Профессия
Компьютерный криминалист
Кто-то взломал банковский счёт, украл переписку, атаковал городскую больницу вирусом, обманул пенсионера через поддельный сайт. Все цифровые следы этих преступлений изучаю я — компьютерный криминалист. Моя работа — находить в памяти устройств, в серверных журналах и в сетевом трафике улики, по которым можно понять, что произошло, кто это сделал и как помочь пострадавшим.
Чтобы это получалось, мне нужны знания из двух «миров» сразу. С одной стороны, я разбираюсь, как устроены операционные системы, базы данных, приложения и сети, с другой — знаю процессуальные правила: как правильно снять образ диска, чтобы он имел силу в суде, как оформить заключение, как выступить экспертом. Часто работаю вместе со следователями, оперативными сотрудниками, юристами и программистами.
Путь в профессию в России обычно идёт через вузы, где есть программы по информационной безопасности, компьютерной криминалистике или судебной экспертизе. Часть специалистов приходит из ведомственных учебных заведений МВД и ФСБ, часть — из программистов и сетевых инженеров. Работать можно в экспертных подразделениях правоохранительных органов, а также в частных компаниях, которые расследуют инциденты для бизнеса, и в банках, где берегут данные клиентов. Преступлений в сети становится всё больше, и таких специалистов не хватает.

Каждый день я
- Снимаю образы с жёстких дисков, телефонов и флеш-накопителей так, чтобы не повредить данные
- Восстанавливаю удалённые файлы, переписки и журналы действий
- Анализирую сетевой трафик и серверные журналы, ищу признаки взлома
- Изучаю работу вредоносных программ в безопасной среде
- Готовлю заключения для следователей и выступаю экспертом в суде
- Выезжаю на места происшествий вместе со следственной группой
- Слежу за новыми способами атак и инструментами защиты
- Консультирую компании и пострадавших частных лиц, как вести себя после взлома
Карьера
- Экспертные подразделения МВД, ФСБ, Следственного комитета
- Частные компании по расследованию инцидентов и реагированию на атаки
- Банки и крупные финансовые организации
- Центры судебной экспертизы
- Операторы связи и интернет-провайдеры
- Юридические и консалтинговые фирмы
- Технологические компании и разработчики средств защиты
Тебе будет интересна моя профессия, если ты
- Тебе интересно, как устроены компьютеры, сети и мобильные устройства
- Ты любишь разбирать запутанные истории: детективы, задачи на логику, шахматные партии
- Внимание к деталям — твоя сильная сторона: замечаешь то, что другие пропускают
- Тебе легко даются математика и информатика даются легко
- Тебе спокойно работается с большим объёмом данных — ты не теряешься от их количества
- Тебе интересно читать про законы, суд и расследования
- Ты терпеливый человек: можешь часами искать одну-единственную зацепку
- У тебя крепкие нервы: неприятные истории не могут выбить тебя из колеи




