Nekyla abejonių, kad technologijos gerokai pakeitė būdą policija užsiima verslu. Lygiai taip pat teisinga yra nuostata, kad mūsų nuolat tobulėjančios technologijos keičia nusikaltimų tipą policijos detektyvai ištirti, vadinasi, didėja skaitmeninės kriminalistikos darbai.
Kibernetinė erdvė vis labiau tampa „didelio nusikalstamumo kaimynyste“, o policijos buvimo poreikis yra akivaizdus. Čia atsiranda skaitmeninių ir daugialypės terpės mokslų sritis ir tokie žmonės kaip Johnas Irvine'as.
Vienas iš skaitmeninės kriminalistikos srities pradininkų Johnas atliko kompiuterinius tyrimus, kol dauguma žmonių nesuprato, kad toks dalykas yra. Šiuo metu jis eina CyFir, kuri siūlo nuotolinę skaitmeninę kriminalistikos ir reagavimo į incidentus platformą, vyriausiuoju produktų pareigūnu.
Johnas taip pat yra George'o Masono universiteto skaitmeninės teismo ekspertizės profesorius, kur dėsto kompiuterinės ekspertizės teisines ir etines problemas. Jis turi Informacinių sistemų magistro laipsnį ir programinės įrangos sistemų inžinerijos studijų baigimo pažymėjimą.
Jis dirba kompiuterių kriminalistikos srityje nuo 1997 m. viešajame ir privačiame sektoriuose, įskaitant darbą su FTB, DEA ir daugybe privačių konsultacinių įmonių. Jis taip pat savanoriauja Arcola savanorių ugniagesių skyriuje. Kad ir kaip būtų užsiėmęs, jis rado laiko atsakyti į kai kuriuos klausimus apie sparčiai augančią skaitmeninės kriminalistikos sritį ir tai, ką reiškia dirbti šioje pramonėje.
Interviu su skaitmeninės kriminalistikos ekspertu Johnu Irvine'u
Timas Roufa: Turite ilgametę patirtį skaitmeninės kriminalistikos srityje, todėl įsitvirtinote kaip pripažintas šios srities ekspertas. Akivaizdu, kad norint pasiekti tai, ko sugebėjote, reikia daug sunkaus darbo ir išsilavinimo, bet kaip jūs pradėjote?
Johnas Irvine'as: Visiškai netyčia! Kaip ir dauguma istorijų apie puikias karjeras, aš į tai patekau dėl atsitiktinumo, o ne planavimo. Visada labai domėjausi technologijomis. Vaikystėje ant bloko sudėjau pirmąjį kompiuterio kloną. Be to, maždaug nuo penkerių metų žinojau, kad noriu būti FTB agentu. Galiausiai abu interesai susiliejo.
Vieną dieną sėdėdamas savo biure ir dirbdamas su programinės įrangos projektų valdymu, mane aplankė noras pagaliau susisiekti su FTB. Tai buvo anksčiau nei internetas buvo INTERNETAS, todėl negalėjau lengvai gauti informacijos internete. Paskambinau į vietinį FTB biurą, susidomėjusiems kandidatams palikau savo vardą ir adresą atsakiklyje ir atsakiau „taip“ į klausimą apie kompiuterio įgūdžius.
Gavau tai, ką aš vadinu „Taigi jūs norite būti specialiuoju agentu? paketą po kelių savaičių. Atsiverčiau brošiūrą, o pirmasis puslapis vienu sakiniu išsklaidė mano svajonę. Mano karjera kaip an FTB agentas baigėsi prieš tai, kai buvo reikalaujama 20/40 nekoreguoto ar geresnio regėjimo. Prieš LASIK stebuklus man buvo apie 20/2000.
Užpakalinėje pakuotės pusėje buvo tai, kas atrodė kaip 17th kartos, labai iškreipta, beveik neįskaitoma darbo skelbimo „kompiuterių specialistui“ kopija, kuri, matyt, buvo įtraukta dėl mano nurodytų gebėjimų dirbti kompiuteriu. Pagalvojau: „Na, gal aš galiu sutvarkyti spausdintuvus ar ką nors FTB. Bent jau tai įves mane į duris.
Išsiunčiau savo gyvenimo aprašymą pareigybės aprašyme nurodytam personalo asmeniui, o maždaug po savaitės sulaukiau vieno iš FTB kompiuterinės analizės reagavimo grupės programos vadovų skambučio. Jis pasakė: „Jūsų gyvenimo aprašymas buvo išsiųstas man, nes motyvaciniame laiške pasakėte, kad esate „kompiuterių bendrininkas“. Ką žinote apie kompiuterinę ekspertizę? - Nieko, - atsakiau. Jis pasakė: „Puiku. Ateik į pokalbį“.
TR: Kaip pirmą kartą susidomėjote skaitmenine kriminalistika?
JI: Pokalbio metu žmonės, su kuriais susitikau, man pasakė, kad galiu būti blogaregė ir vis tiek padėti sugauti blogiukus. Matyt, mano bendrieji sugebėjimai – tai reiškia, kad galėjau efektyviai naudoti skirtingas operacines sistemas ir turėjau gana geros žinios apie vidines aparatūros dalis ir pagrindines programas – puikiai tiktų komanda.
Tai tikrai buvo viskas, ką turėjau išgirsti. Maniau, kad ne tik „Windows“, bet ir „Linux“ ir „Mac“ operacinėmis sistemomis žaidžiau tik dėl malonumo; Nesupratau, kad visa tai yra pagrindas būsimai karjerai.
TR: Be kriminalistikos patirties, daug laiko praleidote dirbdamas federalinėje vyriausybėje. Ar ši patirtis padėjo pasiruošti dabartinei karjerai?
JI: Prieš dirbdamas FTB, nemažai laiko praleidau kaip vyriausybės rangovas. Tiesą sakant, paskutiniais vidurinės mokyklos metais išeidavau suskambėjus skambučiui ir važiuodavau gatvėje pas gynybos rangovą, kur dirbau personalo ir specialiojo skyriaus direktorių padėjėja Saugumas. Vėliau dirbau programinės įrangos įmonėje, kuri turėjo daug vyriausybės klientų.
Be to, kad jau turi a saugumo patikra dar labai jauname amžiuje ši patirtis man padėjo, nes sužinojau apie daugybę skirtingų aparatinės įrangos platformų, programinės įrangos taikomąsias programas ir – svarbiausia – įvairių tipų vyriausybės ir profesionalų žmones pasaulis. Nepriklausomai nuo to, kaip atrodo, kompiuterių kriminalistika yra susijusi su žmonėmis, kurie naudoja jūsų analizuojamus kompiuterius, ir apie pačią aparatinę įrangą.
Antroje pokalbio su skaitmeninės kriminalistikos profesoriumi ir ekspertu Johnu Irvine'u dalyje sužinome apie kai kuriuos šios profesijos spąstus ir jis paaiškina, kodėl šis darbas tinka ne visiems.
Skaitmeninės kriminalistikos karjeros kelias ir spąstai
TR: Tarp jūsų vadybos bakalauro laipsnio jūsų programinės įrangos inžinerija pažymėjimą ir informacinių sistemų magistro laipsnį, kaip manote, kad laipsniai jus paruošė karjeros keliui?
JI: Kiekviena iš tų programų man, dirbant kompiuterinėje kriminalistikoje, kažką atnešė ant stalo. Pirma, manau, kad svarbu pasakyti, kad kompiuterių kriminalistika NĖRA kompiuterių mokslo disciplina. Tai tiek pat tyrimo funkcija, tiek techninis iššūkis. Jei trūksta kurio nors įgūdžių, bus daug sunkiau sėkmingai dirbti šioje srityje.
Informacinių sistemų MS padėjo man geriau suprasti operacines sistemas, failų sistemas ir kompiuterių mechaniką. Tačiau mano vadybos bakalauro laipsnis buvo vienodai naudingas atliekant psichologijos, sociologijos, vadybos ir apskaitos kursinius darbus. Aš tikrai negaliu suteikti pranašumo vienam laipsniui prieš kitą dėl naudingumo šioje srityje.
Tai pasakius, noriu įsitikinti, kad pasakysiu keletą dalykų. Kompiuterinė ekspertizė yra pameistrystės disciplina. Pastaraisiais metais atsirado daugiau programų, įskaitant tą, kurią dėstau Džordžo Meisono universitete, kurios siūlo puikų kompiuterinės kriminalistikos kursinį darbą. Tačiau jūs tikrai išmokstate amato, kai kartu su vyresniuoju egzaminuotoju dirbate su tikromis bylomis.
Be to, jums nereikia turėti a programavimas pagrindas sėkmingai dirbti šioje srityje. Tiesą sakant, man daug geriau sekėsi mokyti tyrėjus techninių darbo detalių nei mokant programuotojus. tyrimo metodai ir „nuojautos“ menas. Jei žmogus neturi techninio išsilavinimo mokykloje, tai NĖRA atgrasymo įstoti į mokyklą lauke.
TR: Jūs dirbote ir privačiame, ir viešajame sektoriuose, atlikdami daugumą to paties darbo. Kaip apibūdintumėte skirtumą tarp šių dviejų?
JI: Didžiausi skirtumai tarp darbo viešajame ir privačiame sektoriuose paprastai yra procedūra ir greitis. Federaliniame pasaulyje procedūros paprastai (bet ne visada) yra griežtai nustatytos, o gamybos greitis paprastai nėra toks svarbus (su kai kuriomis svarbiomis išimtimis).
Komerciniame pasaulyje procedūras daugiausia lemia asmeninė patirtis arba jūsų darbdavio pageidavimai, o gamybos greitis yra daug didesnis. Kartą keturis mėnesius praleidau viename kietajame diske su federaliniu darbdaviu dėl duomenų kiekio jame buvo, tačiau komerciniame pasaulyje paprastai siekiate dienų ar savaičių apyvartos laiko dauguma.
TR: Kokia yra įprasta skaitmeninės kriminalistikos analitiko ar egzaminuotojo darbo diena?
JI: Skaitmeninės kriminalistikos profesionalo darbo diena nėra įprasta. Priklausomai nuo organizacijos, kurioje dirbate, galbūt dirbate nuolatiniu vaikų pornografijos srautu atvejų, arba galbūt analizuojate tokias svarbias temas, kad žiūrite jas per CNN, kol atliekate dirbti.
Tačiau dažnai galite tikėtis, kad būsite per karštame biure (kadangi kompiuterių prie jūsų stalo yra labai daug biuro oro kondicionierius), ir jūs labai gerai galėsite sujungti vieną veikiantį komponentą iš daugybės neveikiančių.
Didelė jūsų dienos dalis bus skirta dokumentacijai. Galbūt rašote analizės ataskaitą, peržiūrite kito egzaminuotojo ataskaitą arba pažymėsite viską, ką padarėte atlikdami egzaminą. Geriausias egzaminas pasaulyje yra nenaudingas, jei negalite aiškiai išreikšti rašytinės ataskaitos, kurią lengvai suprastų agentas, pareigūnas, advokatas ar prisiekusiųjų komisija. Be to, jei jūsų parašytas pranešimas yra prastas, bandantys jį perskaityti, savaime suprantama, suabejos jūsų techniniais sugebėjimais.
Priklausomai nuo to, kur dirbate, liudijęs teisme yra potenciali dalis atliekant skaitmeninę teismo ekspertizę. Jei dirbate teisėsaugos aplinkoje, tai beveik garantuota, tačiau net įmonių teismo medicinos personalas gali turi duoti parodymus nagrinėjant bylą dėl nesąžiningo nutraukimo arba remti vėlesnius teisėsaugos veiksmus, atliekamus sekimo metu įsibrovimas. Kai kurie mano pažįstami egzaminuotojai puikiai dirba su klaviatūra ir gali rašyti fantastiškus pranešimus, tačiau jie subyra, kai kviečiami liudyti teisme.
TR: Jūs parašėte straipsnį pavadinimu The Tamsesnė skaitmeninės teismo ekspertizės pusė. Ar galite šiek tiek papasakoti apie kai kuriuos darbo spąstus?
JI: Jūs iš tikrųjų nurodote tinklaraščio įrašą, kurį parašiau prieš amžių, kurį paėmė keli skaitmeninės kriminalistikos centrai ir kuris buvo ne kartą paskelbtas. Kai rašiau, neįsivaizdavau, kad jis turės tokias „kojas“; Mane tiesiog nustebino tai, kad žmonės, norintys patekti į šią sritį, vis dar neįsivaizdavo, ką tai iš tikrųjų reiškia.
Kompiuterinė ekspertizė man buvo fantastiška karjera, tačiau tikrai yra spąstų. Tiesą sakant, pirmosios dvi pamokos, kurias dėstau, yra susijusios su darbo tikrovėmis, todėl kiekvieną kartą esu šokiruotas Sužinok, kad esu pirmasis žmogus, kuris savo studentams papasakojo, koks iš tikrųjų yra darbas, kai jie jį pasirinko kaip savo diplomą lauke.
Neturiu mokslinių skaičių, bet manau, kad apie 70–80 procentų kompiuterinės ekspertizės atvejų visame pasaulyje yra susiję su vaikų pornografija. Kuo arčiau valstybės ir vietos teisėsaugos institucijos, tuo didesnis šis skaičius.
Net jei daugiausia dėmesio skiriate kompiuterių įsibrovimams ir reagavimui į incidentus, vaikų pornografija dažnai yra įsibrovimo tikslas arba rezultatas (arba tiesiog egzistuojantys kompiuteriuose, kuriuos tikrinate iš įprasto naudotojo mašina).
Vaikų pornografijos poveikis, ypač aštuonias valandas per dieną, 40 valandų per savaitę, 52 savaites per metus, atima daug. Tai ne tik nejudančių nuotraukų žiūrėjimas. Jūs taip pat žiūrite vaizdo įrašus ir viską matote ir girdite.
Jei galėsite tai daryti ir toliau, greičiausiai išsiugdysite labai tamsų, kapinių humoro jausmą, kad su tuo kovotumėte. Taip pat savanoriauju ugniagesių ir gelbėtojų būryje, ir jūs matote ten daug to paties humoro; tai įveikos mechanizmas, sukurtas žmonių, kurie dirba niūresnėse gyvenimo srityse.
Be to, priklausomai nuo jūsų atliekamo darbo, jums bus rodomi grafiniai žmogžudystės vaizdai ir tekstas, kankinimai, prievartavimai, terorizmas ir beveik bet koks nusikaltimas, ištvirkimas, pornografija ar nukrypimas įsivaizduoti.
Kompiuteriai yra puikūs įrankiai geram darbui, jie taip pat yra puikūs įrankiai nusikaltimams daryti ir neapykantai skleisti. Kaip kompiuterio teismo medicinos ekspertas, kasdien iš dienos susidursite su viskuo. Vienoje grupėje mes juokavome, kai tuo metu buvo reklamuojama apie žmones, kurie „naršė interneto apačioje“. Pridūrėme: „...o tada mūsų komanda gauna kastuvą ir pradeda kasti“.
Dėl darbo ir turinio, su kuriuo susiduria egzaminuotojas, daugelis žmonių, kurie ateina į šią sritį, neištveria. Vidutiniškai, sakyčiau, apie 50 procentų žmonių, kurie į ją patenka, išeina maždaug per dvejus metus. Atrodo, kad tai yra ženklas, kai egzaminuotojas turi pakankamai atvejų, kad jį apsunkintų (arba būtų apsaugotas nuo poveikio). Jei galite peržengti dvejų metų ribą, paprastai jūsų laukia ilga kompiuterinės ekspertizės karjera.
Besikeičianti disciplina
TR: Per pastarąjį dešimtmetį taip sparčiai tobulėjant kompiuterinių technologijų srityje, kaip per jūsų karjerą pasikeitė skaitmeninės kriminalistikos sritis?
JI: Kompiuterinė ekspertizė labai pasikeitė nuo tada, kai pradėjau 90-aisiais. Tada žiūrėdavote į kiekvieną failą standžiajame diske (nes galėjote), o apie mobiliuosius įrenginius net nebuvo minties. Diskelių atsirastų šimtai, bet dabar jų niekada nematote.
Šiandien duomenų kiekis yra toks didelis, kad ieškodami turite būti daug tikslesni, o mobilieji įrenginiai yra lygiavertis, jei ne svarbesnis, tyrimo objektas.
Be to, gerokai pasikeitė įrankių gylis. Pirmosiomis dienomis daugumą įrankių rašė policininkai, kurie išklausė keletą programavimo pamokų arba buvo savamoksliai. Turėjome dešimtis vienkartinių komunalinių paslaugų, kurias kartu apžiūrėjome.
Dabar įrankiai yra daug profesionalesni ir universalesni. Geras egzaminuotojas vis tiek turės didelę „įrankių dėžę“, iš kurios galės dirbti, tačiau jis ar ji turi daug geresnes bazinės platformos galimybes bendram egzaminui atlikti. Pramonė visada stengiasi pereiti prie stebuklingo mygtuko „rasti visus įrodymus“, o kai kurios priemonės tam tikroms byloms priartėja prie to.
Politiniu požiūriu bylų tipai labai pasikeitė. Iš pradžių kompiuterinę ekspertizę dažniausiai naudojo teisėsauga baudžiamosioms byloms. Po rugsėjo 11-osios didžioji darbo dalis buvo nukreipta į kovą su terorizmu. Dabar kompiuterių įsilaužimai yra karšta tema, o daugelis profesijų pakrypo link reagavimo į incidentus. Laukas labai keičiasi laikui bėgant.
TR: Šiuo metu dirbate „CyTech Services“ technologijų plėtros viceprezidentu. Jei galite pasidalyti jomis su mumis, kokias naujoves galėjote prisidėti prie savo karjeros?
JI: Perėjimas prie CyTech Services man buvo fantastiškas. Eidamas pareigas galiu ne tik panaudoti savo kompiuterinės ekspertizės patirtį, bet ir programinės įrangos projektų valdymo patirtį. „CyTech“ gamina „CyFIR Enterprise“ („CyTech Forensics and Incident Response“), skirtą įmonės kompiuterių kriminalistikos tyrimams atlikti.
Mano indėlis čia yra tolesnis įrankio tobulinimas specialisto akimis. Pavyzdžiui, CyFIR architektūra leidžia tyrėjams vienu metu ieškoti teismo ekspertizės duomenų kiekviename įmonės tinklo mazge, nereikalaujant, kad vartotojai nutrauktų darbą dėl ilgo vaizdo gavimo proceso.
Jei organizacijoje yra kenkėjiško kodo protrūkis, CyFIR gali rasti visus paveiktus įrenginius per kelias minutes, o ne kelias dienas ar savaites. Tai labai svarbu atliekant reagavimą į incidentus, e. atradimą ar vidinius didelės įmonės tyrimus tinkle arba reaguojant į kelių parduotuvių kompromisą, kai vagiami kredito kortelės duomenys iš kasos juostos. Senasis mąstymas „įsivaizduokite viską ir rūšiuokite vėliau“ tiesiog nebegalioja įmonės kontekste.
Nors pati savaime nesu „naujovė“, turiu vadovaujamą išsilavinimą, tačiau man nepaprastai pasisekė nustatyti kandidatus, kurie yra puikūs teismo medicinos ekspertai.
Deja, infliacijos atnaujinimas yra didelė mūsų pramonės problema, o žmogus, kuris puikiai atrodo popieriuje, gali turėti tik madingo žodžio lygio žinių apie egzamino laikymą. Per pokalbį, kurį sukūriau laikui bėgant, man labai sekėsi surasti tinkamus kandidatus, turinčius šiai pozicijai reikalingų įgūdžių.
Kalbant apie išsilavinimą, aš galėjau perduoti savo žinias ir, dar svarbiau, savo patirtį ateities teismo medicinos ekspertų kartoms. Per tas pirmąsias dvi pamokų dienas, kurias paminėjau, pastebėjau, kad vienas ar du žmonės kiekvieną semestrą man sakys, kad nesuvokė, ką turėjo. derėjosi, kai pradėjo programą, ir dėkoju man, kad pranešiau jiems, koks yra darbas, nes jie nesijautė patogiai atlikti tokį darbą. darbo.
Tuo metu galiu nukreipti juos į kompiuterio saugos programą, kuri ateityje neturės tokių pat turinio problemų. Taip pat gana greitai galiu atpažinti studentus, kurie, atrodo, tikrai turi „gudybių“, ir galiu padėti jiems nukreipti teisinga linkme pradėti savo karjerą.
Paskutinėje interviu su skaitmeninės kriminalistikos ekspertu Johnu Irvine'u sužinome, kodėl ši sritis yra tokia svarbu, ką norintys egzaminuotojai gali uždirbti ir ką galite padaryti, kad pradėtumėte skaitmeninio teismo medicinos eksperto karjerą ekspertas.
Kodėl skaitmeninė teismo ekspertizė tokia svarbi ir kaip galite pradėti
TR: Kodėl skaitmeninės kriminalistikos sritis yra tokia vertinga vyriausybėms ir korporacijoms?
JI: Skaitmeninė kriminalistika yra vertinga tiek vyriausybėms, tiek korporacijoms dėl tos pačios priežasties – informacijos. Nesvarbu, ar ši informacija yra federalinės baudžiamosios bylos įrodymas, ar žinios apie viešai neatskleistą asmenį, vagiantį įmonę intelektinė nuosavybė konkurentui, skaitmeninės kriminalistikos specialistai pateikia duomenis, kurių klientai kitu atveju neteikia turėti.
Labai paprastai, skaitmeninio teismo medicinos eksperto darbą būtų galima palyginti su nuotraukų kūrėjo darbu. Pavyzdžiui, jei rankose turiu neišvystytą plėvelės ritinį, man tai beveik nenaudinga kaip bet koks įrodymas. Tačiau jei kas nors tą filmą paverčia paveikslėliais (arba atkuria duomenis iš standžiojo disko, mūsų atveju), tas turinys gali suteikti viską, ką prokuroras, Žmogiškųjų išteklių vadybininkas, arba įmonės apsaugos pareigūno poreikius.
Dabar, kai galvoju apie tai, turiu sugalvoti naują analogiją ateičiai. Šiandien mokykloje besimokantys vaikai tikriausiai net nebežino, kas yra „filmo ritinys“!
TR: Kas jums labiausiai patinka jūsų darbe ir kodėl toliau juo dirbate?
JI: Skaitmeninė kriminalistika man patinka įvairiais lygmenimis. Visų pirma, tai leidžia man reikšmingai prisidėti prie žmonių saugumo ir saugumo, nevaržomo fizinių regėjimo ar amžiaus apribojimų. Galbūt aš nebūsiu agentas, persekiojantis ką nors gatvelėje, bet galėčiau suteikti tam agentui duomenis iš tiriamojo mobiliojo telefono, kuris užsandarina dėklą ir atidaro dar tris.
Be to, skaitmeninė kriminalistika man labai patinka, nes tai yra mano meilės teisėsaugai ir žvalgybai (mano TiVo kupina policininkų ir šnipų laidų) ir mano vidinio geiko hibridas. Jei žiūrite tas laidas, netgi matote tų veikėjų raidą ekrane. Prieš penkiolika metų jie buvo niekšai su išdaužytais akiniais ir nepatogiomis socialinėmis malonėmis. Dabar kompiuterių teismo ekspertas paprastai turi sausą humoro jausmą ir puikų stiliaus jausmą!
TR: Ko reikia norint sėkmingai dirbti skaitmeninės ekspertizės ekspertu ar analitiku?
JI: Visų pirma, reikia nuoširdžios aistros teisingumui (ir aš tai vartoju visa apimančiu terminu) su meile techniniams dalykams. Jei turite tuos du daiktus, esate kelyje.
Dabar yra prieinamos formalios švietimo programos, kurių dar nebuvo prieš kelerius metus, todėl verta skirti laiko jas ištirti, kad pamatytumėte, ką kiekviena gali pasiūlyti. Be to, daugelis kriminalistikos įrankių turi klases (naudojant įmonės parduodamą įrankį, įskaitant ir mano paties), kurios gali padėti jums pradėti.
Kaip sakau savo studentams, ši sritis reikalauja labai stipraus asmeninės atsakomybės jausmo. Turite būti pasirengę sureikšminti savo vardą ir reputaciją kiekvienu analizuojamu atveju, nes labai gerai galite atsidurti teisme, remiantis pranešimo turiniu. Jei jums trūksta įsitikinimo, malonės patiriant spaudimą ar atvirumo, tai absoliučiai NE jums tinkama karjeros sritis.
Galiausiai, būti sėkmingam labai padeda rasti gerą mentorius lauke ir dirbdami petys į petį su tuo žmogumi, kol mokysitės amato. Mokyklos gali suteikti jums puikų pagrindą, tačiau patirtis padeda žmonėms už grotų.
TR: Kiek turėtų tikėtis uždirbti jūsų vidutinis skaitmeninės kriminalistikos ekspertas ir kiek jis galėtų uždirbti, jei taps geros reputacijos ir (arba) eis į privačią įmonę?
JI: Skaitmeninio teismo ekspertizės atlyginimai labai skiriasi, o pastaruoju metu dėl sekvestracijos ir rinkos prisotinimo žmonių, kurie bando reklamuotis kaip kompiuteriniai teismo medicinos ekspertai, kurių nėra, atlyginimai pradeda ateiti žemyn. (Didžioji dalis atsakomybės tenka blogiems nuomos vadovams, kurie negali nustatyti tikrojo kandidato įgūdžių.)
Tačiau apskritai talentingas žmogus turėtų sugebėti rasti pareigas nuo 60 iki 80 000 USD jaunesniame lygyje, 80–120 000 USD vidutinio lygio ir iki 150 000 USD aukštesniame lygyje. Beje, aš pažinojau keletą nuostabių egzaminuotojų, kurie užėmė tik 50 000 USD per metus vietinės policijos pareigas. pareigūnų, ir aš pažinojau bjaurius egzaminuotojus, kurie uždirbdavo daugiau nei 250 000 USD per metus, nes reklamavo savo vardą. gerai.
Apskritai, teismo medicinos ekspertai daugiausiai uždirba nagrinėdami gynybos bylas arba bylose e-discovery jei jie gali vienu metu vykdyti daug bylų (ir išrašyti sąskaitas keliems klientams). Šiuos atlyginimų lygius paprastai laikosi federalinės vyriausybės rangovai, federalinės vyriausybės darbuotojai, valstybės valdžios darbuotojai, kariškiaiir galiausiai vietos valdžios egzaminuotojai.
Komerciniai atlyginimai priklauso nuo patirties, įmonės dydžio ir įmonių susidomėjimo kriminalistika (dėl iniciatyvumo ar visuomenės gėdos).
TR: Ką patartumėte žmogui, kuris bando nuspręsti, ar nori dirbti a skaitmeninis teismo medicinos ekspertas, ar tiems, kurie tik pradeda dirbti šioje srityje?
JI: Perskaitykite šį straipsnį! Jei rimtai, norėčiau praleisti šiek tiek laiko „LinkedIn“ ir susisiekti su skaitmeninės kriminalistikos žmonėmis ir užduoti jiems daug tų pačių klausimų, kuriuos uždavėte man.
Raskite žmonių, kurie dirba organizacijose ar įmonėse, kuriose norite dirbti, ir leiskite jiems papasakoti apie kasdienius rūpesčius. Pateikiu vieną ar dvi užklausas per savaitę, naudodamas „LinkedIn“ arba mokyklos el. pašto adresus, ir mielai patariu, atsižvelgdamas į individualias situacijas.
Jei turite šiek tiek pinigų, siūlyčiau užsiregistruoti į vieną iš didžiųjų siūlomų mokymo kursų kompiuterių kriminalistinių įrankių gamintojai, kad suprastų, kas yra susiję su darbu ir kaip tai vyksta padaryta.
Jei klasė jus domina, norėčiau pažvelgti į puikias programas kai kuriuose bakalauro ar magistrantūros universitetuose. lygiai (pavyzdžiui, kompiuterių teismo ekspertizės magistrai, kuriuos galima gauti iš Džordžo Meisono universiteto Fairfax mieste, Virdžinijoje, kur aš mokyti).
TR: Jei dar ką nors norėtumėte pridėti apie savo karjerą ar sritį apskritai, nedvejodami pasidalinkite.
JI: Kompiuterinė ekspertizė tikrai tinka ne visiems, ir tai gerai. Prieš išleisdami daug laiko ar pinigų, susiraskite skaitmeninės kriminalistikos specialistą savo vietovėje, pasiūlykite jam arba jai nupirkti puodelį kavos ir valandai paimkite jo smegenis. Daugelis iš mūsų yra labiau linkę dalytis savo žiniomis, nes mes patys taip sugalvojome.
Skaitmeninė kriminalistika yra auganti sritis (pripažinkime, kompiuteriai greitai neišnyks), o darbo užteks visiems. Tačiau jei nevertinate tiesos ir nesugebate atsispirti savo darbui ištikus nelaimei, šiame versle, kuriame reputacija yra svarbiausia, neišliksite ilgai.
Galbūt aš asmeniškai nepažįstu konkretaus teismo medicinos eksperto, bet galiu garantuoti, kad skambinu vienu telefonu toli nuo to, kas tai daro, ir tos neoficialios „salės bylos“ perduodamos tarp egzaminuotojų greitai. Vienas prasto atvirumo ar atsakomybės stokos atvejis gali nutraukti karjerą.
Vis dėlto man tai buvo fantastiška sritis, todėl esu dėkingas visiems, su kuriais dirbau praeityje, už pamokas, kurias jie man išmokė, ir suteiktą patirtį. Tai buvo laukinis pasivažinėjimas.
