Expert în criminalistică informatică/expertă în criminalistică informatică

Conservă integritatea dispozitivelor TIC, cum ar fi laptopurile, computerele de birou și alte suporturi digitale, prin depozitarea lor fizică și utilizarea de programe informatice precum PTK Forensics și EnCase pentru a regăsi, stoca și urmări în mod legal informațiile digitale, pentru ca acestea să poată fi utilizate ca probe la momentul potrivit.

Utilizează aplicațiile și programele informatice specializate pentru culegerea și păstrarea informațiilor digitale.

Îndrumă punerea în aplicare și îndeplinirea standardelor, a celor mai bune practici și a cerințelor legale în materie de securitate a informațiilor relevante la nivelul industriei.

Creează strategia întreprinderii legată de siguranța și securitatea informațiilor, pentru a maximiza integritatea informațiilor, disponibilitatea și confidențialitatea datelor.

Selectează și aplică măsuri de securitate și reglementări referitoare la informațiile sensibile privind clienții în scopul de a le proteja viața privată.

Utilizează instrumente TIC specializate pentru a crea un cod de calculator care este interpretat de mediile de rulare corespunzătoare pentru a extinde aplicații și a automatiza operațiuni informatice obișnuite. Utilizează limbaje de programare care sprijină această metodă, cum ar fi scripturile Unix Shell, JavaScript, Python și Ruby.

Utilizează tehnici de extragere a informațiilor sau dezasamblează o componentă, software sau un sistem TIC pentru a analiza, a corecta și a reasambla sau a reproduce componenta, software-ul sau sistemul respectiv.

Analizează sistemul și arhitectura rețelei, componentele hardware și software, precum și datele pentru a identifica punctele slabe și vulnerabilitățile la intruziuni sau atacuri. Efectuează operațiuni de diagnosticare privind infrastructura cibernetică, inclusiv cercetarea, identificarea, interpretarea și clasificarea vulnerabilităților, a atacurilor asociate și a codului dăunător (de exemplu, pentru activități specifice analizei criminalistice malware și activități rău-intenționate în rețea). Compară indicatorii sau elementele observabile cu cerințele și revizuiește jurnalele pentru a identifica dovezi ale unor intruziuni din trecut.

Execută anumite tipuri de teste de securitate, cum ar fi testele de penetrare a rețelei, testarea fără fir, evaluările codurilor, evaluările de tip wireless și/sau firewall, în conformitate cu metodele și protocoalele acceptate la nivel de industrie pentru a identifica și a analiza eventuale vulnerabilități.

Colectează date protejate, fragmentate sau corupte și alte mijloace de comunicare online. Documentează și prezintă constatări în urma acestui proces.

Definește o strategie cuprinzătoare și proactivă pentru gestionarea riscurilor de securitate în domeniul tehnologiei informației și comunicațiilor (TIC) prin stabilirea unui set de măsuri și responsabilități pentru a asigura confidențialitatea, integritatea și disponibilitatea informațiilor. Implementează politici pentru prevenirea încălcării datelor, detectarea accesului neautorizat la sisteme și resurse și răspunsul la acesta, inclusiv aplicații de securitate actualizate și educarea angajaților.

Consiliază cu privire la soluțiile adecvate în domeniul TIC prin selectarea alternativelor și optimizarea deciziilor, luând în considerare riscurile potențiale, beneficiile și impactul general pentru clienții profesioniști.

Prezintă dovezi într-o cauză penală sau civilă, în mod convingător și adecvat, pentru a ajunge la soluția potrivită sau la cea mai avantajoasă soluție.

Operează instrumente specializate utilizate pentru investigații criminalistice.

Face schimb de informații cu utilizatorii și îi instruiește pe aceștia cu privire la riscurile asociate datelor respective, în special la riscurile la adresa confidențialității, a integrității sau a disponibilității datelor. Îi educă în ceea ce privește modul de asigurare a protecției datelor.