O profissional responsável por criar as ferramentas utilizadas nos ataques cibernéticos é aquele que desenvolve software, ou seja, o Desenvolvedor. Analisando as alternativas: A) Analista de segurança da informação – foca em proteger sistemas, não necessariamente cria ferramentas de ataque. B) Auditor em segurança da informação – avalia a segurança, não cria ferramentas. C) Desenvolvedor – cria softwares, incluindo ferramentas que podem ser usadas em ataques. D) Pentester – utiliza ferramentas para testar vulnerabilidades, mas não necessariamente as cria. E) Administrador de redes – gerencia redes, não cria ferramentas de ataque. Portanto, a alternativa correta é: C) Desenvolvedor.