Un spécialiste en informatique judiciaire est un professionnel des technologies de l’information qui recueille et analyse des données provenant d’ordinateurs et de médias électroniques afin de les utiliser comme preuves juridiques dans les enquêtes criminelles. Cette personne est un expert dans la récupération de données, telles que les e-mails, la correspondance commerciale et d’autres fichiers – même les fichiers supprimés – tout en s’assurant que rien sur le système informatique n’est modifié ou détruit. Ils peuvent également enquêter sur le piratage informatique, la distribution de logiciels malveillants ou même le terrorisme. Ils sont souvent appelés à témoigner dans des procès dans lesquels des preuves médico-légales sont présentées.
Les spécialistes en informatique légale travaillent souvent dans les forces de l’ordre. Ils peuvent travailler avec des services de police locaux ou des services de police régionaux plus importants. Certains travaillent dans l’armée ou le renseignement. Les cabinets d’avocats et les grandes entreprises embauchent également parfois des spécialistes en informatique légale. Ils pourraient travailler avec des entreprises privées qui fournissent des services de criminalistique numérique sur une base contractuelle. Un spécialiste indépendant en criminalistique informatique pourrait travailler en tant que pigiste.
Habituellement, un spécialiste en informatique judiciaire a au moins un baccalauréat en informatique. Beaucoup ont un diplôme d’études supérieures dans un domaine connexe, comme la criminologie, le droit ou la justice pénale. Certains ont des diplômes spécifiques en informatique légale ; en plus d’études informatiques intensives, ces programmes d’études proposent généralement des cours sur la cybercriminalité et les méthodes d’enquête. Certains spécialistes en informatique légale participent également à des stages avec les organismes d’application de la loi.
Il existe de nombreuses certifications différentes offertes en criminalistique informatique, en sécurité de l’information ou en enquête en criminalistique numérique. Certains sont très spécifiques, se concentrant sur un domaine d’investigation particulier, tandis que d’autres sont plus généraux et couvrent un large éventail de sujets. Ces certifications sont disponibles auprès des institutions académiques, des organisations professionnelles et des sociétés de certification. Certaines certifications peuvent être complétées partiellement ou entièrement en ligne. Presque tous nécessitent un test pour prouver leur compétence.
Une connaissance approfondie de plusieurs systèmes d’exploitation et de leur architecture est essentielle pour un spécialiste en informatique judiciaire. Une expérience avec les supports de stockage numériques, des CD et DVD aux disques durs, clés USB et même téléphones portables et PDA, est importante. De plus en plus, les spécialistes en criminalistique informatique doivent également être des experts en réseautage et en routage, afin d’enquêter sur les crimes liés à Internet. Une bonne connaissance des méthodes de sécurité informatique est également importante. Dans certaines juridictions, les spécialistes en informatique légale doivent être agréés.
Les perspectives d’emploi pour quelqu’un qui souhaite devenir spécialiste en informatique judiciaire sont solides. La forte augmentation des délits informatiques au cours des dernières années a conduit à une énorme demande de professionnels qualifiés dans le domaine. Cette demande est susceptible de se poursuivre.