10. Карточка профессии "Специалист-криминалист по цифровым технологиям":

Код группы:

2524-0

Код наименования занятия:

2524-0-008

Наименование профессии:

Специалист-криминалист по цифровым технологиям

Уровень квалификации по ОРК:

6

подуровень квалификации по ОРК:

-

Уровень квалификации по ЕТКС, КС и др. типовых квалификационных характеристик:

Уровень профессионального образования:

Уровень образования:

высшее образование (бакалавриат, специалитет, ординатура)

Специальность:

Информационная безопасность

Квалификация:

-

Требования к опыту работы:

Связь с неформальным и формальным образованием:

Дополнительные профессиональные курсы повышения квалификации в области кибербезопасности

Другие возможные наименования профессии:

Основная цель деятельности:

Анализ и расследование событий, в которых фигурируют компьютерная информация как объект посягательств, компьютер как орудие совершения преступления, а также какие-либо цифровые доказательства

Описание трудовых функций

Перечень трудовых функций:

Обязательные трудовые функции:

1. Расследование компьютерных преступлений

2. Криминалистическая экспертиза цифровых устройств и оборудования

Дополнительные трудовые функции:

Трудовая функция 1:

Расследование компьютерных преступлений

Навык 1:

Первичное реагирование на компьютерные преступления

Умения:

1. Определять источники и причины возникновения инцидентов;

2. Оценивать последствия выявленных инцидентов;

3. Идентифицировать проникновения в корпоративную сеть;

4. Устранять все установленные способы доступа злоумышленников в сеть организации;

5. Анализировать структуру механизма возникновения и обстоятельства события;

6. Определять причину и условия изменения программного обеспечения;

7. Выделять свойства и признаки информации, позволяющие установить ее принадлежность определенному источнику;

8. Выявлять несоответствия имеющейся информации ее расположению в системе.

Знания:

1. Основные виды компьютерных преступлений;

2. Способы доступа злоумышленников в сеть организации;

3. Основные угрозы безопасности информации и модели нарушителя в ИС организации;

4. Принципы построения и функционирования систем и сетей передачи информации;

5. национальный стандарт в сфере обеспечения информационной безопасности;

6. Технические каналы "утечки" информации;

7. Нормативные правовые акты в области защиты информации;

8. Эталонная модель взаимодействия открытых систем;

9. Основные методы организации и проведения технического обслуживания технических средств информатизации;

10. Организационные меры по защите информации;

11. Регламент учета выявленных инцидентов;

12. Форматы хранения информации в анализируемой компьютерной системе;

13. Основные форматы файлов, используемые в компьютерных системах;

14. Порядок фиксации и документирования следов компьютерных преступлений, правонарушений и инцидентов;

15. Уголовное законодательство Республики Казахстан;

16. Законодательство в области административных правонарушениях Республики Казахстан.

Возможность признания навыка:

Не требуется

Навык 2:

Планирование мер по предотвращению взломов и несанкционированного доступа

Умения:

1. Разрабатывать меры по предотвращению и своевременному обнаружению взломов;

2. Производить поиск уликовой информации на компьютерах;

3. Выявлять методы и средства контр криминалистики: полно дисковое шифрование, удаленное хранение информации;

4. Осуществлять сбор доказательной базы и ее оформление/хранение;

5. Моделировать реальную атаку на организацию с принятием мер по минимизации ущерба.

Знания:

1. Принципы построения и функционирования систем и сетей передачи информации;

2. Эталонную модель взаимодействия открытых систем;

3. Национальный стандарт в сфере информационной безопасности;

4. Основные угрозы безопасности информации и модели нарушителя в ИС организации;

5. Методы и средства контр криминалистики;

6. Принципы построения средств защиты информации от "утечки" по техническим каналам;

7. Нормативные правовые акты в области защиты информации;

8. Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в ИС;

9. Методы сокрытия уликовых данных от обнаружения;

10. Документирование информации по расследованию.

Возможность признания навыка:

Не требуется

Трудовая функция 2:

Криминалистическая экспертиза цифровых устройств и оборудования

Навык 1:

Криминалистическая экспертиза компьютеров

Умения:

1. Расследовать инциденты информационной безопасности;

2. Фиксировать время инцидента;

3. Проводить первичную диагностику компьютерного устройства;

4. Работать с аппаратными блокираторами записи и дубликаторами носителей информации;

5. Работать с дистрибутивами для криминалистического анализа;

6. Производить снятие образа (идентичной копии) жесткого диска (НМЖД) и других носителей информации, включая снятие образа с раздела или отдельного сектора жесткого диска;

7. Производить обработку сформированных образов дисков;

8. Осуществлять сбор данных с жестких дисков;

9. Осуществлять анализ файлов, найденных на жестких дисках;

10. Производить извлечение данных из файлов;

11. Производить исследование дампов оперативной памяти;

12. Производить поиск артефактов на жестком диске и периферии;

13. Работать с системными логами и журналами операционных систем и прикладных программ;

14. Восстанавливать удаленные данные;

15. Осуществлять сбор доказательной базы и ее оформление/хранение;

16. Проводить исследования на наличие ПЭМИН в средствах СВТ.

Знания:

1. Файловые системы;

2. Операционные системы;

3. Основные принципы информационной безопасности и методы работы средств защиты;

4. Инструментарий компьютерной криминалистики;

5. Устройство жестких дисков и других накопителей;

6. Архитектуру и пользовательские интерфейсы операционных систем;

7. Архитектура, устройство и функционирование вычислительных систем;

8. Инструментарий для работы с файловой системой, включая восстановление данных;

9. Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации;

10. Методы перехвата информации по ТКУИ;

11. Методику исследования средств СВТ на наличие ПЭМИН;

12. Методику проведения исследований средств СВТ на наличие незадекларированных технических возможностей.

Возможность признания навыка:

Не требуется

Навык 2:

Криминалистическая экспертиза сетевых устройств

Умения:

1. Производить анализ сетевого стека и браузеров;

2. Производить анализ email-сообщений и устанавливать принадлежность адреса электронной почты;

3. Работать с инструментарием для создания дампа сетевого трафика;

4. Осуществлять перехват и исследование сетевого трафика;

5. Осуществлять исследование логов web-серверов;

6. Устанавливать принадлежность и расположение IP-адреса;

7. Устанавливать принадлежность доменного имени.

Знания:

1. Принципы построения и функционирования систем и сетей передачи информации;

2. Эталонную модель взаимодействия открытых систем;

3. Методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях;

4. Основные принципы проведения сетевой криминалистики;

6. Источники данных для проведения сетевой криминалистики и их исследование;

7. Особенности инструментария для создания дампа сетевого трафика.

Возможность признания навыка:

Не требуется

Навык 3:

Криминалистическая экспертиза мобильных устройств

Умения:

1. Осуществлять идентификацию устройства мобильной связи;

2. Осуществлять клонирование всех данных с цифрового устройства, периферийного оборудования и накопителей информации;

3. Осуществлять получение информации с мобильных телефонов;

4. Осуществлять получение информации с SIM-карты;

5. Осуществлять получение информации с встроенной и внешней карты памяти;

6. Осуществлять контроль почтовых отправлений, телеграфных и иных сообщений;

8. Работать с программными и аппаратными инструментальными средствами для доступа к данным мобильного телефона.