Especialista en informática forense

Preservar la integridad de los dispositivos de TIC, como ordenadores portátiles, ordenadores de sobremesa y otros soportes digitales, almacénelos físicamente y utilice software como PTK Forensics y EnCase para extraer, almacenar y rastrear información digital de manera legal, de modo que puedan utilizarse como prueba en el momento oportuno.

Utilizar aplicaciones y software especializados para recopilar y preservar información digital.

Guiar la aplicación y el cumplimiento de las normas pertinentes del sector, las mejores prácticas y los requisitos legales para la seguridad de la información.

Crear una estrategia empresarial relacionada con la seguridad y la protección de la información a fin de maximizar la integridad de la información, la disponibilidad y la privacidad de los datos.

Seleccionar y aplicar medidas y normativas de seguridad relacionadas con la información confidencial del cliente con el objetivo de proteger su privacidad.

Utilizar herramientas especializadas de TIC para crear código informático que sea interpretado por los entornos de tiempo de ejecución correspondientes para ampliar las aplicaciones y automatizar las operaciones informáticas comunes. Utilizar lenguajes de programación compatibles con este método, como los scripts de Unix Shell, JavaScript, Python y Ruby.

Utilizar técnicas para extraer información o desensamblar un componente, software o sistema de TIC para analizarlo, corregirlo y reensamblarlo o reproducirlo.

Analizar el sistema y la arquitectura de la red, los componentes de equipos informáticos y de software, y los datos, a fin de detectar deficiencias y vulnerabilidades ante las intrusiones o los ataques. Ejecutar operaciones de diagnóstico en infraestructura cibernética, como investigación, identificación, interpretación y categorización de vulnerabilidades, ataques asociados y código malicioso (p. ej., análisis para detectar programas maliciosos y actividad maliciosa en la red). Comparar indicadores o elementos observables con requisitos y revisar archivos para identificar pruebas de anteriores intrusiones.

Llevar a cabo diversos tipos de controles de seguridad, como pruebas de penetración en la red, pruebas de dispositivos inalámbricos, análisis de código o evaluaciones de dispositivos inalámbricos o de cortafuegos, con arreglo a métodos y protocolos aceptados por el sector con el fin de identificar y analizar posibles vulnerabilidades.

Recoger datos protegidos, fragmentados o dañados y otras comunicaciones en línea. Documentar y presentar las conclusiones extraídas de este proceso.

Definir una estrategia global y proactiva para gestionar los riesgos de seguridad de las tecnologías de la información y la comunicación (TIC) mediante el establecimiento de un conjunto de medidas y responsabilidades para garantizar la confidencialidad, integridad y disponibilidad de la información. Aplicar políticas para prevenir las violaciones de la seguridad de los datos, detectar y responder a los accesos no autorizados a sistemas y recursos, en particular con aplicaciones de seguridad actualizadas y educación de los empleados.

Asesorar sobre soluciones adecuadas en el ámbito de las TIC mediante la selección de alternativas y la optimización de las decisiones, teniendo en cuenta al mismo tiempo los riesgos potenciales, los beneficios y el impacto global para los clientes profesionales.

Presentar pruebas en un caso civil o penal a los demás, de forma convincente y adecuada, con el fin de alcanzar la solución correcta o más beneficiosa.

Operar las herramientas especializadas utilizadas en las investigaciones forenses.

Compartir información e instruir a los usuarios sobre los riesgos relacionados con los datos, especialmente los riesgos que afectan a la confidencialidad, integridad o disponibilidad de datos. Educarlos sobre cómo garantizar la protección de datos.