spécialiste de l’investigation numérique

Préserver l’intégrité des appareils informatiques, tels que les ordinateurs portables, les ordinateurs de bureau et les autres supports numériques, en les stockant physiquement et en utilisant des logiciels tels que PTK Forensics et EnCase pour rechercher, stocker et suivre les informations numériques de manière légale, afin qu’elles puissent être utilisées comme éléments de preuve en temps utile.

Utiliser des applications et des logiciels spécialisés pour collecter et conserver des informations numériques.

Guider l’application et le respect des normes industrielles pertinentes, des meilleures pratiques et des exigences légales en matière de sécurité des informations.

Créer une stratégie d’entreprise relative à la sécurité et à la sûreté des informations afin de favoriser l’intégrité, la disponibilité des informations et la confidentialité des données.

Sélectionner et appliquer les mesures de sécurité et réglementations relatives aux informations confidentielles des clients dans le but de protéger leur vie privée.

Utiliser des outils TIC spécialisés pour créer un code informatique interprété par les environnements d’exécution correspondants afin d’étendre les applications et d’automatiser les opérations informatiques courantes. Utiliser des langages de programmation compatibles avec cette méthode, tels qu’Unix Shell scripts, JavaScript, Python et Ruby.

Utiliser des techniques permettant d’extraire des informations ou de démonter un élément de TIC, un logiciel ou un système afin de l’analyser, de le corriger, de le reconstituer ou de le reproduire.

Analyser l’architecture du système et du réseau, les composants matériels et logiciels et les données afin d’identifier les faiblesses et la vulnérabilité aux intrusions ou aux attaques. Effectuer des opérations de diagnostic sur les cyberinfrastructures, y compris la recherche, l’identification, l’interprétation et la catégorisation des vulnérabilités, les attaques associées et les codes malveillants (par exemple, criminalistique sur les logiciels malveillants et activité de réseau malveillante). Comparer les indicateurs ou les observables avec les exigences et examiner les rapports afin d’identifier les preuves d’intrusions passées.

Exécuter des types d’essais de sécurité, tels que des essais de pénétration du réseau, des essais de technologie sans fil, des examens de code et des évaluations de systèmes sans fil et/ou de pare-feu conformément aux méthodes et protocoles acceptés par le secteur, afin d’identifier et d’analyser les vulnérabilités potentielles.

Recueillir des données protégées, fragmentées ou corrompues et d’autres communications en ligne. Documenter et présenter les résultats de ce processus.

Définir une stratégie globale et proactive de gestion des risques liés à la sécurité des technologies de l’information et de la communication (TIC) en établissant un ensemble de mesures et de responsabilités pour garantir la confidentialité, l’intégrité et la disponibilité des informations. Mettre en œuvre des politiques visant à prévenir les violations de données, à détecter les accès non autorisés aux systèmes et aux ressources et à y réagir, y compris par la mise à jour des applications de sécurité actualisées et la formation des membres du personnel.

Fournir des conseils sur les solutions appropriées dans le domaine des TIC en sélectionnant des alternatives et en optimisant les décisions, en tenant compte des risques potentiels, des avantages et de l’impact global sur les clients professionnels.

Présenter à des tiers des éléments de preuve dans une affaire pénale ou civile, de manière convaincante et appropriée, afin de parvenir à la solution la plus appropriée ou la plus favorable.