如何成为渗透测试员
官方职业名称：Penetration Testers
也称为: Cyber Systems Engineer, Security Consultant, Security Engineer, System Vulnerability Analyst, Threat Hunter, Vulnerability Assessor
使用攻击者的工具和技术模拟内部和外部网络攻击，评估网络系统安全。尝试突破和利用关键系统并获取敏感信息，以评估系统安全性。
主要任务
- 记录渗透测试结果
- 通过渗透测试找出安全系统的薄弱环节
- 撰写审计报告，说明技术和程序方面的发现并提出解决方案
- 收集网络情报以发现漏洞
- 掌握最新的黑客攻击趋势
- 跟进新的渗透测试工具和方法
- 识别网络威胁行为者使用的新战术、技术或程序
- 按照既定标准进行网络和安全系统审计
如何入行
入行的典型学历：学士学位
入行途径
- 学徒制: Hardware Hacker.
- 学徒制: Penetration Tester.
- 大学: 计算机与信息技术学位, 美国有 34 所大学开设
薪资 · 就业前景 · AI 与这份工作
- 薪资中位数：每年 $116,580。中间一半人的年薪在 $79,370 到 $157,500 之间。
- 目前约有 471,200 人从事这份工作，预计到2035年约有 495,300 人。 (+5.1%)
- 人们已经在这份工作的相当一部分内容中使用生成式 AI，这通常会改变工作方式，而不是取代工作。微软研究院将其 AI 适用度评为高。
相关职业
常见问题
如何成为渗透测试员？
入行途径包括：计算机与信息技术学位；Hardware Hacker。
渗透测试员在美国能赚多少钱？
全职薪资中位数为每年 $116,580（U.S. Bureau of Labor Statistics）。 中间一半人的年薪在 $79,370 到 $157,500 之间。
渗透测试员在美国是增长中的职业吗？
是的。预计到2035年就业将增长 5%，从约 471,200 人增至约 495,300 人（U.S. Bureau of Labor Statistics）。
成为渗透测试员需要学位吗？
不一定。从事这份工作的人中有 57% 持有学士或更高学位。入行途径包括：计算机与信息技术学位；Hardware Hacker。
AI 会改变渗透测试员的工作吗？
人们已经在这份工作的相当一部分内容中使用生成式 AI，这通常会改变工作方式，而不是取代工作。微软研究院将其 AI 适用度评为高。
数据来源
- U.S. Bureau of Labor Statistics: Occupational Employment and Wage Statistics（May 2025），Public domain，获取于 2026年10月3日
- U.S. Bureau of Labor Statistics: Employment Projections（2025-35 (released 2026-08-27)），Public domain，获取于 2026年10月3日
- Microsoft Research: Working with AI: AI applicability by occupation（2025-12-22 (built on O*NET 29.0)），CC BY 4.0，获取于 2026年10月3日
职业名称、描述和主要任务由 Peernovo 根据 O*NET 31.0 数据库（美国劳工部，CC BY 4.0）翻译成中文。
更新于 2026年10月3日
本页包含来自美国劳工部就业与培训管理局（USDOL/ETA）O*NET 31.0 数据库的信息，依据 CC BY 4.0 许可使用。O*NET 是 USDOL/ETA 的商标。