Експерт із цифрової криміналістики/експертка із цифрової криміналістики

Забезпечувати цілісність роботи таких пристроїв ІКТ як ноутбуки, настільні комп’ютери й інші цифрові носії інформації шляхом їх фізичного зберігання й використання програмного забезпечення PTK Forensics та EnCase для отримання, зберігання й відстеження цифрової інформації в законний спосіб, щоб за необхідності її можна було використовувати як доказ.

Використовувати спеціалізовані програми й програмне забезпечення для збору й збереження цифрової інформації.

Керувати програмами й слідкувати за дотриманням відповідних галузевих стандартів, передових методик і юридичних вимог стосовно інформаційної безпеки.

Розробляти стратегію компанії, пов’язану з безпекою та захистом інформації, щоб максимізувати цілісність інформації, доступність і конфіденційність даних.

Вибирати та застосовувати заходи безпеки та правила, пов’язані з конфіденційною інформацією клієнтів, щоб захистити їх приватне життя.

Використовувати спеціалізовані інструменти ІКТ для написання комп’ютерного коду, який інтерпретується відповідними середовищами виконання з метою розширення програм і автоматизації звичайних комп’ютерних операцій. Використовувати мови програмування, які підтримують цю методику, наприклад сценарії Unix Shell, JavaScript, Python і Ruby.

Використовувати методи отримання інформації або дезасемблювання компонента ІКТ, програмного забезпечення чи системи для їх аналізу, виправлення, повторного збору або відтворення.

Аналізувати архітектуру системи й мережі, апаратні, програмні компоненти й дані з метою виявлення слабких місць і вразливостей до проникнень чи атак. Виконувати діагностику кіберінфраструктури, зокрема досліджувати, ідентифікувати, інтерпретувати й класифікувати вразливості, пов’язані між собою атаки й зловмисний код (наприклад, проводити експертизу зловмисного програмного забезпечення й зловмисної мережевої активності). Порівнювати індикатори або результати спостережень із вимогами, перевіряти журнали на предмет виявлення ознак останніх проникнень.

Проводити тестування безпеки різних видів: тестування на проникнення в мережу, тестування бездротового зв’язку, перевірки коду, оцінювання функціонування бездротового зв’язку та / або брандмауера відповідно до прийнятих у галузі методів і протоколів виявлення й аналізу потенційних вразливостей.

Збирати захищені, фрагментовані або пошкоджені дані та іншу інформацію в Інтернеті. Документувати та представляти результати цього процесу.

Визначати комплексну й проактивну стратегію для управління ризиками безпеки інформаційно-комунікаційних технологій (ІКТ) шляхом створення низки заходів та обов’язків для забезпечення конфіденційності, цілісності та доступності інформації. Упроваджувати політики для запобігання витоку даних, виявлення несанкціонованого доступу до систем і ресурсів та реагування на такі випадки, зокрема найновіші програми безпеки та навчання працівників.

Консультувати щодо відповідних рішень у сфері ІКТ шляхом вибору альтернатив та оптимізації рішень, беручи до уваги потенційні ризики, вигоди та загальний вплив на професійних споживачів.

Представити докази в кримінальній чи цивільній справі іншим особам у переконливий і належний спосіб з метою досягти правильного чи найбільш вигідного рішення.

Використовувати спеціальні засоби, що використовуються для проведення судово-медичної експертизи.

Ділитися інформацією та інструктувати користувачів про ризики, пов’язані з даними, особливо про ризики для конфіденційності, цілісності або доступності даних. Навчати їх, як забезпечити захист даних.