Lead Computer Forensics Examiner

Stăpânește procesele informatice criminalistice

De ce ar trebui să participi?

Formarea Lead Computer Forensics Examiner vă permite să dobândiți expertiza necesară pentru a efectua procese de Computer Forensics pentru a obține dovezi digitale complete și de încredere. În timpul acestui curs de formare, veți dobândi, de asemenea, o înțelegere aprofundată a elementelor fundamentale ale criminalisticii informatice, pe baza celor mai bune practici utilizate pentru a efectua recuperarea probelor criminalistice și tehnici analitice. Acest curs de formare este axat pe abilitățile de bază necesare pentru a colecta și analiza date de pe sistemele de operare Windows, Mac OS X și Linux, precum și de pe dispozitive mobile.

După ce stăpâniți toate conceptele necesare proceselor de criminalistică computerizată, puteți susține examenul și puteți solicita un certificat „PECB Certified Lead Computer Forensics Examiner”. Deținând un certificat de examinator criminalistic principal PECB, veți putea dovedi că aveți experiența de a conduce investigații criminalistice avansate și de a efectua analize criminalistice, raportare și achiziție de dovezi.

 

PECB

Cine ar trebui să participe?

  • Specialisti in criminalistica informatica
  • Consultanți în criminalistica informatică
  • Profesionişti în securitate cibernetică
  • Analiști de informații cibernetice
  • Analisti de date electronice
  • Specialiști în recuperarea dovezilor computerizate
  • Profesioniști care lucrează sau sunt interesați de aplicarea legii
  • Profesioniști care doresc să-și progreseze cunoștințele în analiza criminalistică computerizată
  • Membrii echipei de securitate a informațiilor
  • Consilieri experți în tehnologia informației
  • Persoane responsabile cu examinarea mass-media pentru a extrage și a dezvălui date
  • Specialisti IT

Obiective de învățare

  • Înțelegeți rolurile și responsabilitățile examinatorului principal de criminalistică informatică în timpul investigației criminalistice digitale
  • Înțelegeți scopul examinării media electronice și corelarea acesteia cu standardele și metodologiile comune
  • Înțelegeți secvența corectă a pașilor unei investigații a unui incident informatic și a unei operațiuni criminalistice digitale
  • Înțelegeți instrumentele comerciale și open source comune care pot fi utilizate în timpul investigației incidentelor și al operațiunilor criminalistice digitale
  • Dobândiți competențele necesare pentru a planifica și executa o operațiune de criminalistică informatică și, de asemenea, implementați și menține o rețea de siguranță pentru a proteja dovezile

 

Abordare educațională

  • Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în criminalistica computerizată
  • Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
  • Exerciții practice care se bazează pe un studiu de caz care include jocuri de rol și discuții
  • Testele practice sunt similare cu examenul de certificare

Cerințe preliminare

Cunoștințe despre criminalistica informatică.

Agenda cursului

Ziua 1: Introducere în conceptele de răspuns la incident și criminalistică computerizată

Ziua 2: Pregătiți și conduceți o investigație criminalistică computerizată

Ziua 3: Analiza și managementul artefactelor digitale

Ziua 4: Prezentarea cazului și simularea procesului

Ziua 5: Examen de certificare

 

Examinare

Examenul „PECB Certified Lead Computer Forensics Examiner” îndeplinește pe deplin cerințele Programului de examinare și certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

    Domeniul 1: Principii și concepte fundamentale ale criminalisticii informatice

    Domeniul 2: Cele mai bune practici privind criminalistica computerizată

    Domeniul 3: Cerințe pentru laboratorul de criminalistică digitală

    Domeniul 4: Sistemul de operare și structurile sistemului de fișiere

    Domeniul 5: Dispozitive mobile

    Domeniul 6: Investigarea criminalității informatice și examinarea criminalistică

    Domeniul 7: Menținerea lanțului de dovezi

Pentru mai multe informații despre detaliile examenului, vă rugăm să vizitați Examination Rules and Policies.

Certificare

După finalizarea cu succes a examenului, puteți aplica pentru acreditările prezentate în tabelul de mai jos. Veți primi un certificat după ce veți respecta toate cerințele legate de acreditările selectate. Pentru mai multe informații despre certificările Computer Forensics și procesul de certificare PECB, vă rugăm să consultați Certification Rules and Policies.

Cerințele pentru certificările PECB Computer Forensics Examiner sunt:

Acreditare Examen Experiență profesională

Experiență în proiect CFMS

Alte cerințe
PECB Certified Provisional Forensics Examiner Examen PECB Certified Lead Forensics Examiner sau echivalent Nu este necesară Nu este necesară Semnarea codului de etică PECB
PECB Certified Forensics Examiner Examen PECB Certified Lead Forensics Examiner sau echivalent

Doi ani: Un an de experiență pe teren în criminalistica informatică

Activități de criminalistică în total 200 de ore

Semnarea codului de etică PECB
PECB Certified Lead Forensics Examiner Examen PECB Certified Lead Forensics Examiner sau echivalent

Cinci ani: Doi ani de experiență pe teren în criminalistica informatică

Activități de criminalistică în total 300 de ore

Semnarea codului de etică PECB

Pentru a fi considerate valide, aceste activități de criminalistică informatică ar trebui să urmeze cele mai bune practici de implementare și să includă următoarele:

  1.  Efectuarea anchetei criminalistice
  2. Activități de răspuns la incident
  3. Administrare rețea
  4. Planificarea examinării și analizelor criminalistice computerizate
  5. Analiza sistemelor de fișiere și a suporturilor digitale
  6. Analiza criminalistică a sistemelor de operare și a rețelelor
  7. Analiza criminalistică a computerelor și dispozitivelor mobile
  8. Colectarea dovezilor digitale

Informații generale

  • Taxele de certificare sunt incluse în prețul examenului
  • Vor fi distribuite materiale de instruire care conțin peste 450 de pagini de informații și exemple practice
  • Se va elibera un certificat de participare de 31 de credite CPD (Dezvoltare Profesională Continuă).
  • În cazul nepromovării examenului, puteți relua examenul în termen de 12 luni gratuit

Preturi si Date pentru Cursuri