Tietotekniikkarikostutkija

Säilyttää tieto- ja viestintätekniikan laitteiden, kuten kannettavien tietokoneiden, pöytätietokoneiden ja muiden digitaalisten välineiden, eheys tallentamalla ne fyysisesti ja käyttämällä ohjelmistoja, kuten PTK Forensics ja EnCase, joilla digitaalisia tietoja voidaan hakea, tallentaa ja jäljittää laillisesti siten, että niitä voidaan käyttää todisteena sopivana ajankohtana.

Käyttää erikoissovelluksia ja -ohjelmistoja digitaalisten tietojen keräämistä ja säilyttämistä varten.

Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

Laatia yrityksen strategia, joka koskee turvallisuutta ja tietoturvaa, jotta voidaan maksimoida tietojen eheys, saatavuus ja tietosuoja.

Valita arkaluonteisia asiakastietoja koskevat turvatoimet ja -määräykset ja soveltaa niitä yksityisyyden suojaamiseksi.

Hyödyntää tieto- ja viestintätekniikan erikoisvälineitä, jotta voidaan luoda tietokonekoodeja, joita käytetään vastaavassa ajonaikaisessa ympäristössä sovellusten laajentamista ja yhteisten tietokonetoimintojen automatisointia varten. Käyttää tätä menetelmää tukevia ohjelmointikieliä, kuten Unix Shell, JavaScript, Python ja Ruby.

Käyttää tekniikoita, joilla poimitaan tietoa tai puretaan viestintäteknisiä komponentteja, ohjelmistoja tai järjestelmiä analysointia varten, korjata ne ja koota ne uudelleen tai jäljentää ne.

Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

Suorittaa monentyyppistä turvallisuustestausta, kuten verkkoontunkeutumistestejä, langattoman yhteyden testausta, koodin tarkistuksia sekä langattoman yhteyden ja/tai palomuurin arviointeja, alan hyväksyttyjen menetelmien ja protokollien mukaisesti, jotta voidaan tunnistaa mahdolliset haavoittuvuudet ja analysoida niitä.

Suojattujen, hajanaisten tai korruptoituneiden tietojen ja muun verkkoviestinnän kerääminen. Tämän prosessin havaintojen dokumentointi ja esittäminen.

Määritellä kattava ja ennakoiva strategia tieto- ja viestintätekniikan tietoturvariskien hallintaa varten määrittämällä toimenpiteitä ja velvollisuuksia, joilla varmistetaan tietojen luottamuksellisuus, eheys ja saatavuus. Panna täytäntöön sellaisia toimintalinjoja, joilla estetään tietoturvaloukkaukset, havaitaan luvaton pääsy järjestelmiin ja resursseihin ja reagoidaan siihen, muun muassa ajantasaiset tietoturvasovellukset ja työntekijöiden koulutus.

Antaa neuvoja soveltuvista ratkaisuista tieto- ja viestintätekniikan alalla valitsemalla vaihtoehtoja ja optimoimalla päätöksiä ottaen samalla huomioon mahdolliset riskit, hyödyt ja kokonaisvaikutukset ammattimaisiin asiakkaisiin.

Esittää rikos- tai siviilioikeusasioissa todisteita muille vakuuttavalla ja asianmukaisella tavalla, jotta voidaan tehdä oikea tai paras mahdollinen ratkaisu.

Käyttää erikoistyökaluja rikosteknisessä tutkinnassa.

Jakaa tietoa käyttäjille ja antaa käyttäjille neuvoja dataan liittyvistä riskeistä ja erityisesti tietojen luottamuksellisuuteen, eheyteen tai saatavuuteen liittyvistä riskeistä. Valistaa heitä siitä, miten tietosuoja varmistetaan.