• 2024-11-21

Viskas apie skaitmeninio teismo eksperto egzaminuotoją

Cyber Forensics Investigations, Tools and Techniques | SysTools Forensics Lab USA

Cyber Forensics Investigations, Tools and Techniques | SysTools Forensics Lab USA

Turinys:

Anonim

Nėra abejonių, kad technologija labai pakeitė policijos veiklą. Taip pat tiesa, kad mūsų nuolat besivystanti technologija keičia nusikaltimų, kuriuos policijos detektyvai tiria apskritai, rūšį, todėl didėja skaitmeninių teismo ekspertizės darbo vietų skaičius.

Kibernetinė erdvė vis labiau tampa „didelio nusikalstamumo kaimynystėje“, o policijos buvimas yra akivaizdus. Čia atvyksta skaitmeninių ir daugialypės terpės mokslų bei tokių kaip John Irvine sritis.

Vienas iš skaitmeninės kriminalistikos srities pionierių, Johnas atliko kompiuterinius tyrimus, kol dauguma žmonių žinojo, kad toks dalykas yra. Šiuo metu jis yra „CyTech Services“, privačios įmonės, kuri specializuojasi duomenų atkūrimo ir skaitmeninės ekspertizės srityje, viceprezidentas technologijų plėtrai.

Jonas taip pat yra George'o Masono universiteto skaitmeninės kriminalistikos profesorius, kur jis moko teisinių ir etinių klausimų kompiuterinėje teismo ekspertizėje. Jis turi informacinių sistemų magistro laipsnį ir studijų sistemų inžinerijos diplomą.

Nuo 1997 m. Jis dirba kompiuterių teismo ekspertuose tiek viešajame, tiek privačiame sektoriuje, įskaitant darbą su FBI, DEA ir daugybe privačių konsultacinių firmų. Jis taip pat dalyvavo „Arcola“ savanorių ugnies skyriuje. Kaip ir užimtas, jis rado laiko atsakyti į kai kuriuos klausimus, susijusius su sparčiai augančia skaitmeninio teismo ekspertizės sritimi ir tuo, ką jis mėgsta dirbti pramonėje.

Interviu su skaitmeniniu teismo ekspertu John Irvine:

Tim Roufa: Turite ilgametę patirtį skaitmeninės teismo ekspertizės srityje, taigi jūs esate įsitvirtinęs kaip pripažintas šios srities ekspertas. Akivaizdu, kad reikia daug sunkaus darbo ir išsilavinimo, kad pasiektumėte tai, ką sugebėjote, bet kaip jūs pradėjote?

John Irvine: Visiškai atsitiktinai! Kaip ir daugelis didžiųjų karjeros istorijų, aš į ją pateko dėl įvykių, o ne planavimo. Visada turėjau didelį susidomėjimą technologijomis. Kaip vaikas, aš sudėjau pirmąjį PC kloną ant bloko. Be to, nuo maždaug penkerių metų aš žinojau, kad noriu būti FBI agentu. Galų gale šie du interesai sutapo.

Vieną dieną sėdėdamas savo biure, dirbančioje programinės įrangos projektų valdymo srityje, norėjau, kad galiausiai pasiektų FBI. Tai buvo prieš internetą, gerai, INTERNETO, todėl negalėjau lengvai gauti informacijos internete. Aš pašaukiau savo vietinį FBI lauko biurą, palikau savo vardą ir adresą atsakomame automobilyje suinteresuotiems kandidatams ir atsakiau „taip“ į klausimą, susijusį su kompiuterių įgūdžiais.

Po kelių savaičių aš gavau paketą „So You want to be Special Agent?“. Atidariau brošiūrą, o pirmasis puslapis sušvelnino mano visą gyvenimą trunkantį sapną viename sakinyje. Mano, kaip FBI agento, karjera baigėsi prieš tai, kai prasidėjo 20/40 nekoreguotos vizijos reikalavimas arba geriau. Prieš LASIK stebuklus buvau apie 20/2000.

Paketo gale atrodė kaip 17th karta, blogai iškreipta, beveik neįskaitoma „kompiuterių specialisto“ darbo skelbimo kopija, kuri, matyt, buvo įtraukta dėl mano kompiuterio gebėjimo. Maniau: „Na, galbūt galiu išspręsti spausdintuvus ar kažką FBI. Bent tai man atvers į duris. “

Aš atsiunčiau savo darbo aprašymą HR pareigūnui, nurodytam darbo aprašyme, ir aš po savaitės gavau skambutį iš vieno iš programos vadovų į FBI kompiuterinės analizės atsako komandą. Jis sakė: „Jūsų tęsinys buvo nukreiptas į mane, nes jūs sakėte, kad esate„ kompiuterio generalistas “savo motyvaciniame laiške. Ką žinote apie kompiuterinę teismo ekspertizę? “„ Nieko “, atsakiau. Jis sakė: „Puikus. Ateik į pokalbį. “

TR: Kaip pirmą kartą susidomėjote skaitmenine kriminalistika?

JI: Interviu žmonės, su kuriais susitikau, man pasakė, kad galėčiau būti blogos regos geek ir vis dar padėti sugauti blogus vaikinus. Akivaizdu, kad mano bendrieji sugebėjimai - tai reiškia, kad galėčiau efektyviai naudoti skirtingas operacines sistemas ir turėjau pakankamai gerų žinių apie aparatūros vidinius ir pagrindinius taikymus - būtų puikiai tinka jų komandai.

Tai buvo tikrai viskas, ką reikėjo išgirsti. Maniau, kad žaidžiau su „Linux“ ir „Mac“ operacinėmis sistemomis, o ne tik „Windows“. Aš nesupratiau, kad tai buvo visos būsimos karjeros etapas.

TR: Be jūsų teismo ekspertizės, daug laiko dirbote federalinei vyriausybei. Ar ši patirtis padėjo jums pasiruošti jūsų dabartinei karjerai?

JI: Prieš dirbdamas FBI, daug laiko praleidau kaip vyriausybės rangovas. Tiesą sakant, per savo vyresniųjų metų vidurinę mokyklą paliksčiau, kai skambėjo varpas, ir važinėčiau gatvėje į gynybos rangovą, kur dirbau HR ir specialiojo saugumo direktorių padėjėju. Vėliau dirbau programinės įrangos kompanijoje, turinčioje daug vyriausybės klientų.

Be to, kad ši patirtis jau buvo labai saugi, ji padėjo man atskleisti daugybę skirtingų techninės įrangos platformų, programinės įrangos ir, svarbiausia, skirtingų tipų žmones vyriausybėje ir profesiniame pasaulyje. Nepriklausomai nuo to, kaip atrodo, kompiuterinė teismo ekspertizė yra tokia pat apie žmones, kurie naudojasi jūsų analizuojamais kompiuteriais, kaip pati aparatūra.

Antroje mūsų interviu su skaitmeniniu teismo ekspertu ir ekspertu Johnu Irvine, mes sužinome apie kai kuriuos profesijos sunkumus ir paaiškina, kodėl šis darbas nėra skirtas visiems.

Interviu su skaitmenine teismo eksperte John Irvine, 2 dalis:

TR: Tarp jūsų bakalauro laipsnio vadyboje, programinės įrangos inžinerijos sertifikato ir informacinių sistemų magistro laipsnio, kaip gerai manote, kad jūsų laipsniai parengė jums savo karjeros kelią?

JI: Kiekviena iš šių programų atnešė kažką į stalą, kuriame dirbau kompiuterinėje teismo ekspertizėje. Pirma, manau, kad svarbu pasakyti, jog kompiuterinė teismo ekspertizė nėra kompiuterių mokslo disciplina. Tai tiek pat tyrimų, kiek tai yra techninis iššūkis. Jei trūksta bet kurio įgūdžių rinkinio, bus daug sunkiau dirbti sėkmingai šioje srityje.

Informacinių sistemų MS padėjo man geriau suprasti operacines sistemas, failų sistemas ir kompiuterių mechaniką. Tačiau mano BS vadyboje buvo vienodai naudinga ir mano kursinių darbų psichologijoje, sociologijoje, vadyboje ir apskaitoje. Aš tikrai negaliu suteikti vieno laipsnio krašto kitam naudingumui šioje srityje.

Be to, noriu įsitikinti, kad pasakysiu keletą dalykų. Kompiuterinė teismo ekspertizė yra pameistrystės disciplina. Pastaraisiais metais atsirado daugiau programų, kuriose mokiausi George Mason universitete, kurie siūlo puikius kursinius darbus kompiuterinėje teismo ekspertizėje. Vis dėlto jūs iš tikrųjų išmokote prekybą, kai tik esate sėdint, dirbdami tikrose bylose kartu su vyresniuoju egzaminuotoju.

Be to, jums nereikia turėti programavimo fono, kad galėtumėte sėkmingai dirbti šioje srityje. Tiesą sakant, aš turėjau gerokai daugiau sėkmės mokytojų tyrinėjime techninėje darbo vietoje, nei turėjau mokyti programuotojų tyrimo metodus ir „šurmulio“ meną. Jei mokykloje nėra techninio pagrindo, tai nėra atgrasantis įlipti į lauką.

  • Sužinokite, kokio tipo laipsnį turėtumėte uždirbti teismo karjerai
  • Naršyti kriminologijos ir baudžiamosios teisenos karjeros laipsnius, kuriuos turėtumėte uždirbti

TR: Dirbote tiek privačiame, tiek viešajame sektoriuje, atlikdami tą patį darbą. Kaip apibūdintumėte skirtumą tarp šių dviejų?

JI: Didžiausi skirtumai tarp darbo viešajame ir privačiame sektoriuose paprastai yra procedūros ir greitis. Federaliniame pasaulyje jų procedūros dažniausiai yra (bet ne visada) griežtos, o gamybos greitis paprastai yra mažiau kritiškas (su kai kuriomis išimtimis).

Komerciniame pasaulyje procedūros dažniausiai priklauso nuo asmeninės patirties arba jūsų darbdavio pageidavimų, o gamybos greitis yra daug didesnis. Keturis mėnesius praleidau vieną kartą kietajame diske su federaliniu darbdaviu dėl duomenų kiekio, bet komerciniame pasaulyje paprastai siekiate ne daugiau kaip dienų ar savaičių.

TR: Kas yra tipiška darbo diena, kaip skaitmeninio teismo ekspertizės analitikas ar egzaminuotojas?

JI: Skaitmeninės kriminalistikos specialisto darbo diena yra viskas, bet tipiška. Priklausomai nuo organizacijos, kuriai dirbate, galbūt dirbate nuolatinį vaikų pornografijos atvejų srautą, arba galite analizuoti tokius didelius profilius, kuriuos stebite juos CNN, kol dirbate.

Tačiau dažnai galite tikėtis, kad būsite pernelyg karštoje biure (dėl kompiuterio skaičiaus, kuris yra jūsų darbastalyje, viršijantį tipišką biuro oro kondicionavimą), ir jūs gausite labai gerą darbą, sudėjus vieną darbinį komponentą iš neveikiančio vieni.

Daug jūsų dienos bus išleista dokumentuose. Galite parašyti analizės ataskaitą, peržiūrėti kitą eksperto ataskaitą arba pažymėti viską, ką darėte atlikdami egzaminą. Geriausias tyrimas pasaulyje yra nenaudingas, jei negalite aiškiai pranešti rašytinėje ataskaitoje, kurią gali lengvai suprasti atstovas, pareigūnas, advokatas ar žiuri. Be to, jei jūsų rašytinis pranešimas yra prastas, tai, žinoma, sukels abejonių dėl jūsų techninių sugebėjimų, kuriuos ketina perskaityti.

  • Sužinokite daugiau apie tai, kodėl įgūdžių rašymas yra toks svarbus bet kokioje karjeroje

Priklausomai nuo to, kur dirbate, liudijimas teisme yra potenciali skaitmeninės kriminalistinės analizės dalis. Jei dirbate teisėsaugos aplinkoje, tai beveik garantuotas, bet net ir įmonių teismo ekspertizės personalas gali turėti liudijimą dėl nesąžiningo nutraukimo ieškinio arba remti vėlesnę teisėsaugos veiklą nuo įsilaužimo stebėjimo. Kai kurie žinomi egzaminuotojai yra puikūs už klaviatūros ir gali parašyti fantastiškus pranešimus, tačiau jie suskirstomi, kai kviečiami liudyti teisme.

TR: Jūs parašėte straipsnį „The Tamsesnė skaitmeninės kriminalistikos pusė. Ar galite šiek tiek papasakoti apie kai kuriuos darbo sunkumus?

JI: Jūs iš tikrųjų nurodote dienoraščio įrašą, kurį parašiau prieš tą patį laikotarpį, kurį paėmė keletas skaitmeninių teismo ekspertizės padalinių ir kuris buvo pakartotinai pakartotas. Aš neturėjau idėjos, kad turėsiu tokių „kojų“, kai ją parašiau; Buvau nustebęs, kad žmonės, norintys patekti į lauką, vis dar nesuprato, ką iš tikrųjų sukėlė.

Kompiuterinė teismo ekspertizė man buvo fantastiška karjera, tačiau yra neaiškumų. Tiesą sakant, pirmieji du klasių užsiėmimai, kuriuos aš mokau, yra sutelkti į darbo realijas, ir aš kiekvieną kartą šokiravau, kai sužinojau, kad aš esu pirmasis asmuo, kuris pasakė savo studentams, koks darbas tikrai patinka jie pasirinko jį kaip laipsnio lauką.

Aš neturiu mokslinių numerių, bet aš įvertinčiau, kad apie 70–80 proc. Kuo arčiau jūs gaunate valstybės ir vietos teisėsaugą, tuo didesnis šis skaičius.

Net jei sutelkiate dėmesį į kompiuterio įsilaužimus ir reagavimą į incidentus, vaikų pornografija dažnai būna įsibrovimo tikslas arba rezultatas (arba tiesiog egzistuoja kompiuteriuose, kuriuos ištyrėte iš įprastų mašinos naudotojų).

Vaiko pornografijos poveikis, ypač aštuonias valandas per dieną, keturiasdešimt valandų per savaitę, penkiasdešimt dvi savaites per metus. Tai ne tik žiūri į nuotraukas. Taip pat žiūrite vaizdo įrašus ir matote ir girdite viską.

Jei galite tai padaryti, greičiausiai sukursite labai tamsią, kapinių humoro jausmą, kad galėtumėte kovoti su juo. Aš taip pat savanoriškai dirbau su ugnies ir gelbėjimo būkle, ir jūs matote daug tos pačios humoro; tai susidūrimo mechanizmas, sukurtas žmonių, dirbančių drąsesnėse gyvenimo srityse.

Be to, priklausomai nuo jūsų atlikto darbo, susidursite su nužudymo, kankinimo, išprievartavimo, terorizmo ir bet kokio nusikaltimo, gėdos, pornografijos ar devianso, kurį galite įsivaizduoti, grafiniais vaizdais ir tekstu.

Kompiuteriai yra puikūs įrankiai geram naudojimui, jie taip pat yra puiki priemonė nusikaltimams ir neapykantos plitimui. Kaip kompiuterio ekspertizės ekspertas, jūs būsite veikiami visa tai, kasdien. Vienoje grupėje mes turėjome pokštą, kuris tuo metu buvo komercinis, kalbėdamas apie žmones, kurie „naršydavo į interneto apačią“. Mes pridėjome: „… ir tada mūsų komanda gauna kastuvą ir pradeda kasti“.

Dėl darbo ir turinio, kuriam taikomas egzaminuotojas, daugelis žmonių, kurie patenka į lauką, neužbaigia. Vidutiniškai aš pasakysiu apie penkiasdešimt procentų žmonių, kurie į ją patenka per maždaug dvejus metus. Atrodo, kad tai yra ženklas, kai egzaminuotojas turėjo pakankamai bylų pagal savo diržą, kad jis galėtų pasverti (arba apsaugoti) nuo poveikio. Jei galite padaryti jį praėjus dviem metams, paprastai turite ilgą karjerą prieš jus kompiuterių teismo ekspertizėje.

TR: Kaip per pastarąjį dešimtmetį pasiekė tokius sparčius kompiuterių technologijų pasiekimus, kaip karjeros metu pasikeitė skaitmeninės kriminalistikos sritis?

JI: Kompiuterinė teismo ekspertizė labai pasikeitė nuo tada, kai pradėjau 90-aisiais. Tada žiūrėjote į kiekvieną kietajame diske esantį failą (nes galėjote), o mobilieji įrenginiai netgi nebuvo minties. Floppy diskai atėjo į šimtus, bet dabar jų niekada nematote.

Šiandien duomenų kiekis yra toks platus, kad jūsų paieškose turite būti daug tikslesnis, o mobilieji įrenginiai yra vienodi, o ne svarbesni - tyrimo dalykas.

Be to, įrankių gylis labai pasikeitė. Pirmosiomis dienomis daugumą įrankių parašė policininkai, kurie paėmė keletą programavimo klasių arba mokė savarankiškai. Mes turėjome dešimtys vienkartinių paslaugų, kurias kartu galėtume apkabinti.

Dabar įrankiai yra daug profesionalesni ir universalūs. Geras egzaminuotojas vis dar turės didelį „įrankių rinkinį“, iš kurio darbas, bet jis turi daug geresnių bazinės platformos galimybių atlikti bendrą tyrimą. Pramonė visada stengiasi pereiti prie magijos „surasti visus įrodymų mygtukus“, o kai kurie įrankiai priartėja prie tam tikrų tipų atvejų.

Politiniu požiūriu bylų rūšys labai pasikeitė. Iš pradžių kompiuterinė teismo ekspertizė daugiausia buvo naudojama teisėsaugos institucijoms baudžiamosiose bylose. Po rugsėjo 11 d. Didžioji dalis darbo buvo nukreipta į kovą su terorizmu. Dabar, kompiuterio įsilaužimai yra karšta tema, ir daugelis karjeros persikėlė į incidentus. Lauke pasikeičia didžiulis laikas.

TR: Šiuo metu esate „CyTech Services“ technologijų plėtros viceprezidentas. Jei galite pasidalinti jais su mumis, kokias naujoves galėjote turėti savo karjeroje?

JI: Perėjimas prie „CyTech Services“ man buvo fantastiškas. Mano pozicijoje aš ne tik galiu naudotis savo kompiuterio ekspertizės patirtimi, bet taip pat galiu naudoti savo foną programinės įrangos projektų valdyme. „CyTech“ gamina „CyFIR Enterprise“ („CyTech Forensics“ ir „Incident Response“), kad atliktų įmonių kompiuterių teismo tyrimus.

Mano indėlis yra toliau tobulinti įrankį su praktikuojančia akimi. Pavyzdžiui, „CyFIR“ architektūra leidžia tyrėjams iš karto ieškoti kiekviename įmonės tinklo mazge, kad būtų galima gauti teismo ekspertizės duomenis, nereikalaujant, kad vartotojai nutrauktų darbą ilgą vaizdavimo procesą.

Jei organizacijoje yra kenksmingo kodo protrūkis, „CyFIR“ gali rasti visas paveiktas mašinas per kelias minutes, o ne dienas ar savaites. Tai yra didžiulė, kai atliekamas reagavimas į incidentą, eDiscovery arba vidiniai tyrimai dideliame įmonių tinkle arba reaguojant į daugiabučių pardavimo vietų kompromisą, kuris veda kredito kortelių duomenis iš kasos juostų. Senasis mąstymas apie „atvaizdo viską ir rūšiuoti per jį“ tiesiog nebereikia verslo kontekste.

Nors ne „naujovė“ savaime, turėdamas savo vadovavimo aplinkybes, buvau išskirtinai pasisekęs nustatant kandidatus, kurie atlieka išskirtinius teismo ekspertizės egzaminuotojus.

Deja, infliacija yra didelė problema mūsų pramonėje, ir kažkas, kas puikiai atrodo ant popieriaus, gali turėti tik žodžio lygio žinias apie egzaminą. Per pokalbio procesą, kurį sukūriau per tam tikrą laiką, buvau labai sėkmingas ieškodamas tinkamų kandidatų, turinčių reikiamų įgūdžių.

Švietimo srityje galėjau perduoti savo žinias ir - dar svarbiau - mano patirtį būsimoms kriminalistikos egzaminuotojų kartoms. Per pirmąsias dvi klasės dienas, kurias minėjau, manau, kad vienas ar du žmonės kiekvieną semestrą pasakys man, kad jie nesuvokė, ką jie susitiko, kai pradėjo programą, ir dėkoju, kad jiems buvo žinoma, kas buvo darbas patinka, nes jie nesijaučia patogiai atlikti tokį darbą.

Tuomet galiu juos nukreipti į kompiuterių saugumo programą, kuri ateityje neturės tokių pačių turinio klausimų. Taip pat galiu gana greitai identifikuoti tuos studentus, kurie, atrodo, turi „išdrįso“, ir aš galiu padėti jiems nukreipti teisinga kryptimi pradėti savo karjerą.

Kitas: Johnas Irvinas pasidalina patarimais, kaip gauti darbą skaitmeninėje teismo ekspertizėje

Paskutinėje pokalbio su skaitmeniniu teismo ekspertu John Irvine dalimi mes sužinome, kodėl laukas yra toks svarbus, ką siekiantys egzaminuotojai gali uždirbti, ir ką galite padaryti, kad pradėtumėte karjerą kaip skaitmeninis teismo ekspertas.

Interviu su skaitmenine teismo eksperte John Irvine, 3 dalis:

TR: Kodėl skaitmeninė teismo ekspertizė yra tokia vertinga vyriausybėms ir korporacijoms?

JI: Skaitmeninė teismo ekspertizė yra vertinga tiek vyriausybėms, tiek korporacijoms dėl tos pačios priežasties - informacijos. Nesvarbu, ar ši informacija yra įrodymas, kad Federalinė baudžiamoji byla, ar žinios apie viešai neatskleistą informaciją, kad pavogtų konkurentų intelektinės nuosavybės teises, skaitmeniniai teismo ekspertizės specialistai pateikia duomenis, kurių klientai kitaip neturi.

Labai paprastais terminais skaitmeninio teismo eksperto darbą galima palyginti su foto kūrėjo darbu. Pavyzdžiui, jei mano rankose turiu neišsivystytą plėvelės ritinį, tai beveik nenaudinga man kaip bet kokių įrodymų. Tačiau, jei kas nors plėtoja šį filmą į nuotraukas (arba atkuria duomenis iš kietojo disko mūsų atveju), šis turinys gali suteikti viską, ką turi prokuroras, žmogiškųjų išteklių vadybininkas arba įmonės saugumo pareigūnas.

Dabar, kai galvoju apie tai, turiu pateikti naują analogiją ateityje. Vaikai mokykloje šiandien tikriausiai net nežino, kas yra „filmo ritinys“!

TR: Ką jums labiausiai patinka jūsų darbas, ir kodėl jūs tai darote?

JI: Skaitmeninė teismo ekspertizė kreipiasi į mane daugeliu lygių. Visų pirma, tai leidžia man padaryti reikšmingą indėlį į žmonių saugumą ir saugumą, neribojant fizinių regėjimo ar amžiaus apribojimų. Gali būti ne agentas, kuris persekioja kažką žemyn, bet galėčiau suteikti agentui duomenis iš subjekto mobiliojo telefono, kuris užplombuoja bylą ir atidaro dar tris.

Be to, skaitmeninė teismo ekspertizė labai kviečia mane, nes tai mano meilės teisėsaugos ir žvalgybos hibridas (mano „TiVo“ užpildo policijos ir šnipinėjimo laidos) ir mano vidinis geek. Jei žiūrėsite tuos rodymus, jūs net matote šių simbolių raidą ekrane. Prieš penkiolika metų jie buvo vienuoliai su skaldytais akiniais ir nepatogiomis socialinėmis malonėmis. Dabar kompiuterio ekspertizės ekspertas paprastai turi sausą humoro jausmą ir puikų stiliaus jausmą!

TR: Ką reikia, kad būtų sėkmingas skaitmeninės kriminalistikos eksperto ar analitiko?

JI: Visų pirma, tai užima nuoširdžią aistrą teisingumui (ir aš naudoju tai visapusišku terminu), turint omenyje techninių dalykų meilę. Jei turite šiuos du elementus, jūs gerai einate.

Dabar yra oficialių švietimo programų, kurios neegzistavo vos prieš kelerius metus, ir verta apsvarstyti, ar jie kiekvienam turi pasiūlyti. Be to, daugelis ten esančių teismo ekspertizės įrankių turi klasių (naudodamiesi įrankiu, kurį parduoda kompanija, mano pačių įtraukta) ir kurios gali jums pradėti.

Kaip sakau savo mokiniams, laukas reikalauja labai stipraus asmeninės atsakomybės jausmo. Jūs turite būti pasirengę savo vardą ir reputaciją pateikti pagal kiekvieną analizuojamą atvejį, nes galėtumėte labai gerai įsitraukti į teismą pagal savo ataskaitos turinį. Jei jums trūksta įsitikinimų, malonės spaudimo ar malonės, tai tikrai nėra jūsų karjeros sritis.

Galiausiai, sėkmingai padedant, labai padedama rasti gerą mentorių lauke ir dirbti su peties į petį su tuo asmeniu, kol mokotės prekybą. Mokyklos gali suteikti jums puikų pagrindą, tačiau atvejų patirtis padeda žmonėms padėti už barų.

TR: Kiek jūsų vidutinis skaitmeninis teismo eksperto egzaminuotojas tikisi uždirbti, ir kiek jie gali uždirbti, jei jie taps geros reputacijos ir (arba) eina į privačią įmonę?

JI: Skaitmeniniai kriminalistiniai atlyginimai labai skiriasi, ir nuo neseniai dėl sekvestracijos ir rinkos prisotinimo žmonių, mėginančių reklamuoti save kaip kompiuterinius kriminalistinius egzaminuotojus, atlyginimai pradeda mažėti. (Didžioji dalis atsakomybės tenka blogiems nuomos vadovams, kurie negali nustatyti tikrojo kandidato įgūdžių rinkinio.)

Tačiau apskritai žmogus, turintis talentą, turėtų sugebėti rasti pozicijas tarp 60–80 000 JAV dolerių jaunesniame lygyje, 80–100 000 JAV dolerių vidutinio lygio ir iki 150 000 JAV dolerių vyresniame lygyje. Be to, aš žinojau nuostabius egzaminuotojus, kurie buvo vietose, kur vietinės policijos pareigūnai mokėjo tik 50 000 JAV dolerių per metus, ir aš žinojau, kad egzaminuotojai, kurie per metus gavo daugiau nei 250 000 JAV dolerių, nes jie prekiavo savo vardu.

Labai bendrais bruožais, teismo ekspertizės ekspertai geriausiai naudojasi bylose dėl gynybos arba eDiscovery, jei jie vienu metu gali paleisti daugybę atvejų (ir apmokėti kelis klientus). Paprastai šiuos atlyginimų lygius seka federalinės vyriausybės rangovai, federalinės vyriausybės darbuotojai, valstybinės vyriausybės darbuotojai, kariniai ir galiausiai savivaldybių egzaminuotojai.

  • Sužinokite apie karo teisėsaugos karjerą
  • Atraskite Federalinės teisėsaugos karjerą

Komerciniai atlyginimai skaičiuojami priklausomai nuo patirties, įmonės dydžio ir įmonių susidomėjimo teismo ekspertizėmis (arba dėl aktyvumo, tiek dėl viešų problemų).

TR: Kokių patarimų turite ką nors, kas bando nuspręsti, ar jie nori dirbti kaip skaitmeninės ekspertizės eksperto, ar kitam, kuris tik pradeda dirbti šioje srityje?

JI: Skaitykite šį straipsnį! Rimtai norėčiau praleisti šiek tiek laiko „LinkedIn“ ir kreiptis į žmones, dalyvaujančius skaitmeninėje teismo ekspertizėje, kad paklaustumėte jiems daug tų pačių klausimų, kuriuos paklausėte manęs.

Raskite žmones, kurie dirba organizacijose ar įmonėse, kurias norėtumėte dirbti, ir leiskite jiems papasakoti apie kasdienį šlifavimą. Vieną ar dvi užklausas per savaitę padedu per savo „LinkedIn“ ar mokyklos el. Pašto adresus ir džiaugiuosi galėdamas pasiūlyti savo patarimus, atsižvelgiant į jų individualias situacijas.

Jei turite šiek tiek pinigų išleisti, siūlyčiau užsiregistruoti vienai iš mokymo klasių, kurias siūlo didieji kompiuterių ekspertizės įrankių gamintojai, kad galėtumėte jaustis, kas yra susiję su darbu ir būdais, kuriais jis veikia.

Jei klasė turi savo susidomėjimą, aš norėčiau pažvelgti į puikias programas kai kuriuose universitetuose BS ar MS lygmeniu (pvz., Kompiuterinių teismų magistrantūros iš George Mason universiteto Fairfax, Virdžinija, kur aš mokau).

  • Sužinokite daugiau apie tai, kaip tapti skaitmeniniu teismo ekspertu

TR: Jei turite ką nors, ką norėtumėte pridėti apie savo karjerą ar apskritai, prašome pasidalinti ja.

JI: Kompiuterinė teismo ekspertizė tikrai nėra skirta visiems, ir kad’ s gerai. Prieš išleidžiant daug laiko ar pinigų, suraskite savo vietovėje skaitmeninį teismo ekspertą, pasiūlykite jį nusipirkti puodelį kavos ir vieną valandą pasiimti savo smegenis. Daugelis iš mūsų daugiau nei nori pasidalinti savo žiniomis, kaip mes patys atsidūrėme.

Skaitmeninė teismo ekspertizė yra augimo laukas (netrukus susiduriame su kompiuteriais, kurie netrukus išeis), ir daug darbo visiems. Tačiau, jei nenorite vertinti tiesos ir negalite atsistoti savo darbui priešiškumo akivaizdoje, šiame versle, kur reputacija yra viskas, ilgai nenustosite.

Aš negaliu asmeniškai žinoti tam tikros ekspertizės eksperto, bet galiu jums garantuoti, kad aš esu vienas telefono skambučio toli nuo to, kas tai daro, ir tuos neoficialius „salės failus“ greitai pereina tarp egzaminuotojų. Vienas iš prastos garbės ar atsakomybės trūkumo atvejų gali baigti karjerą savo takeliuose.

Visa tai pasakė, tai man buvo fantastinis laukas, ir esu dėkingas visiems, su kuriais anksčiau dirbau su pamokomis, kurias jie man išmokė, ir patirtimi, kurią jie davė. Tai buvo laukinis važiavimas.


Įdomios straipsniai

Dinaminis skelbimų pateikimas skaitmeninėje rinkodaroje

Dinaminis skelbimų pateikimas skaitmeninėje rinkodaroje

Dinaminė kūryba yra terminas, paprastai naudojamas skaitmeninėje rinkodaroje, ir dar vienas būdas pasakyti „asmeninį turinį“. Sužinokite, kaip jis veikia.

Patarimai, kaip įgyvendinti Furlough darbuotoją

Patarimai, kaip įgyvendinti Furlough darbuotoją

Darbuotojų atleidimas iš darbo yra privalomas darbo laikas be darbo užmokesčio. Nors patraukli alternatyva kompanijos atleidimui iš darbo, furloughs yra baisu darbuotojams.

Kas yra darbuotojas ar darbas poaching?

Kas yra darbuotojas ar darbas poaching?

Informacija apie darbuotojų ir darbų brakonavimą, teisinius klausimus, darbuotojų šaudymą į jūrą ir nesuderinamus susitarimus bei tai, kaip šios sutartys daro įtaką darbuotojų samdymui ir darbuotojams.

Štai kaip galite motyvuoti darbuotojus

Štai kaip galite motyvuoti darbuotojus

Norite įkvėpti darbuotojų motyvaciją? Štai kaip darbdaviai gali motyvuoti darbuotojus ir suteikti darbo kultūrą, kuri įkvepia darbuotojus sėkmingai.

Ką reiškia dirbti?

Ką reiškia dirbti?

Užimtumas yra darbdavio ir darbuotojo susitarimas. Sužinokite tikrąją reikšmę, ką reiškia būti įdarbinamam.

Kas yra bazinis atlyginimas ir kas jį gauna?

Kas yra bazinis atlyginimas ir kas jį gauna?

Reikia suprasti, kas yra bazinis atlyginimas? Kiekvienas asmuo, įdarbintas atleistoje pozicijoje, gauna bazinį atlyginimą. Sužinokite, kaip nustatoma bazė.