Lead Computer Forensics Examiner

Stăpânește procesele informatice criminalistice

De ce ar trebui să participi?

Formarea Lead Computer Forensics Examiner vă permite să dobândiți expertiza necesară pentru a efectua procese de Computer Forensics pentru a obține dovezi digitale complete și de încredere. În timpul acestui curs de formare, veți dobândi, de asemenea, o înțelegere aprofundată a elementelor fundamentale ale criminalisticii informatice, pe baza celor mai bune practici utilizate pentru a efectua recuperarea probelor criminalistice și tehnici analitice. Acest curs de formare este axat pe abilitățile de bază necesare pentru a colecta și analiza date de pe sistemele de operare Windows, Mac OS X și Linux, precum și de pe dispozitive mobile.

După ce stăpâniți toate conceptele necesare proceselor de criminalistică computerizată, puteți susține examenul și puteți solicita un certificat „PECB Certified Lead Computer Forensics Examiner”. Deținând un certificat de examinator criminalistic principal PECB, veți putea dovedi că aveți experiența de a conduce investigații criminalistice avansate și de a efectua analize criminalistice, raportare și achiziție de dovezi.

PECB

Cine ar trebui să participe?

Specialisti in criminalistica informatica
Consultanți în criminalistica informatică
Profesionişti în securitate cibernetică
Analiști de informații cibernetice
Analisti de date electronice
Specialiști în recuperarea dovezilor computerizate
Profesioniști care lucrează sau sunt interesați de aplicarea legii
Profesioniști care doresc să-și progreseze cunoștințele în analiza criminalistică computerizată
Membrii echipei de securitate a informațiilor
Consilieri experți în tehnologia informației
Persoane responsabile cu examinarea mass-media pentru a extrage și a dezvălui date
Specialisti IT

Obiective de învățare

Înțelegeți rolurile și responsabilitățile examinatorului principal de criminalistică informatică în timpul investigației criminalistice digitale
Înțelegeți scopul examinării media electronice și corelarea acesteia cu standardele și metodologiile comune
Înțelegeți secvența corectă a pașilor unei investigații a unui incident informatic și a unei operațiuni criminalistice digitale
Înțelegeți instrumentele comerciale și open source comune care pot fi utilizate în timpul investigației incidentelor și al operațiunilor criminalistice digitale
Dobândiți competențele necesare pentru a planifica și executa o operațiune de criminalistică informatică și, de asemenea, implementați și menține o rețea de siguranță pentru a proteja dovezile

Abordare educațională

Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în criminalistica computerizată
Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
Exerciții practice care se bazează pe un studiu de caz care include jocuri de rol și discuții
Testele practice sunt similare cu examenul de certificare

Cerințe preliminare

Cunoștințe despre criminalistica informatică.

Agenda cursului

Ziua 1: Introducere în conceptele de răspuns la incident și criminalistică computerizată

Ziua 2: Pregătiți și conduceți o investigație criminalistică computerizată

Ziua 3: Analiza și managementul artefactelor digitale

Ziua 4: Prezentarea cazului și simularea procesului

Ziua 5: Examen de certificare

Examinare

Examenul „PECB Certified Lead Computer Forensics Examiner” îndeplinește pe deplin cerințele Programului de examinare și certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

Domeniul 1: Principii și concepte fundamentale ale criminalisticii informatice

Domeniul 2: Cele mai bune practici privind criminalistica computerizată

Domeniul 3: Cerințe pentru laboratorul de criminalistică digitală

Domeniul 4: Sistemul de operare și structurile sistemului de fișiere

Domeniul 5: Dispozitive mobile

Domeniul 6: Investigarea criminalității informatice și examinarea criminalistică

Domeniul 7: Menținerea lanțului de dovezi

Pentru mai multe informații despre detaliile examenului, vă rugăm să vizitați Examination Rules and Policies.

Certificare

După finalizarea cu succes a examenului, puteți aplica pentru acreditările prezentate în tabelul de mai jos. Veți primi un certificat după ce veți respecta toate cerințele legate de acreditările selectate. Pentru mai multe informații despre certificările Computer Forensics și procesul de certificare PECB, vă rugăm să consultați Certification Rules and Policies.

Cerințele pentru certificările PECB Computer Forensics Examiner sunt:

Acreditare	Examen	Experiență profesională	Experiență în proiect CFMS	Alte cerințe
PECB Certified Provisional Forensics Examiner	Examen PECB Certified Lead Forensics Examiner sau echivalent	Nu este necesară	Nu este necesară	Semnarea codului de etică PECB
PECB Certified Forensics Examiner	Examen PECB Certified Lead Forensics Examiner sau echivalent	Doi ani: Un an de experiență pe teren în criminalistica informatică	Activități de criminalistică în total 200 de ore	Semnarea codului de etică PECB
PECB Certified Lead Forensics Examiner	Examen PECB Certified Lead Forensics Examiner sau echivalent	Cinci ani: Doi ani de experiență pe teren în criminalistica informatică	Activități de criminalistică în total 300 de ore	Semnarea codului de etică PECB

Pentru a fi considerate valide, aceste activități de criminalistică informatică ar trebui să urmeze cele mai bune practici de implementare și să includă următoarele:

Efectuarea anchetei criminalistice
Activități de răspuns la incident
Administrare rețea
Planificarea examinării și analizelor criminalistice computerizate
Analiza sistemelor de fișiere și a suporturilor digitale
Analiza criminalistică a sistemelor de operare și a rețelelor
Analiza criminalistică a computerelor și dispozitivelor mobile
Colectarea dovezilor digitale

Informații generale

Taxele de certificare sunt incluse în prețul examenului
Vor fi distribuite materiale de instruire care conțin peste 450 de pagini de informații și exemple practice
Se va elibera un certificat de participare de 31 de credite CPD (Dezvoltare Profesională Continuă).
În cazul nepromovării examenului, puteți relua examenul în termen de 12 luni gratuit