Skaitmeninės informacijos kriminalistinių tyrimų ekspertas

Apsaugoti informacinių ir ryšių technologijų (IRT) prietaisų, pvz., nešiojamųjų kompiuterių, stalinių kompiuterių ir kitos skaitmeninės terpės, vientisumą, fiziškai juos saugant ir naudojant programinę įrangą, pvz., „PTK Forensics“ ir„ EnCase“, siekiant gauti, saugoti ir atsekti skaitmeninę informaciją teisiniu būdu, kad ją tinkamu metu būtų galima naudoti kaip įrodymus.

Naudotis specializuotomis taikomosiomis programomis ir programine įranga skaitmeninei informacijai rinkti ir saugoti.

Teikti gaires dėl atitinkamų pramonės standartų, geriausios patirties ir teisinių reikalavimų laikymosi informacijos saugumui užtikrinti.

Sukurti įmonės strategiją, susijusią su saugos ir saugumo informacija, siekiant kuo labiau didinti informacijos vientisumą, prieinamumą ir duomenų privatumą.

Parinkti ir taikyti saugumo priemones ir taisykles, susijusias su neskelbtina vartotojų informacija, siekiant apsaugoti jų privatumą.

Naudoti specializuotas IRT priemones, siekiant sukurti kompiuterinį kodą, kurį galėtų skaityti atitinkama vykdymo laiko aplinka, kad būtų galima išplėsti programinę įrangą ir automatizuoti bendras kompiuterių operacijas. Naudoti programavimo kalbas, kuriomis palaikomas šis metodas, pvz., „Unix Shell“ scenarijus, „JavaScript“, „Python“ ir „Ruby“.

Naudoti informacijos gavimo ar IRT komponento, programinės įrangos arba sistemos išardymo metodus, siekiant ją analizuoti, ištaisyti, vėl surinkti arba atkurti.

Analizuoti sistemos ir tinklo struktūrą, aparatinės ir programinės įrangos komponentus ir duomenis, kad būtų galima nustatyti trūkumus ir pažeidžiamumą, susijusius su įsilaužimais ar išpuoliais. Atlikti kibernetinės infrastruktūros diagnostines procedūras, įskaitant trūkumų, susijusių atakų ir kenkėjiškų kodų mokslinius tyrimus, identifikavimą, interpretavimą ir kategorizavimą (pavyzdžiui, kenkimo programinės įrangos ekspertizė ir kenkėjiškų tinklų veikla). Palyginti rodiklius ar stebėjimus rezultatus su reikalavimais ir peržiūrų įrašais, siekiant nustatyti ankstesnius įsilaužimus.

Atlikti saugumo bandymų, pvz., tinklo skverbties bandymų, belaidžių bandymų, kodų peržiūrų, belaidžių ir (arba) užkardų vertinimų, tipus pagal pramonei priimtinus metodus ir protokolus, siekiant nustatyti ir analizuoti galimas silpnąsias vietas.

Rinkti saugomus, suskaidytus ar sugadintus duomenis ir kitą komunikaciją internetu. Dokumentuoti ir pateikti šio proceso metu nustatytas išvadas.

Apibrėžti visapusišką ir proaktyvią informacinių ir ryšių technologijų (IRT) saugumo rizikos valdymo strategiją, nustatant priemonių ir pareigų rinkinį, kad būtų užtikrintas informacijos konfidencialumas, vientisumas ir prieinamumas. Įgyvendinti politiką, kuria siekiama užkirsti kelią duomenų saugumo pažeidimams, nustatyti neteisėtą prieigą prie sistemų ir išteklių ir į tai reaguoti, įskaitant naujausias saugumo taikomąsias programas ir darbuotojų švietimą.

Konsultuoti dėl tinkamų IRT srities sprendimų, pasirenkant alternatyvas ir optimizuojant sprendimus, kartu atsižvelgiant į galimą riziką, naudą ir bendrą poveikį profesionaliems klientams.

Įtikinamai ir tinkamai pristatyti įrodymus baudžiamojoje arba civilinėje byloje kitiems, kad būtų pasiektas teisingas arba naudingiausias sprendimas.

Naudoti specialias priemones, naudojamas teismo ekspertizei atlikti.

Dalytis informacija su vartotojais ir mokyti juos apie riziką, susijusią su duomenimis, ypač kai tai susiję su duomenų konfidencialumu, vientisumu ar galimybe juos gauti. Informuoti juos apie tai, kaip užtikrinti duomenų apsaugą.