Penganalisis forensik komputer bekerja untuk memecahkan jenayah digital.
Mereka yang memilih forensik komputer sebagai jenayah melawan kerjaya dengan perisian, bukan senjata api. Detektif moden ini mengambil dan menganalisis data dari cakera keras, rangkaian dan peranti wayarles seperti telefon pintar untuk menyelesaikan kes-kes yang melibatkan kecurian, pelanggaran keselamatan, penipuan dan gangguan seksual untuk agensi penguatkuasa undang-undang dan firma swasta. Institut InfoSec menjangkakan permintaan para penganalisis forensik komputer dan penyiasat kekal kukuh kerana jenayah siber dan pergantungan kepada maklumat digital berkembang.
Skop
Kerjaya dalam komputer forensik boleh memberi anda pekerjaan dalam teknologi maklumat - IT, pengurusan keselamatan, analisis komputer forensik, teknologi atau sistem siber dan sistem dan pentadbiran rangkaian. Majikan jatuh ke dalam empat kategori: penguatkuasaan undang-undang, kewangan, akademik dan perundingan. Tugasan mungkin melibatkan pembinaan semula jejak aktiviti dalam talian, retak rangkaian yang disulitkan atau mendapatkan maklumat daripada pemacu keras yang rosak atau dihapuskan. Kes anda mungkin terdiri daripada kecurian identiti kepada keganasan, akaun bank rahsia dan transaksi penipuan.
Tugas
Terlepas dari kategori mana yang anda kerjakan atau tajuk apa yang anda pegang, kerja yang anda lakukan dalam forensik komputer memerlukan pemeliharaan tersangka aset TI, penemuan elektronik, analisis dan dokumentasi apa-apa data yang diturunkan dan, jika perlu, memberi keterangan di mahkamah tentang penemuan anda. Penyiasat forensik komputer menggunakan imej yang mereka buat daripada cakera keras untuk mengakses bukti yang berpotensi. Mereka mengkaji metadata, atau atribut dokumen; ruang sembang dan sejarah penyemak imbas, e-mel, dan pemindahan data ke pemacu denyar. Analisis mereka mendedahkan tahap niat, tindakan dan penglibatan yang diperlukan untuk prosiding jenayah. Dokumentasi teliti para penganalisis komputer forensik kerja mereka memastikan kesahihan dan kebolehterimaan bukti digital.
Persediaan
Menurut laman web TechRepublic, anda boleh memperoleh kemahiran yang diperlukan untuk memasuki bidang forensik komputer dalam beberapa cara. Walaupun kebanyakan majikan memilih latihan formal yang diperolehi dengan mendapatkan ijazah sarjana muda dalam bidang forensik komputer, sesetengah majikan, seperti jabatan polis, cawangan tentera dan perniagaan dengan bahagian IT, menawarkan latihan on-the-job. Anda mungkin perlu pakar dalam perisian berkaitan perbankan untuk bekerja untuk institusi kewangan, atau prosedur penyiasatan jenayah untuk kedudukan dalam penguatkuasaan undang-undang. Jika anda pergi ke laluan sendiri dan menggabungkannya dengan beberapa tahun pengalaman berurusan dengan komputer dan teknologi yang berkaitan, anda mesti berpengalaman dalam pengendalian ketepatan yang betul dan tahu bagaimana untuk berkhidmat sebagai saksi pakar. Kredibiliti profesional anda terletak pada pemeriksaan latar belakang yang bersih untuk berjaya dalam bidang ini.
Atribut
Pakar forensik komputer mestilah dapat menjelaskan mata pelajaran teknikal dalam bahasa mudah yang dapat difahami oleh mereka di ruang sidang. Mereka mempunyai bakat untuk mengenal pasti corak dan korelasi dalam keterangan yang mereka ambil. Melihat data selama beberapa hari boleh menjadi membosankan dan membosankan, jadi kesediaan untuk berpegang dengan masalah sehingga diselesaikan adalah penting. Kerja ini tidak dapat dipecahkan dan, sebagai penyiasat forensik komputer veteran John Irvine menulis di ForensicFocus.com, boleh mengganggu, terutamanya mengenai kes-kes yang berkaitan dengan pornografi kanak-kanak dan keganasan.
Pensijilan dan Pelesenan
Walaupun sesetengah majikan memerlukan pensijilan dalam forensik komputer atau dalam alat perisian tertentu, memperoleh satu atau lebih pensijilan meningkatkan kredibiliti profesional anda. Pilihan anda termasuk empat petak utama, masing-masing dengan kriteria kelayakan yang berlainan: pemeriksa komputer yang diperakui dari Persatuan Pemeriksa Komputer Forensik Antarabangsa, Pemeriksa Komputer Forensik yang disahkan oleh Persatuan Penyiasat Komputer Persijilan Antarabangsa, Penyiasat Forensik Penyiasat Komputer EC-Majlis dan Profesional ASIS International Penyiasat Bersertifikat. Pensijilan popular dari vendor perisian termasuk AssessData, ProDiscover dan EnCase. Pensijilan boleh menjadi pilihan, tetapi diperlukan lesen. Penulis "Computer Forensics Jumpstart" ambil perhatian bahawa banyak negara memerlukan pengamal forensik komputer untuk memegang lesen penyelidik swasta.
Gaji
Menurut InfoSec, gaji di sektor kerajaan boleh berkisar dari $ 50,000 hingga $ 75,000 setahun. Perbadanan persendirian biasanya membayar dari $ 50,000 hingga $ 60,000, manakala pengurus kanan dan perunding boleh memperoleh $ 200,000.
