L'expert en criminalistique numérique John Irvine explique comment il a commencé
Il ne fait aucun doute que la technologie a considérablement changé la façon dont la police fait des affaires. Tout aussi vrai est la notion que notre technologie en constante évolution change le type de crimes que les détectives de la police enquêtent complètement, d'où la hausse des emplois de la criminalistique numérique.
Le cyberespace devient de plus en plus un «quartier à forte criminalité» et le besoin d'une présence policière est évident. C'est là qu'interviennent le domaine des sciences numériques et multimédias et des gens comme John Irvine.
L'un des pionniers du domaine de la criminalistique numérique, John menait des enquêtes informatiques avant que la plupart des gens sachent qu'il y avait une telle chose. Actuellement, il est vice-président du développement technologique chez CyTech Services, une société privée spécialisée dans la récupération de données et la criminalistique numérique.
John est également professeur adjoint de criminalistique numérique à la George Mason University, où il enseigne les questions juridiques et éthiques en informatique judiciaire. Il est titulaire d'une maîtrise ès sciences en systèmes d'information et d'un certificat d'études supérieures en génie des systèmes logiciels.
Il travaille dans le domaine de la criminalistique informatique depuis 1997 dans les secteurs public et privé, y compris dans le travail avec le FBI, la DEA et de nombreuses sociétés de conseil privées. Il fait également du bénévolat pour le service d'incendie d'Arcola. Aussi occupé qu'il soit, il a trouvé le temps de répondre à quelques questions sur le domaine en pleine croissance de la criminalistique numérique et sur ce que c'est que de travailler dans l'industrie.
Entretien avec l'expert en criminalistique numérique John Irvine :
Tim Roufa: Vous avez des années d'expérience en criminalistique numérique, au point que vous vous êtes imposé comme un expert reconnu dans le domaine. Il faut évidemment beaucoup de travail et d'éducation pour réaliser ce que vous avez pu faire, mais comment avez-vous commencé?
John Irvine: Complètement par accident! Comme la plupart des histoires de grandes carrières, je suis tombé dedans à cause du hasard, pas de la planification. J'ai toujours eu un grand intérêt pour la technologie. En tant qu'enfant, j'ai assemblé le premier clone PC sur le bloc. Aussi, à partir de l'âge de cinq ans, je savais que je voulais être un agent du FBI. Finalement, les deux intérêts ont été liés.
Alors que j'étais assis dans mon bureau en train de travailler sur la gestion de projet de logiciel, l'envie m'a finalement frappé de finalement tendre la main au FBI. C'était avant Internet, eh bien, l'Internet, donc je ne pouvais pas facilement obtenir des informations en ligne. J'ai appelé mon bureau local du FBI, j'ai laissé mon nom et mon adresse sur le répondeur pour les candidats intéressés, et j'ai répondu «oui» à la question posée sur les compétences en informatique.
J'ai reçu ce que j'appelle le paquet "Alors vous voulez être un agent spécial?" Quelques semaines plus tard. J'ai ouvert la brochure, et la première page a soufflé mon rêve de toute une vie en une phrase. Ma carrière en tant qu'agent du FBI a pris fin avant qu'elle ne commence avec l'exigence d'une vision non corrigée de 20/40 ou mieux. Dans un temps avant les merveilles de LASIK, j'étais d'environ 20/2000.
À l'arrière du paquet, il y avait ce qui ressemblait à une copie de la 17 e génération, très faussée, presque illisible, d'un poste pour un «informaticien» qui avait apparemment été inclus en raison de ma capacité déclarée avec des ordinateurs. J'ai pensé: "Eh bien, peut-être que je peux réparer des imprimantes ou quelque chose pour le FBI. Au moins, ça va me faire entrer.
J'ai envoyé mon curriculum vitae à la personne des RH figurant sur la description de poste, et j'ai reçu un appel environ une semaine plus tard de l'un des gestionnaires de programme de l'équipe d'analyse informatique du FBI. Il a dit: «Votre CV m'a été envoyé parce que vous avez dit que vous étiez un« généraliste en informatique »dans votre lettre d'accompagnement. Que savez-vous de la criminalistique informatique? - Rien, répondis-je. Il a dit: "Super. Venez pour une interview. "
TR: Comment vous êtes-vous intéressé à la criminalistique numérique?
JI: Dans l'interview, les gens avec qui j'ai rencontré m'ont dit que je pouvais être un geek avec une mauvaise vue et encore aider à attraper les méchants. Apparemment, mes capacités généralistes, c'est-à-dire que je pouvais utiliser efficacement différents systèmes d'exploitation et que j'avais une bonne connaissance des composants internes du matériel et des applications majeures, correspondraient parfaitement à leur équipe.
C'était vraiment tout ce que j'avais besoin d'entendre. Je pensais que j'avais joué avec les systèmes d'exploitation Linux et Mac en plus de Windows juste pour le plaisir; Je n'avais pas réalisé que tout était en train de préparer le terrain pour une future carrière.
TR: En plus de votre expérience en médecine légale, vous avez passé beaucoup de temps à travailler pour le gouvernement fédéral. Est-ce que cette expérience vous a aidé à vous préparer à votre carrière actuelle?
JI: Avant de travailler pour le FBI, j'avais passé beaucoup de temps en tant qu'entrepreneur du gouvernement. En fait, au cours de ma dernière année de lycée, je partais quand la cloche a sonné et remontait la rue à un entrepreneur de la défense où je travaillais comme assistant des directeurs des ressources humaines et de la sécurité spéciale. Plus tard, j'ai travaillé pour une société de logiciels qui comptait plusieurs clients gouvernementaux.
En plus de posséder déjà une habilitation de sécurité à un très jeune âge, cette expérience m'a aidé à m'exposer à un certain nombre de plates-formes matérielles, d'applications logicielles et, surtout, à différents types de personnes dans le gouvernement et le monde professionnel. Quelle que soit son apparence, l'informatique judiciaire concerne autant les personnes qui utilisent les ordinateurs que vous analysez que le matériel lui-même.
Dans la deuxième partie de notre entrevue avec John Irvine, professeur et expert en criminalistique numérique, nous apprenons quelques-uns des pièges de la profession et il explique pourquoi ce travail n'est pas pour tout le monde.
Entretien avec l'expert en criminalistique numérique John Irvine, partie 2:
TR: Entre votre baccalauréat en gestion, votre certificat en génie logiciel et votre maîtrise en systèmes d'information, dans quelle mesure croyez-vous que vos diplômes vous préparent à votre carrière?
JI: Chacun de ces programmes a apporté quelque chose à la table pour moi travaillant dans l'informatique judiciaire. Premièrement, je pense qu'il est important de dire que l'informatique judiciaire n'est PAS une discipline informatique. C'est autant une fonction d'enquête qu'un défi technique. Si l'un ou l'autre ensemble de compétences est manquant, il sera beaucoup plus difficile de travailler avec succès sur le terrain.
La maîtrise en systèmes d'information m'a aidé à mieux comprendre les systèmes d'exploitation, les systèmes de fichiers et la mécanique informatique. Cependant, mon BS en gestion a été également utile avec mes cours en psychologie, sociologie, gestion et comptabilité. Je ne peux pas donner un avantage à un degré sur l'autre pour l'utilité sur le terrain.
Cela dit, je veux m'assurer de dire quelques choses. Computer Forensics est une discipline d'apprentissage. Plus de programmes ont vu le jour au cours des dernières années - celui dans lequel j'enseigne à la George Mason University - qui offrent d'excellents cours en informatique judiciaire. Cependant, vous apprenez vraiment le métier une fois que vous êtes assis à travailler sur des cas réels aux côtés d'un examinateur principal.
En outre, vous n'avez pas besoin d'avoir un arrière-plan de programmation pour travailler avec succès sur le terrain. En fait, j'ai eu beaucoup plus de chance de former des enquêteurs aux détails techniques du travail que d'enseigner aux programmeurs des méthodes d'investigation et d'art de «l'intuition». Si on n'a pas de formation technique à l'école, Ce n'est pas un moyen dissuasif d'entrer sur le terrain.
- Apprenez quel type de diplôme vous devriez gagner pour une carrière en sciences judiciaires
- Explorez les types de diplômes que vous devriez gagner pour les carrières en criminologie et en justice pénale
TR: Vous avez travaillé dans les secteurs privé et public, effectuant une grande partie du même travail. Comment décririez-vous la différence entre les deux?
JI: Les plus grandes différences entre le travail dans les secteurs public et privé sont généralement la procédure et la vitesse. Dans le monde fédéral, nos procédures sont généralement (mais pas toujours) fortement prescrites, et la vitesse de production est généralement moins critique (avec quelques exceptions notables).
Dans le monde commercial, les procédures sont en grande partie dictées par l'expérience personnelle ou les préférences de votre employeur, et la vitesse de production est beaucoup plus élevée. J'avais déjà passé quatre mois sur un seul disque dur avec un employeur fédéral en raison de la quantité de données qu'il contenait, mais dans le monde commercial, vous visez généralement un délai d'exécution de quelques jours ou semaines au maximum.
TR: Qu'est-ce qu'une journée de travail typique pour un analyste ou un examinateur en criminalistique numérique?
JI: La journée de travail d'un professionnel de la criminalistique numérique est tout sauf typique. Selon l'organisation pour laquelle vous travaillez, vous pourriez travailler sur un flot continu de cas de pornographie juvénile, ou vous pourriez analyser des sujets si médiatisés que vous les regardez sur CNN pendant que vous faites le travail.
Cependant, vous pouvez souvent vous attendre à être dans un bureau trop chaud (à cause du nombre d'ordinateurs à votre bureau qui surpasse la climatisation de bureau typique), et vous serez très bon pour assembler un composant de travail à partir d'un tas de non-fonctionnement ceux
Une grande partie de votre journée sera consacrée à la documentation. Vous rédigez peut-être un rapport d'analyse, examinez le rapport d'un autre examinateur ou notez tout ce que vous avez fait lors de l'examen. Le meilleur examen au monde est inutile si vous ne pouvez pas communiquer clairement dans un rapport écrit qui peut être facilement compris par un agent, un officier, un avocat ou un jury. De plus, si votre rapport écrit est médiocre, il va naturellement remettre en question vos capacités techniques par ceux qui essaient de le lire.
- En savoir plus sur les raisons pour lesquelles les compétences en rédaction sont si importantes dans toute carrière en criminologie
Selon l'endroit où vous travaillez, témoigner en cour est une partie potentielle de l'analyse numérique légale. Si vous travaillez dans un environnement d'application de la loi, c'est presque garanti, mais même le personnel de médecine légale d'entreprise pourrait devoir témoigner lors d'une poursuite pour licenciement abusif ou pour appuyer des mesures d'application de la loi suite au suivi d'une intrusion. Certains examinateurs que j'ai connus sont excellents derrière le clavier et peuvent écrire des rapports fantastiques, mais ils s'effondrent lorsqu'ils sont appelés à témoigner devant un tribunal.
TR: Vous avez écrit un article intitulé The Darker Side of Digital Forensics . Pouvez-vous nous en dire un peu plus sur les pièges de l'emploi?
JI: Vous parlez en fait d'un post de blog que j'ai écrit il y a un an et qui a été repris par quelques médias numériques et qui a été republié à maintes reprises. Je n'avais aucune idée qu'il aurait de telles "jambes" quand je l'écrirais; J'étais simplement étonné que les gens qui voulaient entrer sur le terrain n'avaient toujours aucune idée de ce que cela impliquait vraiment.
La criminalistique informatique a été une carrière fantastique pour moi, mais il y a certainement des pièges. En fait, les deux premières séances de cours que j'enseigne sont centrées sur les réalités du travail, et je suis choqué chaque fois que je découvre que je suis la première personne à dire à mes élèves à quoi ressemble vraiment le travail après ils l'ont choisi comme champ d'études.
Je n'ai pas de chiffres scientifiques, mais j'estime qu'environ 70 à 80 p. 100 des cas de criminalistique informatique dans le monde sont liés à la pornographie juvénile. Plus vous vous rapprochez de l'état et de l'application de la loi locale, plus ce nombre est élevé.
Même si vous vous concentrez sur les intrusions informatiques et la réponse aux incidents, vous trouverez souvent la pornographie enfantine comme un but ou un résultat de l'intrusion (ou simplement existant sur les ordinateurs que vous examinez depuis l'utilisateur habituel de la machine).
L'exposition à la pornographie juvénile, en particulier huit heures par jour, quarante heures par semaine, cinquante-deux semaines par an, prend son péage. Ce n'est pas juste regarder des images fixes. Vous regardez aussi les vidéos, et vous voyez et entendez tout.
Si vous pouvez continuer à le faire, vous aurez très probablement développer un sens de l'humour très sombre, en cimetière, pour le combattre. Je fais aussi du bénévolat avec une équipe de pompiers et de sauvetage, et vous voyez beaucoup de la même humeur là-bas; C'est un mécanisme d'adaptation développé par des personnes qui travaillent dans les domaines les plus sinistres de la vie.
En outre, selon le travail que vous faites, vous serez exposé à des images graphiques et des textes de meurtre, torture, viol, terrorisme, et à peu près n'importe quel crime, dépravation, pornographie ou déviance que vous pouvez imaginer.
Les ordinateurs sont d'excellents outils pour le bien, et ils sont également d'excellents outils pour commettre des crimes et propager la haine. En tant qu'examinateur légiste en informatique, vous serez exposé à tout cela, jour après jour. Dans un groupe, nous avons eu une blague sur une publicité à l'époque où l'on parlait de gens qui «surfaient au bas de l'Internet». Nous avons ajouté: «... puis notre équipe a une pelle et commence à creuser».
En raison du travail et du contenu auxquels un examinateur est soumis, de nombreuses personnes qui entrent sur le terrain ne durent pas. En moyenne, je dirais qu'environ la moitié des gens qui y participent partent dans environ deux ans. Cela semble être la marque quand un examinateur a eu assez de cas sous sa ceinture pour être soit alourdi par (ou immunisé) à l'exposition. Si vous pouvez passer la barre des deux ans, vous avez généralement une longue carrière en informatique.
TR: Avec les progrès rapides de la technologie informatique au cours de la dernière décennie, comment le domaine de la criminalistique numérique a-t-il changé au cours de votre carrière?
JI: L' informatique judiciaire a énormément changé depuis mes débuts dans les années 90. À l'époque, vous avez regardé tous les fichiers sur un disque dur (parce que vous pourriez), et les appareils mobiles n'étaient même pas une idée. Les disquettes viendraient par centaines, mais maintenant, vous ne les voyez jamais.
Aujourd'hui, la quantité de données est si vaste que vous devez être beaucoup plus précis dans vos recherches, et les appareils mobiles sont un sujet d'examen égal, sinon plus important.
De plus, la profondeur des outils a considérablement changé. Au début, la plupart des outils étaient écrits par des policiers qui avaient suivi quelques cours de programmation ou qui étaient autodidactes. Nous avions des douzaines d'utilitaires à usage unique que nous allions assembler pour faire un examen.
Maintenant, les outils sont beaucoup plus professionnels et polyvalents. Un bon examinateur aura toujours une grande "boîte à outils" à partir de laquelle travailler, mais il ou elle a de meilleures options de plate-forme de base pour effectuer l'examen global. L'industrie essaie toujours de passer au bouton magique "trouver toutes les preuves", et certains outils se rapprochent de cela pour certains types de cas.
Politiquement, les types de cas ont changé énormément. À l'origine, la criminalistique informatique était surtout utilisée par les forces de l'ordre pour les affaires criminelles. Après le 11 septembre, une grande partie du travail s'est déplacée vers le contre-terrorisme. Maintenant, les intrusions informatiques sont le sujet brûlant, et de nombreuses carrières ont évolué vers une réponse aux incidents. Le domaine change énormément avec le temps.
TR: Actuellement, vous êtes vice-président du développement technologique chez CyTech Services. Si vous pouvez les partager avec nous, quelles sortes d'innovations avez-vous pu donner dans votre carrière?
JI: Passer à CyTech Services a été fantastique pour moi. Dans ma position, non seulement je suis capable d'utiliser mon expérience en informatique judiciaire, mais je peux aussi utiliser mon expérience dans la gestion de projets logiciels. CyTech produit CyFIR Enterprise (CyTech Forensics et Incident Response) pour effectuer des investigations judiciaires informatiques d'entreprise.
Ma contribution ici est de poursuivre le développement de l'outil avec l'oeil d'un praticien. Par exemple, l'architecture de CyFIR permet aux enquêteurs de rechercher tous les nœuds sur un réseau d'entreprise à la fois pour des données légales, sans que les utilisateurs aient à arrêter de travailler pour un long processus d'imagerie.
S'il y a une éruption de code malveillant dans une organisation, CyFIR a la capacité de localiser toutes les machines affectées en quelques minutes au lieu de quelques jours ou semaines. Cela est énorme lorsque vous effectuez une réponse à un incident, une découverte électronique ou des enquêtes internes sur un grand réseau d'entreprise ou lorsque vous répondez à un compromis de point de vente multi-magasin qui vole des données de carte de crédit dans les caisses. La vieille idée de «tout photographier et de le trier plus tard» ne fonctionne plus dans un contexte d'entreprise.
Bien que n'étant pas une «innovation» en soi, avec mes antécédents de gestion, j'ai été exceptionnellement chanceux d'identifier des candidats qui font d'excellents examinateurs judiciaires.
Reprendre l'inflation est malheureusement un gros problème dans notre industrie, et quelqu'un qui a l'air bien sur papier pourrait avoir une connaissance à la mode au niveau de la réalisation d'un examen. Grâce à un processus d'entrevue que j'ai développé au fil du temps, j'ai très bien réussi à trouver les bons candidats avec les compétences nécessaires pour le poste.
Sur le plan de l'éducation, j'ai pu transmettre mes connaissances et, plus important encore, mon expérience aux futures générations d'examinateurs judiciaires. Pendant les deux premiers jours de cours que j'ai mentionnés, je constate qu'une ou deux personnes chaque semestre me diront qu'elles n'ont pas réalisé ce qu'elles avaient négocié lorsqu'elles ont commencé le programme et elles m'ont remercié de leur avoir fait savoir quel était le travail. comme, parce qu'ils ne se sentaient pas à l'aise d'effectuer ce genre de travail.
À ce stade, je suis en mesure de les guider dans un programme de sécurité informatique qui n'aura pas les mêmes types de problèmes de contenu qui les attendent à l'avenir. De même, je peux identifier assez rapidement les étudiants qui semblent vraiment avoir le «talent», et je peux les aider à les orienter dans la bonne direction pour commencer leur carrière.
Up Next: John Irvine partage des conseils sur la façon d'obtenir un emploi en criminalistique numérique
Dans la dernière partie de notre entretien avec l'expert en criminalistique numérique John Irvine, nous apprenons pourquoi le domaine est si important, ce que les aspirants examinateurs peuvent gagner, et ce que vous pouvez faire pour commencer une carrière en tant qu'expert en criminalistique numérique.
Entretien avec l'expert en criminalistique numérique John Irvine, partie 3:
TR: Pourquoi le domaine de la criminalistique numérique est-il si précieux pour les gouvernements et les entreprises?
JI: La criminalistique numérique est utile aux gouvernements et aux entreprises pour exactement la même raison - l'information. Que cette information soit la preuve d'une affaire criminelle fédérale ou la connaissance d'un initié voler la propriété intellectuelle d'une entreprise pour un concurrent, les professionnels de la criminalistique numérique fournissent des données que les clients ne disposent pas autrement.
En termes très simples, on pourrait comparer le travail d'un examinateur judiciaire numérique à celui d'un développeur de photos. Par exemple, si j'ai un rouleau de film non développé entre les mains, c'est presque inutile pour moi comme n'importe quel type de preuve. Cependant, si quelqu'un développe ce film en images (ou récupère des données à partir d'un disque dur dans notre cas), ce contenu peut fournir tout ce dont le procureur, le directeur des ressources humaines ou le responsable de la sécurité de l'entreprise a besoin.
Maintenant que j'y pense, je dois trouver une nouvelle analogie pour l'avenir. Les enfants à l'école aujourd'hui ne savent probablement même plus ce qu'est un «rouleau de film»!
TR: Qu'est-ce qui vous plaît le plus dans votre travail, et pourquoi continuez-vous à le faire?
JI: La criminalistique numérique me plaît à plusieurs niveaux. Tout d'abord, cela me permet d'apporter une contribution significative à la sûreté et à la sécurité des personnes sans être limité par des limitations physiques de la vue ou de l'âge. Je ne suis peut-être pas l'agent qui poursuit quelqu'un dans une ruelle, mais je peux donner à cet agent les données du téléphone portable du sujet qui scelle l'affaire et en ouvre trois autres.
Ensuite, la criminalistique numérique me plait profondément parce que c'est un hybride de mon amour de l'application de la loi et de l'intelligence (mon TiVo est rempli de flics et de spectacles d'espionnage) et de mon geek intérieur. Si vous regardez ces émissions, vous voyez même une évolution de ces personnages à l'écran. Il y a quinze ans, ils étaient les über-nerds avec des lunettes cassées et des graces sociales maladroites. Maintenant, l'examinateur médico-légal a généralement un sens de l'humour sec et un grand sens du style!
TR: Que faut-il pour réussir en tant qu'examinateur ou analyste en criminalistique numérique?
JI: Principalement, il faut une passion sincère pour la justice (et j'utilise cela dans un terme global) avec un amour des choses technique. Si vous avez ces deux éléments, vous êtes sur la bonne voie.
Des programmes éducatifs formels sont maintenant disponibles qui n'existaient pas il y a quelques années, et il vaut la peine de prendre le temps de les étudier pour voir ce que chacun a à offrir. De plus, de nombreux outils médico-légaux ont des classes (en utilisant l'outil vendu par l'entreprise, le mien inclus) qui peuvent vous aider à démarrer.
Comme je le dis à mes étudiants, le domaine exige un sens très fort de la responsabilité personnelle. Vous devez être prêt à mettre votre nom et votre réputation en jeu dans chaque cas que vous analysez, car vous pourriez très bien vous retrouver devant les tribunaux en fonction du contenu de votre rapport. Si vous manquez de conviction, de grâce sous la pression, ou de franchise, ce n'est absolument pas le domaine de carrière pour vous.
Enfin, réussir est grandement aidé en trouvant un bon mentor sur le terrain et en travaillant côte à côte avec cette personne pendant que vous apprenez le métier. Les écoles peuvent vous donner une bonne base, mais l'expérience de cas vous aide à mettre les gens derrière les barreaux.
TR: Combien votre examinateur numérique moyen devrait-il espérer gagner, et combien pourraient-ils gagner s'ils deviennent réputés et / ou vont dans une entreprise privée?
JI: Les salaires de la médecine légale numérique varient considérablement, et depuis récemment en raison de la séquestration et de la saturation du marché des personnes essayant de se faire passer pour des examinateurs légaux qui ne le sont pas, les salaires commencent à baisser. (Une grande partie de la responsabilité incombe aux mauvais gestionnaires d'embauche qui ne peuvent pas déterminer les véritables compétences d'un candidat.)
Cependant, en général, une personne talentueuse devrait être en mesure de trouver des postes entre 60 et 80 000 $ à un niveau subalterne, entre 80 et 120 000 $ à un niveau intermédiaire et jusqu'à 150 000 $ et plus à un niveau supérieur. Cela dit, j'ai connu des examinateurs extraordinaires qui occupaient des postes ne payant que 50 000 $ par année comme agents de police locaux, et j'ai connu des examinateurs moche qui gagnaient plus de 250 000 $ par année parce qu'ils commercialisaient bien leur nom.
En termes très généraux, les juricomptables tirent le meilleur parti des litiges en matière de défense ou de la preuve électronique s'ils peuvent traiter un grand nombre de dossiers en même temps (et facturer plusieurs clients). Ces niveaux de salaire sont généralement suivis par les entrepreneurs du gouvernement fédéral, les employés du gouvernement fédéral, les employés du gouvernement de l'État, militaire, et enfin les examinateurs du gouvernement local, respectivement.
- Apprenez-en plus sur les carrières militaires
- Découvrir les carrières fédérales en matière d'application de la loi
Les salaires commerciaux couvrent toute la gamme en fonction de l'expérience, de la taille de l'entreprise et de l'intérêt des entreprises pour la médecine légale (soit en raison de la proactivité ou de l'embarras public).
TR: Quel conseil avez-vous pour quelqu'un qui essaye de décider s'il veut ou non travailler comme examinateur en criminalistique numérique, ou pour quelqu'un qui débute sur le terrain?
JI: Lisez cet article! Sérieusement, je passerais un peu de temps sur LinkedIn et tendre la main aux gens dans la criminalistique numérique pour leur poser plusieurs des mêmes questions que vous m'avez posées.
Trouvez des personnes qui travaillent pour les organisations ou les entreprises pour lesquelles vous souhaitez travailler et laissez-les vous parler de la routine quotidienne. Je réponds à une ou deux demandes par semaine via mes adresses e-mail LinkedIn ou scolaire, et je suis heureux d'offrir mes conseils en fonction de leur situation personnelle.
Si vous avez un peu d'argent à dépenser, je vous suggère de vous inscrire à l'un des cours de formation offerts par les grands fabricants d'outils médico-légaux pour avoir une idée de ce qui est impliqué dans le travail et la façon dont cela est fait.
Si la classe vous intéresse, je me pencherais sur les excellents programmes de certaines universités au niveau BS ou MS (comme les Masters of Computer Forensics disponibles à l'Université George Mason de Fairfax, en Virginie, où j'enseigne).
- En savoir plus sur la façon de devenir un examinateur de médecine légale numérique
TR: Si vous avez quelque chose à ajouter sur votre carrière ou le domaine en général, n'hésitez pas à le partager.
JI: L' informatique judiciaire n'est définitivement pas pour tout le monde, et ça va. Avant de dépenser beaucoup de temps ou d'argent, trouvez un professionnel de la criminalistique numérique dans votre région, proposez-lui de lui acheter une tasse de café et choisissez son cerveau pendant une heure. La plupart d'entre nous sont plus que disposés à partager nos connaissances, car c'est ainsi que nous sommes arrivés nous-mêmes.
Digital Forensics est un domaine de croissance (admettons-le, les ordinateurs ne vont pas disparaître de sitôt), et il y a beaucoup de travail pour tout le monde. Cependant, si vous ne valorisez pas la vérité et n'êtes pas capable de défendre votre travail face à l'adversité, vous ne resterez pas longtemps dans cette affaire où la réputation est tout.
Je ne connais peut-être pas un médecin légiste personnellement, mais je peux vous garantir que je suis à un coup de téléphone de quelqu'un qui le fait, et que ces «dossiers de salle» non officiels sont transmis rapidement entre les examinateurs. Un cas de mauvaise candeur ou de manque de responsabilité peut mettre fin à une carrière.
Cela dit, ce fut un domaine fantastique pour moi, et je suis reconnaissant à tous ceux avec qui j'ai travaillé dans le passé pour les leçons qu'ils m'ont enseignées et les expériences qu'ils ont transmises. Ça a été une course folle.