Índice de automatización
¿Cuánto del trabajo de un Pentester puede hacer ya la IA?
Un scan y un informe tipo se adelantan. Encontrar la cadena rara y no tumbar producción no.
Este porcentaje no predice cuántas personas perderán su empleo.
Comparación de tareas
IS WORK OVER?
Pentester
26%
Hoy la IA ya puede hacer el 26% de este trabajo.
#207 / 623
Ver rankingPentester
En qué se va el tiempo
El peso es una estimación nuestra basada en la frecuencia, no un porcentaje de tiempo publicado por O*NET.
El ahorro de cada tarea se estima por separado.
| Tarea | Peso | IA | Puntos |
|---|---|---|---|
Reconocimiento, scans y enumeración.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 20% | 42% | +8.4 |
Redactar informe, evidencias y CVSS.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 38% | +6.8 |
Explotar con criterio y no romper el negocio.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 18% | +3.2 |
Debrief con el cliente y retest.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 15% | +2.4 |
Elegir alcance, reglas y qué no se toca.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 14% | 16% | +2.2 |
Investigar 0-days, labs y mantener el oficio.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 14% | 18% | +2.5 |
| Total | 100% | 25% |
Jornada modelada: 100 % · Evidencia pública: 0 % · Estimación: 100 % · Confianza: Baja
Competencias y actividades
- Reconocimiento, scans y enumeración
- Redactar informe, evidencias y CVSS
- Debrief con el cliente y retest
- Elegir alcance, reglas y qué no se toca
- pentester
- ethical hacker
- pentest
Fuentes del oficio· O*NET 15-1212.00· ESCO/ISCO 2529
IS WORK OVER?
CISO
25%
#217 / 623
Ver rankingCISO
En qué se va el tiempo
El peso es una estimación nuestra basada en la frecuencia, no un porcentaje de tiempo publicado por O*NET.
El ahorro de cada tarea se estima por separado.
| Tarea | Peso | IA | Puntos |
|---|---|---|---|
Riesgos, políticas y el mapa de controles.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 44% | +7 |
El incidente, el comité y hablar con prensa o no.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 14% | +2.5 |
Presupuesto, proveedores y el seguro ciber.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 36% | +5.8 |
Auditoría, ISO e informar al consejo.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 28% | +4.5 |
El negocio que quiere salir ya y el no.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 18% | 18% | +3.2 |
Aguantar el incidente y no mentir al consejo.EstimaciónNo hay una cifra pública precisa. Es una estimación propia. | 16% | 12% | +1.9 |
| Total | 100% | 25% |
Jornada modelada: 100 % · Evidencia pública: 0 % · Estimación: 100 % · Confianza: Baja
Competencias y actividades
- mapa de riesgos
- políticas de seguridad
- gestionar incidentes
- ISO 27001
- seguro ciber
- informar al consejo
- decir no al negocio
- controles de seguridad
Fuentes del oficio· O*NET 11-3021.00· ESCO/ISCO 1330