Tout sur le fait d'être un expert légiste numérique

Il ne fait guère de doute que la technologie a considérablement modifié les méthodes de travail de la police. Il est tout aussi vrai de penser que notre technologie en constante évolution est en train de changer le type de crimes sur lesquels les détectives de police enquêtent, ce qui explique l'essor des emplois en criminalistique numérique.

Le cyberespace devient de plus en plus un «quartier à forte criminalité» et la nécessité d'une présence policière est évidente. C’est là que le domaine des sciences numériques et multimédias et des personnes comme John Irvine entrent en jeu.

L'un des pionniers de l'informatique judiciaire numérique, John menait des enquêtes informatiques avant que la plupart des gens sachent qu'il existait une telle chose. Il occupe actuellement le poste de vice-président du développement technologique chez CyTech Services, une société privée spécialisée dans la récupération de données et l'investigation numérique.

John est également professeur auxiliaire en criminalistique numérique à la George Mason University, où il enseigne les questions juridiques et éthiques en criminalistique informatique. Il est titulaire d'une maîtrise en sciences des systèmes d'information et d'un certificat d'études supérieures en génie des systèmes logiciels.

Il travaille dans le domaine de la criminalistique informatique depuis 1997 dans les secteurs public et privé, notamment auprès du FBI, du DEA et de nombreux cabinets de conseil privés. Il est également bénévole auprès du service des pompiers volontaires d'Arcola. Bien que très occupé, il a trouvé le temps de répondre à quelques questions sur le domaine en pleine croissance de la criminalistique numérique et sur ce que cela fait de travailler dans l’industrie.

Entretien avec John Irvine, expert en criminalistique numérique:

Tim Roufa: Vous avez des années d’expérience en criminalistique numérique, à tel point que vous vous êtes imposé comme un expert reconnu dans le domaine. Il faut évidemment beaucoup de travail et d’éducation pour parvenir à ce que vous avez été capable de faire, mais comment avez-vous commencé?

John Irvine: Complètement par accident! Comme la plupart des histoires de grandes carrières, je suis tombé dedans à cause d'un hasard, pas de la planification. J'ai toujours eu un grand intérêt pour la technologie. Enfant, j'ai assemblé le premier clone PC du bloc. De plus, à partir de l'âge de cinq ans environ, je savais que je voulais être un agent du FBI. Finalement, les deux intérêts ont été conciliés.

Un jour, assis dans mon bureau et travaillant dans la gestion de projets logiciels, il m’est apparu urgent de contacter le FBI. C'était avant qu'Internet ne soit, enfin, l'INTERNET, donc je ne pouvais pas facilement obtenir des informations en ligne. J'ai appelé le bureau local du FBI, laissé mon nom et mon adresse sur le répondeur pour les candidats intéressés et répondu «oui» à la question posée sur les compétences en informatique.

Quelques semaines plus tard, j'ai reçu ce que j'appelle le paquet «Alors, vous voulez être un agent spécial? J'ai ouvert la brochure et la première page a balayé mon rêve de toute une vie en une phrase. Ma carrière en tant qu'agent du FBI a pris fin avant même d'avoir commencé avec l'exigence d'une vision non corrigée de 20/40 ou mieux. À une époque antérieure aux merveilles de LASIK, j'avais environ 20/2000.

À l'arrière du paquet se trouvait ce qui ressemblait à un 17^th génération, gravement asymétrique, copie presque illisible d’une offre d’emploi pour un «informaticien» qui avait apparemment été incluse en raison de ma capacité déclarée à utiliser des ordinateurs. Je me suis dit: «Peut-être que je pourrais réparer les imprimantes ou quelque chose du genre pour le FBI. Au moins, ça me mettra à la porte.

J’ai envoyé mon CV à la personne des ressources humaines dont le nom figure sur la description du poste, et j’ai reçu un appel environ une semaine plus tard de l’un des responsables de programme de l’équipe d’analyse des analyses informatiques du FBI. Il a déclaré: «Votre CV m’a été acheminé parce que vous avez dit que vous étiez un« informaticien généraliste »dans votre lettre de motivation. Que savez-vous sur l'informatique judiciaire? »« Rien », ai-je répondu. Il a dit: «Génial. Viens pour une entrevue.

TR: Comment avez-vous commencé à vous intéresser à l'investigation numérique?

JI: Dans l'interview, les personnes avec qui j'ai rencontré m'a dit que je pouvais être un geek avec une mauvaise vue et continuer à aider à attraper les méchants. Apparemment, mes compétences en tant que généraliste - ce qui signifie que je pouvais utiliser efficacement différents systèmes d’exploitation et que je connaissais assez bien les composants internes du matériel et les principales applications - seraient parfaitement adaptées à leur équipe.

C'était vraiment tout ce que j'avais besoin d'entendre. Je pensais jouer avec les systèmes d’exploitation Linux et Mac en plus de Windows pour le plaisir; Je ne savais pas que tout préparait le terrain pour une future carrière.

TR: Outre votre expérience en criminalistique, vous avez passé beaucoup de temps à travailler pour le gouvernement fédéral. Cette expérience vous a-t-elle préparé à votre carrière actuelle?

JI: Avant de travailler pour le FBI, j'avais passé pas mal de temps en tant que contractant gouvernemental. En fait, pendant ma dernière année de lycée, je partais quand la cloche sonnait et je conduisais dans la rue chez un sous-traitant de la défense où je travaillais comme assistant des directeurs des ressources humaines et de la sécurité spéciale. Plus tard, j'ai travaillé pour une société de logiciels qui comptait plusieurs clients du gouvernement.

En plus d'avoir déjà obtenu une attestation de sécurité dès mon plus jeune âge, cette expérience m'a permis de m'exposer à différentes plates-formes matérielles, applications logicielles et, surtout, à différents types de personnes au sein du gouvernement et du monde professionnel. Indépendamment de son apparence, la criminalistique informatique concerne autant les utilisateurs d’ordinateurs que vous analysez que le matériel lui-même.

Dans la deuxième partie de notre entretien avec John Irvine, professeur et expert en criminalistique numérique, nous apprenons certains des pièges de la profession et explique pourquoi cet emploi ne convient pas à tout le monde.

Entretien avec John Irvine, expert en criminalistique numérique, 2e partie:

TR: Entre votre baccalauréat en gestion, votre certificat en génie logiciel et votre maîtrise en systèmes d'information, dans quelle mesure estimez-vous que vos diplômes vous ont préparé à votre cheminement de carrière?

JI: Chacun de ces programmes a apporté quelque chose à la table pour moi travaillant dans l'informatique judiciaire. Premièrement, je pense qu’il est important de dire que la criminalistique informatique n’est PAS une discipline informatique. C’est autant une fonction d’investigation qu’un défi technique. Si l'une ou l'autre des compétences manque, il sera beaucoup plus difficile de travailler avec succès sur le terrain.

MS in Information Systems m'a aidé à mieux comprendre les systèmes d'exploitation, les systèmes de fichiers et la mécanique informatique. Cependant, ma licence en gestion m'a été tout aussi utile dans mes cours de psychologie, de sociologie, de gestion et de comptabilité. Je ne peux pas vraiment donner un avantage d’un degré à l’autre sur le terrain.

Cela dit, je veux m'assurer de dire quelques mots. L'informatique judiciaire est une discipline d'apprentissage. De plus en plus de programmes ont vu le jour ces dernières années - celui dans lequel j'enseigne à l'Université George Mason - offrant d'excellents cours en criminalistique informatique. Cependant, vous apprenez vraiment le métier une fois que vous êtes assis sur un cas réel aux côtés d’un examinateur principal.

De plus, vous n'avez PAS besoin d'avoir un fond de programmation pour travailler avec succès sur le terrain. En fait, j'ai eu beaucoup plus de chance de former les enquêteurs aux détails techniques du travail que je ne l’ai appris à enseigner aux programmeurs des méthodes d’investigation et l’art du «pressentiment». Si l’on n’a pas de formation technique à l’école, ce n'est pas un moyen de dissuasion d'entrer sur le terrain.

• Apprenez quel type de diplôme vous devriez obtenir pour une carrière scientifique scientifique
• Explorez les types de diplômes que vous devriez obtenir pour des carrières en criminologie et en justice pénale

TR: Vous avez travaillé dans les secteurs privé et public, effectuant une grande partie du même travail. Comment décririez-vous la différence entre les deux?

JI: Les différences les plus importantes entre le travail dans les secteurs public et privé sont généralement la procédure et la rapidité. Dans le monde fédéral, les procédures sont généralement (mais pas toujours) fortement prescrites, et la rapidité de production est généralement moins critique (à quelques exceptions notables près).

Dans le monde commercial, les procédures sont largement dictées par l'expérience personnelle ou les préférences de votre employeur, et la vitesse de production est beaucoup plus rapide. J’avais passé une seule fois quatre mois sur un seul disque dur chez un employeur fédéral à cause de la quantité de données qu’il contenait, mais dans le monde commercial, vous visez généralement un délai de traitement de quelques jours, voire de plusieurs semaines au plus.

TR: À quoi ressemble une journée de travail typique pour un analyste ou un examinateur en criminalistique numérique?

JI: La journée de travail d’un professionnel de la criminalistique numérique est tout sauf typique. Selon l’organisation pour laquelle vous travaillez, vous pouvez traiter un flot continu de cas de pédopornographie ou analyser des sujets si médiatisés que vous les regardez sur CNN pendant que vous travaillez.

Cependant, vous pouvez souvent vous attendre à être dans un bureau excessivement chaud (en raison du nombre d'ordinateurs installés à votre bureau, surchargeant la climatisation de bureau typique), et vous réussirez très bien à assembler un composant fonctionnel à partir de plusieurs ordinateurs non fonctionnels. les uns.

Une bonne partie de votre journée sera consacrée à la documentation. Vous pouvez être en train de rédiger un rapport d’analyse, de réviser le rapport d’un autre examinateur ou de noter tout ce que vous avez fait lors de l’examen. Le meilleur examen au monde est inutile si vous ne pouvez pas communiquer clairement dans un rapport écrit qui puisse être facilement compris par un agent, un officier, un avocat ou un jury. De plus, si votre rapport écrit est médiocre, il remettra naturellement en question vos compétences techniques par ceux qui tenteront de le lire.

• En savoir plus sur les raisons pour lesquelles les compétences en écriture sont si importantes dans toute carrière en criminologie

Selon l’endroit où vous travaillez, témoigner devant un tribunal est un élément potentiel de la réalisation d’une analyse judiciaire numérique. Si vous travaillez dans un environnement de maintien de l’ordre, c’est presque garanti, mais même le personnel des entreprises de criminalistique peut avoir à témoigner lors d’une action en justice pour licenciement abusif ou à faire en sorte que les actions ultérieures de maintien de l’ordre ne permettent pas de dépister une intrusion. Certains examinateurs que je connais sont très bons derrière le clavier et peuvent écrire des rapports fantastiques, mais ils tombent en morceaux quand ils sont appelés à témoigner devant un tribunal.

TR: Vous avez écrit un article intitulé The Côté sombre de l'investigation numérique. Pouvez-vous nous parler un peu des pièges de ce travail?

JI: Vous faites en fait référence à un article de blog que j’ai écrit il ya un an, qui a été repris par quelques centres de criminalistique numérique et qui a été reposté à maintes reprises. Je ne savais pas qu'il aurait de telles «jambes» quand je l'ai écrit; J'étais juste étonné que les gens qui voulaient entrer sur le terrain n'aient toujours aucune idée de ce que cela implique.

L'informatique judiciaire a été une carrière fantastique pour moi, mais il y a certainement des pièges. En fait, les deux premiers cours que j'enseigne sont centrés sur les réalités du travail, et je suis choqué chaque fois que je découvre que je suis la première personne à avoir expliqué à mes étudiants à quoi ressemble vraiment le travail après ils l'ont choisi comme domaine d'études.

Je n’ai pas de chiffres scientifiques, mais j’estimerais que 70 à 80% des affaires de criminalistique informatique dans le monde sont liées à la pornographie enfantine. Plus vous vous rapprochez des forces de l'ordre nationales et locales, plus ce chiffre augmente.

Même si vous vous concentrez sur les intrusions informatiques et la réaction aux incidents, la pornographie enfantine est souvent considérée comme un objectif ou un résultat de l’intrusion (ou existe simplement sur les ordinateurs que vous examinez chez l’utilisateur habituel de la machine).

L'exposition à la pornographie enfantine, en particulier huit heures par jour, quarante heures par semaine et cinquante-deux semaines par an, a des conséquences néfastes. Il ne suffit pas de regarder des images fixes. Vous regardez aussi les vidéos et vous voyez et entendez tout.

Si vous pouvez continuer à le faire, vous allez probablement développer un sens de l’humour très sombre et cimetière pour le combattre. Je fais aussi du bénévolat avec une brigade de pompiers et de secours, et vous y voyez une bonne partie du même humour; c’est un mécanisme d’adaptation développé par des personnes qui travaillent dans les domaines les plus sombres de la vie.

De plus, en fonction de votre travail, vous serez exposé à des images graphiques et à des textes de meurtre, de torture, de viol, de terrorisme et à peu près tout crime, dépravation, pornographie ou déviance imaginable.

Les ordinateurs sont d’excellents outils pour le bien, mais aussi pour la commission de crimes et la propagation de la haine. En tant qu'examinateur légiste en informatique, vous serez exposé à tout cela, jour après jour. Dans un groupe, nous avons eu une blague sur une publicité à l'époque qui parlait de personnes qui "ont surfé jusqu'au fond de l'Internet". Nous avons ajouté: "… et ensuite notre équipe a eu une pelle et a commencé à creuser."

En raison du travail et du contenu auxquels un examinateur est soumis, beaucoup de personnes qui entrent sur le terrain ne durent pas. En moyenne, je dirais qu'environ 50% des personnes qui y entrent partent dans environ deux ans. Cela semble être le cas lorsqu'un examinateur a suffisamment de cas à son actif pour devenir alourdis par l'exposition (ou immunisés contre celle-ci). Si vous pouvez passer la barre des deux ans, vous avez généralement une longue carrière devant vous en criminalistique informatique.

TR: Avec les progrès aussi rapides de la technologie informatique au cours de la dernière décennie, comment le domaine de l'informatique judiciaire numérique a-t-il changé au cours de votre carrière?

JI: L'informatique judiciaire a énormément changé depuis mes débuts dans les années 90. À l’époque, vous avez examiné tous les fichiers d’un disque dur (parce que vous le pouviez) et les appareils mobiles n’étaient même pas une pensée. Des disquettes arriveraient par centaines, mais maintenant, on ne les voit jamais.

Aujourd'hui, la quantité de données est si importante que vous devez être beaucoup plus précis dans vos recherches, et les appareils mobiles sont un sujet d'examen équivalent, sinon plus important.

De plus, la profondeur des outils a considérablement changé. Au début, la plupart des outils étaient écrits par des flics ayant suivi quelques cours de programmation ou autodidactes. Nous avions des dizaines de services publics à usage unique que nous bricolions pour faire un examen.

Maintenant, les outils sont beaucoup plus professionnels et polyvalents. Un bon examinateur aura toujours une grande «boîte à outils» pour travailler, mais il aura de bien meilleures options de plate-forme de base pour effectuer l’ensemble de l’examen. L'industrie essaie toujours de passer au bouton magique «trouver toutes les preuves», et certains outils s'en approchent à peu près pour certains types de cas.

Politiquement, les types de cas ont énormément changé. À l'origine, les services judiciaires étaient principalement utilisés par les services de police judiciaire pour les affaires pénales. Après le 11 septembre, une grande partie du travail est passée à la lutte antiterroriste. Maintenant, les intrusions informatiques sont le sujet brûlant et de nombreuses carrières se sont tournées vers la réponse aux incidents. Le domaine change énormément avec le temps.

TR: Vous occupez actuellement le poste de vice-président du développement technologique chez CyTech Services. Si vous pouvez les partager avec nous, quelles sortes d’innovations avez-vous pu contribuer à votre carrière?

JI: Passer à CyTech Services a été une expérience fantastique pour moi. Dans mon poste, non seulement je peux utiliser mon expérience en informatique judiciaire, mais je peux aussi utiliser mon expérience en gestion de projet logiciel. CyTech produit CyFIR Enterprise (CyTech Forensics et Incident Response) pour la réalisation d'investigations médico-légales sur des ordinateurs d'entreprise.

Ma contribution ici est de poursuivre le développement de l’outil avec un œil de praticien. Par exemple, l’architecture de CyFIR permet aux enquêteurs de rechercher simultanément des données judiciaires dans chaque nœud d’un réseau d’entreprise, sans exiger que les utilisateurs arrêtent de travailler pour un processus d’imagerie long.

En cas d’apparition de code malveillant dans une organisation, CyFIR peut localiser tous les ordinateurs affectés en quelques minutes au lieu de plusieurs jours ou de plusieurs semaines. C’est énorme lorsque vous effectuez une réponse à un incident, une découverte électronique ou des enquêtes internes sur un réseau de grande entreprise ou lorsque vous répondez à un compromis impliquant plusieurs points de vente qui consiste à voler des données de carte de crédit à des caisses. La vieille idée consistant à «imaginer tout et à trier plus tard» n’a plus sa place dans un contexte d’entreprise.

Bien que je ne sois pas une «innovation» en soi, avec mon expérience en gestion, j'ai eu la chance exceptionnelle d'identifier des candidats qui font d'excellents examinateurs légistes.

Reprendre l’inflation est malheureusement un problème majeur dans notre secteur, et une personne qui a bonne mine sur papier n’a peut-être qu’une connaissance, au niveau mot à la mode, de la réalisation d’un examen. Grâce à un processus d’entretien que j’ai développé au fil du temps, j’ai extrêmement bien réussi à trouver les bons candidats possédant les compétences nécessaires pour occuper ce poste.

Sur le plan de l’éducation, j’ai pu transmettre mes connaissances et surtout mon expérience aux futures générations d’examinateurs légistes. Pendant les deux premiers jours de cours que j'ai mentionnés, je constate qu'une ou deux personnes par semestre me diront qu'elles ne se sont pas rendu compte de ce qu'elles avaient prévu lors de la création du programme et me remercient de leur avoir expliqué en quoi consistait leur travail. comme parce qu’ils ne se sentaient pas à l’aise d’effectuer ce genre de travail.

À ce stade, je suis en mesure de les guider vers un programme de sécurité informatique qui n’aura plus le même genre de problèmes de contenu. De même, je peux assez rapidement identifier les étudiants qui semblent vraiment avoir «le talent» et je peux les aider à les orienter dans la bonne direction pour commencer leur carrière.

Suivant: John Irvine partage ses conseils pour obtenir un emploi en criminalistique numérique

Dans la dernière partie de notre entretien avec John Irvine, expert en criminalistique numérique, nous apprenons pourquoi ce domaine est si important, ce que les futurs examinateurs peuvent gagner et ce que vous pouvez faire pour débuter dans une carrière d’expert en criminalistique numérique.

Entretien avec John Irvine, expert en criminalistique numérique, troisième partie:

TR: Pourquoi le domaine de la criminalistique numérique est-il si précieux pour les gouvernements et les entreprises?

JI: L'investigation numérique est précieuse pour les gouvernements et les entreprises pour la même raison: l'information. Que cette information soit la preuve d'une affaire pénale fédérale ou la connaissance d'un vol d'initié par un concurrent, les professionnels de la criminalistique numérique fournissent des données que les clients ne disposent pas autrement.

En termes très simples, on pourrait comparer le travail d’un expert en criminalistique numérique à celui d’un développeur photo. Par exemple, si j’ai entre les mains un rouleau de film non développé, c’est pour ainsi dire inutile. Cependant, si quelqu'un développe ce film en images (ou récupère les données d'un disque dur dans notre cas), ce contenu peut fournir tout ce dont le procureur, le responsable des ressources humaines ou l'agent de sécurité de l'entreprise a besoin.

Maintenant que j'y réfléchis, je dois proposer une nouvelle analogie pour l'avenir. Les enfants à l’école aujourd’hui ne savent probablement même pas ce qu’est un «rouleau de film»!

TR: Qu'est-ce qui vous plaît le plus dans votre travail et pourquoi continuez-vous à le faire?

JI: L'informatique légale numérique m'interpelle à plusieurs niveaux. Tout d'abord, cela me permet de contribuer de manière significative à la sécurité des personnes sans être limité par des limitations physiques de la vue ou de l'âge. Je ne suis peut-être pas l’agent qui poursuit quelqu'un dans une allée, mais je peux lui donner les données du téléphone portable du sujet qui scelle le dossier et en ouvre trois autres.

Ensuite, la criminalistique numérique m’attire profondément car c’est un mélange de mon amour des forces de l’ordre et du renseignement (mon TiVo est rempli d’émissions de policiers et d’espions) et de mon geek intérieur. Si vous regardez ces émissions, vous constatez même une évolution de ces personnages à l’écran. Il y a quinze ans, ils étaient les über-nerds aux lunettes cassées et aux grâces sociales maladroites. Maintenant, l'examinateur légiste en informatique a généralement un sens de l'humour sec et un grand sens du style!

TR: Que faut-il pour réussir en tant qu'examinateur ou analyste en criminalistique numérique?

JI: Il faut avant tout une passion sincère pour la justice (et je l’utilise dans un sens global) avec un amour des choses techniques. Si vous avez ces deux objets, vous êtes sur la bonne voie.

Il existe maintenant des programmes d’enseignement classiques qui n’existaient pas il ya quelques années et il est bon de prendre le temps de les étudier pour voir ce que chacun a à offrir. En outre, de nombreux outils de criminalistique ont des classes (utilisant l'outil vendu par la société, le mien inclus) qui peuvent vous aider à démarrer.

Comme je le dis à mes étudiants, le domaine exige un très fort sens des responsabilités personnelles. Vous devez être prêt à mettre votre nom et votre réputation en ligne avec chaque affaire que vous analysez, car vous pourriez très bien vous retrouver devant un tribunal en fonction du contenu de votre rapport. Si vous manquez de conviction, de grâce sous pression ou de franchise, ce n’est absolument pas le domaine de la carrière pour vous.

Enfin, pour réussir, il est extrêmement utile de trouver un bon mentor sur le terrain et de travailler main dans la main avec cette personne pendant que vous apprenez le métier. Les écoles peuvent vous donner une bonne base, mais l'expérience de cas vous aide à mettre les gens derrière les barreaux.

TR: Quel montant devrait normalement gagner votre examinateur en criminalistique numérique et combien pourraient-il gagner s’il devenait de bonne réputation et / ou s’adressait à une entreprise privée?

JI: Les salaires numériques numériques varient considérablement et, récemment, en raison de la séquestration et de la saturation du marché des personnes qui tentent de se faire connaître en tant qu’examinateurs judiciaires, les salaires commencent à baisser. (Une grande part de la responsabilité incombe aux mauvais responsables du recrutement qui ne peuvent pas déterminer les compétences d’un candidat.)

Cependant, en général, une personne talentueuse devrait pouvoir trouver des postes compris entre 60 000 et 80 000 dollars au niveau junior, entre 80 et 120 000 dollars au niveau intermédiaire et jusqu'à 150 000 dollars au niveau des cadres supérieurs. Cela dit, j’ai connu des examinateurs extraordinaires qui ne payaient que 50 000 dollars par an en tant qu’officiers de police locaux, et des examinateurs nuls qui gagnaient plus de 250 000 dollars par an parce qu’ils vendaient bien leur nom.

En termes très généraux, les médecins légistes tirent le meilleur parti des litiges de la défense ou de la découverte électronique s'ils peuvent traiter un grand nombre de dossiers à la fois (et facturer plusieurs clients). Ces niveaux de salaire sont généralement suivis par les sous-traitants du gouvernement fédéral, les employés du gouvernement fédéral, les employés du gouvernement des États, les examinateurs de l'armée et enfin, les examinateurs du gouvernement local, respectivement.

• En savoir plus sur les carrières en application de la loi militaire
• Découvrez les carrières fédérales en matière d'application de la loi

Les salaires commerciaux couvrent toute la gamme en fonction de l'expérience, de la taille de l'entreprise et de l'intérêt de l'entreprise pour la criminalistique (en raison de sa proactivité ou de son embarras public).

TR: Quel conseil donneriez-vous à une personne qui essaie de décider si elle souhaite ou non travailler en tant qu'examinateur en criminalistique numérique ou à une personne qui débute dans le domaine?

JI: Lisez cet article! Sérieusement, je passerais un peu de temps sur LinkedIn et contacterais des spécialistes de la criminalistique numérique pour leur poser bon nombre des mêmes questions que vous m'avez posées.

Trouvez des personnes qui travaillent pour les organisations ou les entreprises pour lesquelles vous souhaitez travailler et laissez-les vous parler de la situation quotidienne. Je réponds une ou deux fois par semaine à l’aide de mon adresse électronique LinkedIn ou de celle de mon école. Je suis heureux de donner mes conseils en fonction de leur situation.

Si vous avez un peu d’argent à dépenser, je vous suggérerais de vous inscrire à l’un des cours de formation proposés par les grands fabricants d’outils médico-légaux pour avoir une idée de l’implication du travail et de la façon dont il est exécuté.

Si la classe vous intéresse, je me pencherais sur les excellents programmes de certaines universités, tant au niveau BS que MS (comme le Master of Computer Forensics disponible à la George Mason University de Fairfax, en Virginie, où j'enseigne).

• En savoir plus sur comment devenir un examinateur Digital Forensics

TR: Si vous souhaitez ajouter quelque chose à propos de votre carrière ou du domaine en général, n'hésitez pas à le partager.

JI: La criminalistique informatique n’est définitivement pas pour tout le monde, et cette’ ça va. Avant de dépenser beaucoup de temps ou d’argent, trouvez un professionnel de la criminalistique numérique dans votre région, proposez-lui de s’acheter une tasse de café et sècher la tête pendant une heure. La plupart d’entre nous sommes plus que disposés à partager nos connaissances, car c’est comme cela que nous sommes arrivés nous-mêmes.

Digital Forensics est un domaine de croissance (voyons les choses en face, les ordinateurs ne vont pas disparaître de si tôt) et il y a beaucoup de travail pour tout le monde. Cependant, si vous ne valorisez pas la vérité et ne pouvez pas défendre votre travail face à l'adversité, vous ne durerez pas longtemps dans cette affaire où la réputation est primordiale.

Je ne connais peut-être pas personnellement un examinateur médico-légal, mais je peux vous garantir que je reçois un coup de téléphone de quelqu'un qui le sait, et que ces «dossiers» non officiels sont rapidement échangés entre les examinateurs. Un cas de mauvaise franchise ou de manque de responsabilité peut mettre fin à une carrière dans son élan.

Cela étant dit, c’est un domaine fantastique pour moi et je remercie toutes les personnes avec qui j’ai travaillé dans le passé pour les leçons qu’elles m’ont apprises et les expériences qu’elles ont transmises. Ce fut une course folle.