资格边界：管理和复核职责由组织任命，不由证书自动取得。
下一步：复核团队的范围、质量、停止记录及与应用开发团队的交接。
网络与系统测试方向
网络与系统测试学习者
典型职责：只处理离线材料，疑点交获授权人员。
晋升证据：能展示虚构资产、版本、授权和疑点矩阵。
资格边界：计算机基础与网络与系统测试入门课程；课程不授予真实目标测试权。
下一步：先用A1—A5虚构材料识别资产暴露、分段与配置的范围、排除项和停止点。
受监督网络与系统测试协作者
典型职责：在带教下执行批准动作，出现异常即暂停并升级。
晋升证据：能展示受监督的范围清单、原始记录与误报复核。
资格边界：按雇主要求接受网络与系统测试带教及数据保护训练。
下一步：在隔离或正式批准环境学习受控验证，向网络运维团队复述发现条件。
获授权网络与系统测试人员
典型职责：在许可范围内测试与报告，修复决定由网络运维团队承担。
晋升证据：能解释目标版本、证据、影响、误报与残余风险。
资格边界：具体项目书面授权、规则与方法许可需逐次核实。
下一步：形成可复核的网络与系统测试发现、影响、修复建议和授权复测计划。
网络与系统测试负责人
典型职责：协调团队并向授权负责人升级风险，不代签资产所有者决定。
晋升证据：能展示质量复盘、修复闭环和范围变更决策依据。
资格边界：管理和复核职责由组织任命，不由证书自动取得。
下一步：复核团队的范围、质量、停止记录及与网络运维团队的交接。
报告与修复复测方向
报告与复测学习者
典型职责：只处理离线材料，疑点交获授权人员。
晋升证据：能展示虚构资产、版本、授权和疑点矩阵。
资格边界：计算机基础与报告与复测入门课程；课程不授予真实目标测试权。
下一步：先用A1—A5虚构材料识别发现证据、修复建议与复测条件的范围、排除项和停止点。
受监督报告与复测协作者
典型职责：在带教下执行批准动作，出现异常即暂停并升级。
晋升证据：能展示受监督的范围清单、原始记录与误报复核。
资格边界：按雇主要求接受报告与复测带教及数据保护训练。
下一步：在隔离或正式批准环境学习受控验证，向安全负责人和系统所有者复述发现条件。
获授权报告与复测人员
典型职责：在许可范围内测试与报告，修复决定由安全负责人和系统所有者承担。
晋升证据：能解释目标版本、证据、影响、误报与残余风险。
资格边界：具体项目书面授权、规则与方法许可需逐次核实。
下一步：形成可复核的报告与复测发现、影响、修复建议和授权复测计划。
报告与复测负责人
典型职责：协调团队并向授权负责人升级风险，不代签资产所有者决定。
晋升证据：能展示质量复盘、修复闭环和范围变更决策依据。
资格边界：管理和复核职责由组织任命，不由证书自动取得。
下一步：复核团队的范围、质量、停止记录及与安全负责人和系统所有者的交接。
能力阶梯：晋升看什么证据？
- 01
理解范围与基础
在离线虚构材料上识别目标、版本、许可时段和禁止项，不对真实系统动手。
- 02
受监督测试协作
在正式监督下记录受控验证、误报和停止点，按要求交接。
- 03
承担获授权测试
在获准项目中形成发现、影响、修复建议和复测条件的完整报告。
- 04
负责评估质量与沟通
审阅测试规则、证据质量及跨团队修复闭环，处理范围变更。
职业前景与相关职业转向
渗透测试员的前景如何？可以转向哪些相关职业？
BLS仅有15-1299其他计算机职业合并组：2025就业471.2千到2035 495.3千、增长5.1%、表列十年净增24.2千，年均27.0千空缺含增长与离职替补，自雇4.9%。各列独立舍入，不用端点差24.1改净值；不是渗透测试员独立需求，更非AI采用、个人失业或中国预测。
三类数据，三种不同口径
BLS 15-1299父类就业预测
2025—2035年美国 · 美国15-1299父类
471.2千人（2025）→495.3千人（2035）
父类就业规模与舍入
父类2025就业471.2千、2035就业495.3千；净增24.2千。
不能说明：BLS父类统计不提供本职业独立就业规模。
BLS 15-1299父类就业预测
2025—2035年美国 · 美国15-1299父类
父类增长5.1%；年均27.0千空缺（含替补）
父类增长与空缺
父类15-1299预计增长5.1%；本页未取得渗透测试员15-1299.04的独立增长率。
不能说明：父类年均27.0千空缺含增长与离职替补，是十年平均预测；不同于十年净增24.2千，非当前招聘或本职机会数。
国家统计局2025城镇单位工资
当前可核资料中国大陆 · 职业和统计范围需另核
证据不足：未核得中国本职业独立就业增长和空缺数。
中国职业预测证据状态
证据不足：未核得中国大陆渗透测试员可比就业预测，不把美国父类5.1%当中国趋势。
不能说明：中国信息技术行业工资统计不提供本职业就业预测。
现有能力可以迁移到哪里？
这些是能力邻近关系，不代表自动晋升或无需补课。
信息安全分析师
中等：目标从约定测试转为持续防护。可迁移：漏洞验证与报告经验可迁移。
需补足：补持续监控、检测工程和事件响应能力。
查看职业详情网络与计算机系统管理员
中等：生产变更权限须另授。可迁移：系统配置和日志理解可迁移。
需补足：补生产运维、可用性与变更流程。
查看职业详情计算机系统分析师
较远：主要产出不是安全测试报告。可迁移：系统边界与风险表达可迁移。
需补足：补业务需求、系统设计和交付分析。
查看职业详情计算机与信息系统经理
较远：管理权责须组织任命。可迁移：安全发现沟通和跨团队协作可迁移。
需补足：补预算、人员、政策与风险接受管理。
查看职业详情软件开发人员
中等：发现漏洞不等于能交付软件。可迁移：应用缺陷理解有帮助。
需补足：补代码开发、测试与部署实践。
职业详情暂不可用软件质量保证分析员与测试员
中等：安全发现不等于已覆盖功能与质量测试。可迁移：漏洞证据、复现条件和记录习惯可迁移。
需补足：补软件测试设计、缺陷追踪和回归验证。
职业详情暂不可用计算机网络架构师
中等：受控测试报告不等于能交付网络架构。可迁移：网络边界、协议与分段理解可迁移。
需补足：补网络拓扑、容量规划和架构设计实践。
查看职业详情计算机与信息研究科学家
较远：研究并不自动赋予第三方测试权。可迁移：漏洞验证经验可迁移。
需补足：补研究方法、复现伦理和公开披露规则。
查看职业详情常见问题与资料来源
渗透测试员每天做什么？
先核授权、资产范围和停止条件，再在批准环境模拟攻击、核漏洞证据、报告影响及修复建议，获准后复测。工作节奏随项目和组织而异。
渗透测试员和信息安全分析师有什么区别？
前者侧重约定范围内模拟攻击与发现验证；后者通常侧重持续防护、监测和事件响应。实际岗位可能交叉，以职责和权限说明为准。
怎样判断自己适不适合做渗透测试员？
用虚构A1—A5材料完成范围矩阵、证据核查与停止单。看自己能否守住排除项、识别误报并清楚交接，而不是只看工具熟练度。
AI会减少渗透测试员岗位吗？
证据不足：未核得渗透测试员实际生成式AI采用、整体替代率、替代年份及可靠节时误报服务影响效果。许可环境整理记录和草拟报告为编辑试用；授权、原始证据、误报、服务风险及修复仍由有权人员组织核。BLS父类5.1%不说明本职AI采用、个人失业或中国需求。
中国大陆渗透测试员的工资是多少？
未核得中国大陆渗透测试员全国工资中位数。国家统计局信息传输、软件和信息技术服务业均值是宽行业背景。入行区郑州公告的金额是用人成本，北航待遇面议，都不能当职业工资。
美国年薪中位数代表新人收入吗？
不代表。116,580美元是2025年15-1299父类年薪中位数，既不是渗透测试员独立中位数，也不是新人起薪或税后收入。
入行需要什么学历和经验？
中国大陆《信息安全测试员国家职业技能标准（2021 年版）》的职业编码是 4-04-04-04，所列标准仅针对渗透测试员工种。标准的技能等级及培训参考不等于每个雇主的入职要求，也不授予具体系统的测试权限。 同样涉及测试的两则招聘，一则要求硕士及相关经验，一则要求本科及以上；具体条件看各公告。
需要考什么证书吗？
没有一张证书能替代具体目标的书面授权。课程和证书可作学习证据，雇主要求、当地法规与项目规则须分别核。
最容易出问题的地方是什么？
超范围测试、服务中断、真实数据暴露、误报与修复建议无法执行。测试前核规则和停止阈值，异常即暂停并通知授权联系人。
职业前景如何？可以转到哪里？
BLS仅有美国15-1299其他计算机职业合并组2025—2035：471.2千至495.3千、增长5.1%，表列十年净增24.2千，年均27.0千空缺含增长与离职替补，自雇4.9%；各列独立舍入，非渗透测试员独立预测、AI采用、个人失业或中国需求。安全分析、运维、软件测试、网络架构等需逐项补目标任务与授权。
资料来源
FermatMind职业内容团队编辑整理；未取得渗透测试员从业者逐条评审。
美国工资与就业使用 15-1299 合并组。大陆职业技能标准、两则招聘及宽行业工资回答不同问题。A1–A5 为虚构文档，实际工作需按项目规则和适用法律处理。
O*NET 的 15-1299.04 是职责资料；美国薪资与就业均为 15-1299 合并组。大陆行业均值与单份招聘均不能当渗透测试员中位工资。
Penetration Testers — DetailsO*NET OnLine｜美国｜2026职业档案｜official source
查看原始资料：Penetration Testers — Details- 本职22任务含记录渗透发现、评估弱点、审计报告、技术情报及修复报告；JobZone4。
- 详细兴趣C70/I70/R49/E18/S17/A5；摘要代码ICR，分值不是能力绩效或授权。
使用限制：任务资料不授予实际系统访问权；工资就业为父类。
parent proxyU.S. Bureau of Labor Statistics｜美国｜2025就业与工资；2025—2035预测｜official source
查看原始资料：parent proxy- 15-1299其他计算机职业合并组2025就业471.2千→2035 495.3千、官方十年净24.2千、增长5.1%。
- 年均27.0千空缺含增长与离职替补，自雇4.9%；工资受薪人口不同，各列独立舍入。
使用限制：合并组不能拆为15-1299.04本职，非AI采用个人失业或中国需求。
parent proxyU.S. Bureau of Labor Statistics｜美国｜2025—2035预测｜official source
查看原始资料：parent proxy- 15-1299其他计算机职业合并组2025就业471.2千→2035 495.3千、官方十年净24.2千、增长5.1%。
- 年均27.0千空缺含增长与离职替补，自雇4.9%；工资受薪人口不同，各列独立舍入。
使用限制：合并组不能拆为15-1299.04本职，非AI采用个人失业或中国需求。
parent proxyO*NET OnLine citing BLS｜美国｜May 2025工资｜official source
查看原始资料：parent proxy- 2025年薪10/25/50/75/90分位55940/79370/116580/157500/188470美元。
- 小时26.89/38.16/56.05/75.72/90.61美元；全部15-1299合并组受薪人口非本职独立或起薪税后。
使用限制：页面明确工资来自父类15-1299。
2025年城镇单位就业人员年平均工资情况National Bureau of Statistics of China｜中国大陆｜2025城镇单位工资｜official source
查看原始资料：2025年城镇单位就业人员年平均工资情况- 信息传输软件信息技术服务业非私营248752、私营128166人民币元/年，税前含个人税社保公积金。
- 城镇5人及以上相关法人多职业人口，不含个体自由职业；真实雇主主业匹配条件参考，客户行业不能代雇主。
使用限制：宽行业均值非渗透测试员工资，银行医院制造高校内设测试人员按雇主另核。
legal国家互联网信息办公室｜中国大陆｜2025修正文本，2026-10-03核读｜law
查看原始资料：legal- 现行修正文本第28条相关安全认证检测风险评估等应遵守国家规定，第29条禁止非法侵入干扰和非法获取网络数据等。
- 项目授权不替代适用法律和数据处理义务，本页仅离线虚构练习，不作个案合法性判断。
使用限制：真实系统测试须核适用法律、委托与权限；本页不作个案法律意见。
中国网络安全法与数据处理边界国家互联网信息办公室｜中国大陆｜2025修正｜law
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
Generative AI and Jobs: Refined Global IndexInternational Labour Organization｜全球｜2025研究｜research
editorialFermatMind职业内容团队｜不限｜2026-10-03修订，保留2026-09-26虚构练习｜editorial
- A1—A5全部虚构。
- 适配、风险、路径均为编辑建议。
使用限制：纸面练习不包含真实目标与利用步骤。
guidanceNational Institute of Standards and Technology｜美国｜2008发布｜guidance
guidanceNational Institute of Standards and Technology｜美国｜2026-09-26核读｜guidance
Future of Jobs Report 2025World Economic Forum｜全球｜2025雇主调查｜survey
gapFermatMind职业内容团队｜中国大陆｜2026-10-03核读｜research gap
- 常州市退役军人事务局岗位页抓取403、浏览读取失败，不能仅搜索摘要取薪资或拼相邻岗位金额。
- 保真实原文访问限制，不推断没有任何招聘岗位，不编城市工资。
使用限制：证据不足：未核得城市日期雇主职责授权薪资组成计薪单位齐全的当前可比中国报价。
O*NET 15-1299.04 task facetsO*NET OnLine｜美国｜2026职业档案｜official source
2025年城镇单位就业人员年平均工资情况National Bureau of Statistics of China｜中国大陆｜2025行业工资｜official source
查看原始资料：2025年城镇单位就业人员年平均工资情况- 信息传输软件信息技术服务业非私营248752、私营128166人民币元/年，税前含个人税社保公积金。
- 城镇5人及以上相关法人多职业人口，不含个体自由职业；真实雇主主业匹配条件参考，客户行业不能代雇主。
使用限制：宽行业均值非渗透测试员工资，银行医院制造高校内设测试人员按雇主另核。
gapFermatMind职业内容团队｜中国大陆｜2026-09-26｜research gap
- 需核城市、日期、雇主和薪酬组成。
- 不代填。
使用限制：缺同口径可比城市样本。
gapFermatMind职业内容团队｜中国大陆｜2026-09-26｜research gap
- 尚未取得可完整核读的当前计薪招聘原文；岗位职责授权和工资范围须同条核。
- 不可将相邻岗位薪资或搜索摘要当本职报价。
使用限制：未核得完整招聘公告。
parent proxyU.S. Bureau of Labor Statistics｜美国｜2025—2035表｜official source
ILO AI exposure methodInternational Labour Organization｜全球｜2025研究｜research
parent proxyO*NET OnLine citing BLS｜美国｜May 2025工资｜official source
查看原始资料：parent proxy- 2025年薪10/25/50/75/90分位55940/79370/116580/157500/188470美元。
- 小时26.89/38.16/56.05/75.72/90.61美元；全部15-1299合并组受薪人口非本职独立或起薪税后。
使用限制：15-1299父类数据；非15-1299.04独立工资。
guidanceNational Institute of Standards and Technology｜美国｜2026-09-26核读｜guidance
国民经济行业分类GB/T4754—2017国家统计局｜中国大陆｜GB/T4754—2017分类｜official source
查看原始资料：国民经济行业分类GB/T4754—2017- 正文64页即PDF70页6440互联网安全监控及安全等评估测评，65软件信息技术服务；与本职受控安全评估独立任务匹配。
- 仅主业人口相符可用行业工资，银行医院制造高校内设测试人员另核。
使用限制：按实际雇主法人主要经济活动归行业，不按测试员职位或客户行业归类。
GPTs are GPTs: An Early Look at the Labor Market Impact Potential of Large Language ModelsEloundou et al.｜美国劳动力任务｜2023研究，v5 2023-08-21｜research
查看原始资料：GPTs are GPTs: An Early Look at the Labor Market Impact Potential of Large Language Models- 摘要分析大语言模型任务影响潜力，未给本职业可靠实测替代或服务风险效果。
- 仅用于方法边界，不能冒中国需求或个人失业概率。
使用限制：潜在文本任务影响估计，不是本职实际AI采用、测试准确性或替代时间表。
Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (AI 600-1)National Institute of Standards and Technology｜跨行业｜2024-07｜guidance
查看原始资料：Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (AI 600-1)- 作为AI RMF生成式AI配套画像用于识别与管理风险。
- 与测试授权指南和ROE分源，不以框架代专业效果。
使用限制：自愿跨行业风险画像，不是SP800-115测试许可、职业工资或本职AI采用试验。
legal工业和信息化部刊载法律文本｜中国大陆｜2021法律；页面2022-01-29｜law
查看原始资料：legal- 第4—6条个人信息及处理范围、合法正当必要和最小范围；第13条列多种合法基础，不一概只有同意。
- 纸面虚构例不含真实账户凭据或个人信息。
使用限制：真实数据处理需核合法基础及必要范围，测试授权不代个人信息处理规则。
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
adjacentO*NET OnLine｜美国｜2026职业档案｜official source
费马测试：AI 任务证据口径FermatMind / 费马测试｜2026-11-09｜编辑证据说明
查看原始资料：费马测试：AI 任务证据口径- 文稿整理可作为离线试验。没有足够证据为渗透测试员给出岗位影响比例，或为真实漏洞验证自动化打分。
使用限制：仅讨论虚构文档整理的可观察任务；不提供分数、自动化表现、采用率或岗位结果。
人社部《信息安全测试员国家职业技能标准（2021 年版）》人力资源和社会保障部｜2021｜公开原始资料
查看原始资料：人社部《信息安全测试员国家职业技能标准（2021 年版）》- 中国大陆《信息安全测试员国家职业技能标准（2021 年版）》的职业编码是 4-04-04-04，所列标准仅针对渗透测试员工种。标准的技能等级及培训参考不等于每个雇主的入职要求，也不授予具体系统的测试权限。
使用限制：标准仅针对该工种，不能换算美国统计，不能代替真实测试授权。
北航信息安全测试工程师招聘原公告北京航空航天大学人力资源部｜2026-09-18｜公开原始资料
查看原始资料：北航信息安全测试工程师招聘原公告- 北航可靠性与系统工程学院 2026 年 9 月 18 日公告：北京 1 名信息安全测试工程师，硕士及以上、至少 3 年相关测试经验，并要求至少一项相关资质。职责含渗透测试、报告和修复后回归；劳务派遣，待遇面议。
使用限制：两则是不同机构的岗位样本，不用来判断当前是否在招、全国薪资或通用证书要求。
郑州大学网络安全工程师招聘原公告郑州大学人事部｜2025-12-29｜公开原始资料
查看原始资料：郑州大学网络安全工程师招聘原公告- 郑州大学河南省教育信息安全监测中心 2025 年 12 月 29 日公告：1 名劳务派遣网络安全工程师，本科及以上、网络安全或计算机相关专业；工作含 Web 渗透测试、漏洞验证及应急处置。原报用人成本合计 6,000–8,000 元/月，含单位与个人承担的社保、公积金等，具体面议，不等于个人工资。
使用限制：两则是不同机构的岗位样本，不用来判断当前是否在招、全国薪资或通用证书要求。
费马测试：A1–A5 离线虚构材料FermatMind｜2026-11-09｜虚构纸面练习
- 判断纸面授权、原始证据、停止条件和复测请求。
使用限制：不对真实系统执行操作。
O*NET® 31.0 核心任务美国劳工部就业与培训管理局｜United States｜O*NET 31.0｜原始资料
查看原始资料：O*NET® 31.0 核心任务使用限制：费马测试节译自 O*NET® 31.0 数据库的核心任务原文，按 CC BY 4.0 使用，仅对应美国职业范围。译文未经美国劳工部就业与培训管理局审定或认可。
O*NET® 数据库许可 · CC BY 4.0美国劳工部就业与培训管理局｜United States｜O*NET 31.0｜原始资料
查看原始资料：O*NET® 数据库许可 · CC BY 4.0使用限制：费马测试节译自 O*NET® 31.0 数据库的核心任务原文，按 CC BY 4.0 使用，仅对应美国职业范围。译文未经美国劳工部就业与培训管理局审定或认可。
中文页解释美国职业范围，不提供真实系统测试许可、漏洞利用操作或法律意见。A1—A5均为离线虚构练习，不能用于扫描第三方系统。
