YOU’RE NEXT
搜尋其他職業

滲透測試人員

🇹🇼 台灣 · 科技
最先被取代在台灣的 803 種職業中第 84 名 · 風險最高的前 11%

我的職業壽命

2年 5個月
00天 00:00:00:000

距離 AI 開始取代這份工作
2029年3月21日 · 倒數 906 天

網頁與App弱點探索、漏洞利用已由自動代理執行,量產型滲透測試人力先減;社交工程測試與報告的責任簽署仍留給人。

AI vs 人類,你站哪一邊?

被取代的風險極高
20 年後的人力占比30%

AI 取代時間軸

影響方式 · 縮減
2026 · 現在2032
推估區間 1年 5個月 – 4年 11個月

滲透測試人員:AI 會改變哪些工作、哪些會留下

滲透測試的案子,通常分成用工具掃描弱點的例行檢測,和真人假扮攻擊者去騙人上鉤的社交工程測試兩種,過去兩種常常配在同一個團隊裡。這兩種案子接下來的人力需求會差很多。

掃弱點、找漏洞的工作為什麼先被自動接手?

網站和App的弱點探索、漏洞利用這類有固定套路可以跑的檢測,自動化代理現在已經能做到很細、還能自己嘗試多種攻擊路徑,量產型的滲透測試案子因此不太需要大量人力逐項手動測試。這類例行檢測原本就靠工具輔助比重很高,自動化程度提升後,負責這塊的人力自然先被壓縮、案子也變少了。

社交工程測試和報告簽署,為什麼還要靠人?

假扮成同事或客戶去騙員工交出密碼,這種要臨場觀察對方反應、隨機應變的社交工程測試,機器很難自然演出、也難以隨對方反應調整話術;測試完寫報告,還要有人簽字負責,把發現的問題講得讓對方能接受而不是覺得被羞辱,這些責任和溝通目前都留給人。這行沒有證照要求,靠的是實戰經驗。

想走滲透測試這條路,該怎麼準備?

可以多練習設計社交工程測試的情境、觀察人在壓力下會怎麼反應,並學著把發現的漏洞寫成對方聽得懂、不會反感的報告,而不是只練工具操作。資訊安全相關科系能打底,但真正的價值在於能不能讓客戶願意相信並改善,而不只是找出問題就交差。

撰寫日期

適合轉職的前 3 種工作完成測驗後顯示

3 分鐘,找出適合你的轉職方向

留言· 繁體中文

加入另一個職業,比一比

搜尋同事、朋友或家人的職業,看看誰先被 AI 取代。

相似職業

資料來源

資料用於說明工作、制度與科系。AI 取代時間與分數為 AI 推估,不是來源機構的預測。 計算方法(英文)