Jak to jest być cyfrowym egzaminatorem kryminalistycznym

Nie ma pytania, że ​​technologia znacząco zmieniła sposób, w jaki policja prowadzi działalność. Równie tak samo jest przekonanie, że nasza stale nastawiona technologia zmienia rodzaj przestępstw, które detektywi policyjni badają całkowicie, stąd wzrost liczby miejsc pracy w kryminalistyce cyfrowej.

Cyberprzestrzeń coraz częściej staje się „dzielnicą o wysokiej przestępczości”, a potrzeba obecności policji jest łatwo widoczna. Właśnie tam wchodzi dziedzina nauki cyfrowej i multimedialnej i ludzi takich jak John Irvine.

Jeden z pionierów dziedziny cyfrowej kryminalistyki, John prowadził dochodzenia komputerowe, zanim większość ludzi wiedziała, że ​​jest coś takiego. Obecnie pełni funkcję dyrektora ds. Produktu CYFIR, który oferuje zdalną cyfrową platformę kryminalistyczną i incydentową.

John jest także adiunktem cyfrowej kryminalistyki na Uniwersytecie George Mason, gdzie uczy kwestie prawnych i etycznych w kryminalistyce komputerowej. Posiada tytuł magistra systemów informatycznych i certyfikat absolwentów inżynierii systemów oprogramowania.

Pracuje w kryminalistyce komputerowej od 1997. On także wolontariuszy w Arcola Volunteer Fire Department. Choć jest zajęty, znalazł czas, aby odpowiedzieć na kilka pytań na temat szybko rosnącej dziedziny cyfrowej kryminalistyki i tego, jak to jest pracować w branży.

Wywiad z ekspertem cyfrowym kryminalistycznym Johnem Irvine

Tim Roufa: Masz wieloletnie doświadczenie w cyfrowej kryminalistyce, do tego stopnia, że ​​ustaliłeś się jako uznany ekspert w tej dziedzinie. Oczywiście wymaga dużo ciężkiej pracy i edukacji, aby osiągnąć to, co byłeś w stanie, ale jak zacząłeś? 

John Irvine: Całkowicie przez przypadek! Jak większość historii wielkich karier, wpadłem w to z powodu zdarzenia, a nie planowania. Zawsze bardzo interesowałem się technologią. Jako dziecko złożyłem pierwszy klon PC na bloku. Ponadto, od około pięciu lat, wiedziałem, że chcę być agentem FBI. Ostatecznie dwa zainteresowania były pełne.

Pewnego dnia siedząc w moim biurze pracując w zarządzaniu projektami oprogramowania, potrzeba w końcu dotarła do FBI. To było zanim Internet był, cóż, Internet, więc nie mogłem łatwo uzyskać informacji online. Zadzwoniłem do mojego lokalnego biura FBI Field, zostawiłem moje nazwisko i adres na automatycznej sekretarce dla zainteresowanych kandydatów i odpowiedziałem „Tak” na pytanie o posiadanie umiejętności komputerowych.

Otrzymałem coś, co nazywam „Więc chcesz być agentem specjalnym?”Pakiet kilka tygodni później. Otworzyłem broszurę, a pierwsza strona zdmuchnęła moje marzenie na całe życie w jednym zdaniu. Moja kariera jako agenta FBI zakończyła się, zanim zaczęła się z wymogiem dotyczącym nieskorygowanej wizji 20/40. W czasach przed cudami LASIK miałem około 20/2000.

Z tyłu pakietu wyglądało jak 17^th Pokolenie, źle wypaczone, prawie nieczytelna kopia pracy w pracy dla „specjalisty komputerowego”, który najwyraźniej został uwzględniony z powodu moich określonych umiejętności z komputerami. Pomyślałem: „Cóż, może uda mi się naprawić drukarki lub coś dla FBI. Przynajmniej to przyciągnie mnie do drzwi." 

Wysłałem moje CV do osoby HR wymienionej w opisie stanowiska i otrzymałem telefon około tydzień później od jednego z menedżerów programów w zespole reagowania na analizę komputerów FBI. Powiedział: „Twoje CV zostało do mnie kierowane, ponieważ powiedziałeś, że jesteś„ generalistą komputerową ”w swoim liście motywacyjnym. Co wiesz o kryminalistyce komputerowej?„Nic”, odpowiedziałem. Powiedział: „Świetnie. Przyjdź na rozmowę kwalifikacyjną." 

TR: Jak po raz pierwszy zainteresowałeś się cyfrową kryminalistyką?

JI: W wywiadzie ludzie, z którymi się spotkałem, powiedzieli mi, że mogę być maniakiem o złym wzroku i nadal pomagać złapać złych facetów. Najwyraźniej moje uwzględnienie umiejętności ogólnych mogłem skutecznie korzystać z różnych systemów operacyjnych i miałem całkiem dobrą wiedzę zarówno na temat wewnętrznych sprzętu, jak i głównych aplikacji-miałoby świetne dopasowanie do ich zespołu. 

To było naprawdę wszystko, co musiałem usłyszeć. Myślałem, że bawiłem się z systemami operacyjnymi Linux i Mac oprócz systemu Windows tylko dla zabawy; Nie zdawałem sobie sprawy, że to wszystko przygotowuje scenę dla przyszłej kariery.

TR: Oprócz doświadczenia kryminalistycznego spędziłeś dużo czasu pracując dla rządu federalnego. Czy to doświadczenie pomogło Ci przygotować się na obecną karierę?

JI: Przed pracą dla FBI spędziłem sporo czasu jako wykonawca rządowy. W rzeczywistości podczas mojego ostatniego roku liceum wyjechałem, gdy zadzwonił dzwonek i pojechałem ulicą do wykonawcy obrony, gdzie pracowałem jako asystent dyrektorów HR i specjalnego bezpieczeństwa. Później pracowałem dla firmy programistycznej, która miała wielu klientów. 

Oprócz już prześwitu bezpieczeństwa w bardzo młodym wieku, doświadczenie to pomogło mi, narażając mnie na wiele różnych platform sprzętowych, aplikacji i najważniejszych różnic ludzi w świecie i zawodowym świecie. Niezależnie od tego, jak to wygląda, kryminalistyka komputerowa dotyczy tyle samo osób, które korzystają z analizowanych komputerów, jak o samym sprzęcie.

W drugiej części naszego wywiadu z profesorem cyfrowym i ekspertem Johnem Irvine dowiadujemy się o niektórych pułapkach zawodu i wyjaśnia, dlaczego ta praca nie jest dla wszystkich.

Digital Forensics Career Ścieżka i pułapki

TR: Między licencjatem w zakresie zarządzania, certyfikatem inżynierii oprogramowania a tytułem magistra systemów informatycznych, jak dobrze, jak uważasz?

JI: Każdy z tych programów przyniósł mi coś do stołu, pracując w kryminalistyce komputerowej. Po pierwsze, myślę, że ważne jest, aby powiedzieć, że kryminalistyka komputerowa nie jest dyscypliną informatyczną. Jest to tak samo funkcja śledcza, jak to wyzwanie techniczne. Jeśli brakuje dowolnego zestawu umiejętności, ktoś będzie miał znacznie trudniej pracować z powodzeniem w terenie. 

MS w systemach informatycznych pomogło mi lepiej zrozumieć systemy operacyjne, systemy plików i mechaniki komputerowe. Jednak moje BS w zarządzaniu było równie pomocne w moich zajęciach z psychologii, socjologii, zarządzania i rachunkowości. Naprawdę nie mogę dać przewagę w jednym stopniu nad drugim dla użyteczności w terenie.

To powiedziawszy, chcę się upewnić. Computer Forensics to dyscyplina praktyk. W ostatnich latach pojawiło się więcej programów-w tym uczę na Uniwersytecie George Mason-które oferują doskonałe zajęcia w zakresie kryminalistyki komputerowej. Jednak naprawdę uczysz się handlu, gdy jesteś na miejscu, pracując nad prawdziwymi skrzynkami wraz z starszym egzaminatorem. 

Ponadto nie musisz mieć tła programowania, aby działać z powodzeniem w terenie. W rzeczywistości miałem znacznie więcej więcej szkolenia badaczy w zakresie technicznych szczegółów pracy, niż w nauczaniu programistów metod badania i sztuki „Przeczucie.„Jeśli nie ma wykształcenia technicznego w szkole, nie jest to środki odstraszające w dostaniu się na pole.

TR: Pracowałeś zarówno w sektorze prywatnym, jak i publicznym, wykonując większość tej samej pracy. Jak opisałbyś różnicę między nimi?

JI: Największe różnice między pracą w sektorze publicznym i prywatnym to na ogół procedura i prędkość. W świecie federalnym procedury są ogólnie (ale nie zawsze) mocno przepisywane, a szybkość produkcji jest ogólnie mniej krytyczna (z pewnymi znaczącymi wyjątkami). 

W świecie komercyjnym procedury są w dużej mierze napędzane osobistym doświadczeniem lub preferencjami pracodawcy, a szybkość produkcji jest znacznie wyższa. Raz spędziłem cztery miesiące na jednym dysku twardym z federalnym pracodawcą ze względu na ilość zawartych danych, ale w świecie komercyjnym zwykle dążysz do czasu na co najwyżej pora dni lub tygodni.

TR: Jaki jest typowy dzień pracy dla cyfrowego analityka kryminalistycznego lub egzaminatora?

JI: Dzień roboczy dla cyfrowego profesjonalistę kryminalistyki jest typowy. W zależności od organizacji, dla której pracujesz, możesz pracować nad stałym strumieniem przypadków pornografii dziecięcej lub możesz analizować tematy tak wysokie, że obserwujesz je w CNN podczas pracy. 

Jednak często możesz spodziewać się, że będziesz w zbyt gorącym biurze (z powodu liczby komputerów przy biurku, obezwładniającym typowe klimatyzację biurową), a będziesz bardzo dobry w składaniu jednego elementu roboczego z grupy nie działających działań te.

Większość twojego dnia zostanie wydana na dokumentację. Być może piszesz raport z analizy, recenzję raportu innego egzaminatora lub zauważysz wszystko, co zrobiłeś podczas wykonania egzaminu. Najlepsze badanie na świecie jest bezużyteczne, jeśli nie możesz jasno komunikować się w pisemnym raporcie, który może być łatwo zrozumiany przez agenta, oficera, prawnika lub jury. Ponadto, jeśli twój pisemny raport jest słaby, naturalnie podważa twoje umiejętności techniczne przez tych, którzy próbują go przeczytać.

W zależności od tego, gdzie pracujesz, zeznanie w sądzie jest potencjalną częścią przeprowadzania cyfrowej analizy kryminalistycznej. Jeśli pracujesz w środowisku organów ścigania, jest to prawie gwarantowane, ale nawet korporacyjne personel kryminalistyki może być zmuszony zeznawać w procesie niesprawiedliwego rozwiązania lub wspierać późniejsze działania organów ścigania przed śledzeniem wtargnięcia. Niektórzy egzaminatorzy, których znałem, są świetni za klawiaturą i mogą pisać fantastyczne raporty, ale rozpadają się, gdy zostaną wezwani w celu zeznania w sądzie.

TR: Napisałeś artykuł zatytułowany The Ciemniejsza strona cyfrowej kryminalistyki. Czy możesz nam trochę opowiedzieć o niektórych pułapkach pracy?

JI: Właściwie odwołujesz się do wpisu na blogu, który napisałem eon, który został odebrany przez kilka cyfrowych punktów sprzedaży kryminalistycznej i od czasu do czasu jestem repostowany. Nie miałem pojęcia, że ​​miałby takie „nogi”, kiedy to napisałem; Byłem po prostu zaskoczony, że ludzie, którzy chcieli dostać się na boisko, nadal nie mieli pojęcia, co to naprawdę pociągnęło za.

Komputerowe kryminalistyki to dla mnie fantastyczna kariera, ale zdecydowanie są pułapki. W rzeczywistości pierwsze dwie sesje klasowe, które uczę, koncentrują się wokół rzeczywistości pracy i jestem zszokowany za każdym razem, gdy dowiaduję się, że jestem pierwszą osobą, która powiedziała moim uczniom, jaka jest praca Wybrali to jako swoje studia.

Nie mam liczb naukowych, ale oszacuję około 70 do 80 procent przypadków kryminalistyki komputerowej na całym świecie, jest powiązanych z pornografią dziecięcą. Im bliżej stanu i lokalne organy ścigania, tym wyższa liczba. 

Nawet jeśli koncentrujesz się na wtargnięciach komputerowych i reakcji na incydenty, często znajdziesz pornografię dziecięcą jako cel lub wynik wtargnięcia (lub po prostu istniejąc na komputerach, które badasz od zwykłego użytkownika maszyny). 

Ekspozycja na pornografię dziecięcą, szczególnie przez osiem godzin dziennie, 40 godzin tygodniowo, 52 tygodnie w roku, odbija się. To nie tylko patrzenie na zdjęcia. Oglądasz też filmy i wszystko widzisz i słyszysz.

Jeśli możesz to robić dalej, najprawdopodobniej rozwiniesz bardzo mroczne, cmentarzowe poczucie humoru, aby. Zgłaszam się również na wolontariat w oddziału straży pożarnej i ratowniczej i widzisz tam wiele tego samego humoru; Jest to mechanizm radzenia sobie opracowany przez ludzi, którzy pracują w bardziej ponurych obszarach życia.

Ponadto, w zależności od pracy, którą wykonujesz, będziesz narażony na obrazy graficzne i tekst morderstwa, tortur, gwałtu, terroryzmu i prawie wszelkich przestępstw, deprawacji, pornografii lub dewiacji, które możesz sobie wyobrazić.

Komputery są doskonałymi narzędziami na dobre, a także doskonałe narzędzia do popełniania przestępstw i rozpowszechniania nienawiści. Jako komputerowy egzaminator kryminalistyczny będziesz narażony na to wszystko, dzień w ciągu dnia. W jednej grupie żartowaliśmy, że w tym czasie riff na reklamie rozmawiając o ludziach, którzy „surfowali się na dno Internetu.”Dodaliśmy:„… A potem nasz zespół dostaje łopatę i zaczyna kopać."

Ze względu na pracę i treść, do której poddawany jest egzaminator, wiele osób, które wejdą na pole, nie trwa. Średnio powiedziałbym, że około 50 procent ludzi, którzy się w to wchodzą. To wydaje się być znakiem, gdy egzaminator ma wystarczająco dużo przypadków pod swoim paskiem, aby albo obciążyć (lub odporność na) ekspozycję. Jeśli możesz przejść przez dwuletni znak, na ogół masz przed sobą długą karierę w kryminalistyce komputerowej.

Zmieniająca się dyscyplina

TR: Dzięki tak szybkim postępom w technologii obliczeniowej w ciągu ostatniej dekady, jak zmieniła się dziedzina cyfrowej kryminalistyki w trakcie kariery?

JI: Komputerowe kryminalistyki zmieniły się ogromnie od momentu, gdy zacząłem w latach 90. Wtedy spojrzałeś na każdy plik na dysku twardym (ponieważ możesz), a urządzenia mobilne nie były nawet myślą. Dyski dyskietki przychodziłyby setki, ale teraz nigdy ich nie widzisz.

Dzisiaj ilość danych jest tak ogromna, że ​​musisz być znacznie bardziej wskazujący w wyszukiwarkach, a urządzenia mobilne są równe-jeśli nie jest ważniejsze badań. 

Dodatkowo głębokość narzędzi znacznie się zmieniła. Na początku większości narzędzi napisali gliniarze, którzy wzięli kilka zajęć programistycznych lub którzy byli samoukami. Mieliśmy dziesiątki narzędzi jednorazowego użytku, które zeszyczylibyśmy razem, aby przeprowadzić badanie. 

Teraz narzędzia są znacznie bardziej profesjonalne i wielofunkcyjne. Dobry egzaminator nadal będzie miał duży „narzędzia” do pracy, ale ma znacznie lepsze opcje platformy podstawowej do przeprowadzenia ogólnego badania. Przemysł zawsze stara się przejść do magii „Znajdź przycisk wszystkich dowodów”, a niektóre narzędzia są zbliżone do niektórych rodzajów przypadków.

Politycznie rodzaje przypadków ogromnie się zmieniły. Pierwotnie kryminalistyka komputerowa była używana głównie przez organy ścigania w sprawach karnych. Po 11 września znaczna część pracy zmieniła się w kierunku przeciwdziałania terroryzmowi. Teraz intruzje komputerowe są gorącym tematem, a wiele karier przeszło w kierunku reakcji na incydenty. Pole zmienia się ogromnie wraz z czasem.

TR: Obecnie pełniasz funkcję wiceprezesa ds. Rozwoju technologii w Cytech Services. Jeśli możesz podzielić się nimi z nami, jakie innowacje udało ci się mieć swoją karierę?

JI: Przejście do usług cytech było dla mnie fantastyczne. Na moim stanowisku nie tylko mogę korzystać z mojego komputera kryminalistycznego, ale mogę również wykorzystać swoje doświadczenie w zarządzaniu projektami oprogramowania. Cytech produkuje CYFIR Enterprise (cytasza i reakcja na incydenty) do przeprowadzania badań kryminalistycznych przedsiębiorstw. 

Moim wkładem jest dalszy rozwój narzędzia z okiem praktyka. Na przykład architektura Cyfira pozwala badaczom na poszukiwanie każdego węzła w sieci korporacyjnej jednocześnie w przypadku danych kryminalistycznych, wymagając od użytkowników zatrzymania pracy na długi proces obrazowania. 

Jeśli w organizacji występuje złośliwy wybuch kodu, Cyfir ma możliwość zlokalizowania wszystkich dotkniętych maszyn w ciągu kilku minut lub tygodni. Jest to ogromne podczas przeprowadzania reakcji na incydenty, e-discovery lub wewnętrznych dochodzeń w dużej sieci przedsiębiorstw lub podczas odpowiadania na kompromis w punkcie sprzedaży w wielu sklepach, który kradnie dane karty kredytowej z pasów kasowych. Stare myślenie o „obrazie wszystko i sortowanie go później” po prostu nie latają już w kontekście przedsiębiorstw.

Chociaż nie jest to „innowacja” per se, z moim doświadczeniem w zarządzaniu, byłem wyjątkowo szczęśliwy, identyfikując kandydatów, którzy tworzą wybitnych egzaminatorów kryminalistycznych. 

Wznowienia inflacja jest niestety dużym problemem w naszej branży, a ktoś, kto wygląda świetnie na papierze, może mieć jedynie wiedzę na poziomie modnym na temat faktycznego wykonania egzaminu. Poprzez proces wywiadu, który opracowałem z czasem, odniosłem ogromne sukces w znalezieniu odpowiednich kandydatów z umiejętnościami niezbędnymi na to stanowisko.

Po stronie edukacyjnej mogłem przekazać swoją wiedzę i więcej, co ważne, moje doświadczenie przyszłym pokoleniom egzaminatorów kryminalistycznych. Podczas tych pierwszych dwóch dni zajęć, o których wspomniałem, uważam, że jedna lub dwie osoby w każdym semestrze powiedzą mi, że nie zdawały sobie sprawy z tego, co się spodziewali, kiedy rozpoczęli program i dziękuję za poinformowanie ich o tym, jaka była praca bo ponieważ nie czuli się komfortowo wykonywanie tego rodzaju pracy. 

W tym momencie jestem w stanie poprowadzić ich do programu bezpieczeństwa komputerowego, który nie ma takich samych problemów z treścią w przyszłości. Podobnie mogę dość szybko zidentyfikować uczniów, którzy naprawdę wydają się mieć „talent” i mogę pomóc im wskazać właściwy kierunek, aby rozpocząć karierę.

W końcowej części naszego wywiadu z ekspertem cyfrowym kryminalistycznym Johnem Irvine dowiadujemy się, dlaczego ta dziedzina jest tak ważna, co aspirujący egzaminatorzy mogą zarobić i co możesz zrobić, aby rozpocząć karierę jako cyfrowy ekspert kryminalistyczny.

Dlaczego cyfrowa kryminalistyka jest tak ważna i jak możesz zacząć

TR: Dlaczego dziedzina cyfrowej kryminalistyki jest tak cenna dla rządów i korporacji?

JI: Cyfrowa kryminalistyka jest cenna zarówno dla rządów, jak i korporacji dla dokładnie tego samego powodu. Niezależnie od tego, czy informacje te są dowodem federalnej sprawy karnej, czy wiedzy poufnej kradzieży własności intelektualnej korporacyjnej dla konkurenta, profesjonaliści kryminalistyki cyfrowej dostarczają danych, których klienci w przeciwnym razie nie mają dostępnych. 

W bardzo prostym terminie można porównać zadanie cyfrowego egzaminatora kryminalistycznego do pracy programistów zdjęć. Na przykład, jeśli mam w rękach nierozwiniętą rolkę filmu, jest to dla mnie prawie bezużyteczne jako dowody. Jeśli jednak ktoś opracuje ten film w zdjęciach (lub odzyska w naszym przypadku dane z dysku twardego), ta treść może dostarczyć wszystko, czego prokurator, kierownik ds. HR lub oficer bezpieczeństwa korporacyjnego potrzebuje.

Teraz, gdy o tym myślę, muszę wymyślić nową analogię na przyszłość. Dzisiejsze dzieci w szkole prawdopodobnie nawet nie wiedzą, czym jest „rolka filmu”!

TR: Co najbardziej lubisz w swojej pracy i dlaczego nadal to robisz?

JI: Digital Forensics przemawia do mnie na wielu poziomach. Przede wszystkim pozwala mi wnieść znaczący wkład w bezpieczeństwo ludzi, bez ograniczeń fizycznych o wzroku lub wieku. Być może nie jestem agentem goniącym kogoś za ulicą, ale mogę przekazać temu agentowi dane z telefonu komórkowego, który uszczelnia sprawę i otwiera trzy kolejne.

Następnie cyfrowa kryminalistyka głęboko do mnie przemawia, ponieważ jest to hybryda mojej miłości do organów ścigania i inteligencji (moje tivo jest pełne gliniarza i szpiegowców) i mojego wewnętrznego maniaka. Jeśli oglądasz te programy, widzisz nawet ewolucję tych postaci na ekranie. Piętnaście lat temu były über-nends z potłucznymi okularami i niezręcznymi łaskami społecznymi. Teraz komputerowy egzaminator kryminalistyczny zwykle ma suchy poczucie humoru i świetne poczucie stylu!

TR: Czego potrzeba, aby odnieść sukces jako cyfrowy egzaminator kryminalistyki lub analityk?

JI: Przede wszystkim wymaga szczerej pasji do sprawiedliwości (i używam tego wszechstronnym terminem) z miłością do rzeczy technicznych. Jeśli masz te dwa przedmioty, jesteś na dobrej drodze.

Formalne programy edukacyjne są teraz dostępne, które nie istniały zaledwie kilka lat temu, i warto poświęcić czas na zbadanie ich, aby zobaczyć, co każdy ma do zaoferowania. Ponadto wiele narzędzi kryminalistycznych ma zajęcia (za pomocą narzędzia sprzedawanego przez firmę, w tym własne), które mogą zacząć.

Jak mówię moim uczniom, dziedzina wymaga bardzo silnego poczucia osobistej odpowiedzialności. Musisz być gotów umieścić swoje imię i reputację na linii z każdą analizowaną sprawą, ponieważ możesz bardzo dobrze skończyć w sądzie na podstawie treści raportu. Jeśli brakuje ci przekonania, łaski pod presją lub szczerości, to absolutnie nie jest to dla ciebie pole kariery.

Wreszcie, odniesieniu sukcesu ogromnie pomaga znalezienie dobrego mentora w terenie i pracującym z tą osobą, pracując. Szkoły mogą dać ci świetne podstawy, ale doświadczenie Case pomaga umieścić ludzi za kratkami.

TR: Ile powinien oczekiwać przeciętnego egzaminatora cyfrowego kryminalistycznego i ile mogą zarobić, jeśli staną się renomowane i/lub pójdą do prywatnej firmy?

JI: Cyfrowe pensje kryminalistyczne różnią się znacznie, a od niedawna z powodu sekwestracji i nasycenia rynku osób próbujących reklamować się jako komputerowe egzaminatorzy, którzy nie są, pensje zaczynają się spadać. (Wiele odpowiedzialności spoczywa na złym menedżerom ds. Rekrutacji, którzy nie mogą ustalić prawdziwego zestawu umiejętności kandydata.)

Jednak ogólnie osoba z talentem powinna być w stanie znaleźć pozycje od 60 do 80 000 USD na poziomie młodszym, 80–120 000 USD na średnim poziomie i do ponad 150 000 USD na poziomie seniorów. To powiedziawszy, znałem niesamowitych egzaminatorów, którzy byli na stanowiskach płacących tylko 50 000 USD rocznie jako lokalni policjanci, i znam kiepskie egzaminatorzy, którzy zarabiali ponad 250 000 USD rocznie, ponieważ dobrze sprzedawali swoją nazwę.

Zasadniczo egzaminatorzy kryminalistyczni najwięcej w sprawach dotyczących postępowania w obronie lub w e-odkryciu, jeśli mogą uruchomić dużą liczbę przypadków jednocześnie (i rachunków wielu klientów). Te poziomy wynagrodzeń zazwyczaj następują odpowiednio wykonawcy rządu federalnego, pracownicy rządu federalnego, pracownicy rządu stanu, wojskowi i wreszcie lokalni egzaminatorzy rządowi.

Wynagrodzenia komercyjne prowadzą gamę w zależności od doświadczenia, wielkości firmy i zainteresowania korporacyjnego kryminalistyką (z powodu proaktywności lub zawstydzenia publicznego).

TR: Jaką masz radę dla kogoś, kto próbuje zdecydować, czy chce pracować jako cyfrowy egzaminator kryminalistyki, czy dla kogoś, kto dopiero zaczyna się w terenie?

JI: Przeczytaj ten artykuł! Poważnie, spędziłbym trochę czasu na LinkedIn i dotarłem do ludzi w cyfrowej kryminalistyce, aby zadać im wiele takich samych pytań, które mi zadałeś. 

Znajdź osoby, które pracują dla organizacji lub firm, dla których chcesz pracować, i pozwól im opowiedzieć o codziennym mieleniu. Występuję jeden lub dwa zapytania tygodniowo za pośrednictwem moich adresów e -mail LinkedIn lub szkolnych i cieszę się, że mogę udzielać porad w zależności od ich indywidualnych sytuacji.

Jeśli masz trochę pieniędzy do wydania, sugeruję zapisanie się na jedną z zajęć szkoleniowych oferowanych przez dużych producentów narzędzi kryminalistycznych, aby poczuć to, co wiąże się z pracą i sposobami, w jakie jest to zrobione. 

Jeśli klasa ma twoje zainteresowanie, sprawdzałbym doskonałe programy na niektórych uniwersytetach na poziomie BS lub MS (takich jak Masters of Computer Forensics dostępny na George Mason University w Fairfax w stanie Wirginia, gdzie uczę).

TR: Jeśli masz coś innego, co chciałbyś dodać o swojej karierze lub ogólnie w dziedzinie, możesz się nią podzielić.

JI: Komputerowe kryminalistyki zdecydowanie nie jest dla wszystkich i W porządku. Przed spędzą dużo czasu lub pieniędzy, znajdź cyfrowego profesjonalistę kryminalistyki w Twojej okolicy, zaoferuj mu zakup kawy i wybrać mózg na godzinę. Większość z nas jest bardziej niż chętna do podzielenia się naszą wiedzą, ponieważ tak sami przyszliśmy. 

Digital Forensics to pole wzrostu (spójrzmy prawdzie w oczy, komputery wkrótce nie odchodzą), a dla wszystkich jest mnóstwo pracy. Jeśli jednak nie cenisz prawdy i nie jesteś w stanie przeciwstawić się swojej pracy w obliczu przeciwności losu, nie wytrzymasz długo w tym biznesie, gdzie reputacje są wszystkim. 

Mogę nie znać osobiście danego egzaminatora kryminalistycznego, ale mogę zagwarantować, że jestem jednym telefonem z dala od kogoś, kto to robi, a te nieoficjalne „pliki hali” zostaną szybko przekazywane między egzaminatorami. Jeden przykład słabej szczerości lub braku odpowiedzialności może zakończyć karierę w swoich utworach.

Wszystko to powiedziawszy, to dla mnie fantastyczne pole i jestem wdzięczny wszystkim, z którymi pracowałem w przeszłości za lekcje, których mnie nauczyli, i doświadczeniami, które przekazali. To była dzika jazda.