Un especialista en informática forense es un profesional de tecnología de la información que recopila y analiza datos de computadoras y medios electrónicos para usarlos como evidencia legal en investigaciones criminales. Este individuo es un experto en la recuperación de datos, como correo electrónico, correspondencia comercial y otros archivos, incluso archivos eliminados, mientras se asegura de que nada en el sistema informático sea alterado o destruido. También podrían investigar piratería informática, distribución de software malicioso o incluso terrorismo. A menudo se les pide que testifiquen en ensayos en los que se presenta evidencia forense por computadora.
Los especialistas en informática forense a menudo trabajan en la aplicación de la ley. Podrían trabajar con los departamentos de policía locales o con agencias de policía regionales más grandes. Algunos trabajan en el ejército o la inteligencia. Las firmas de abogados y las grandes corporaciones también a veces contratan especialistas en informática forense. Pueden trabajar con empresas privadas que brindan servicios forenses digitales por contrato. Un especialista en informática forense independiente podría trabajar como autónomo.
Por lo general, un especialista en informática forense tiene al menos una licenciatura en informática. Muchos tienen un título avanzado en un campo relacionado, como criminología, derecho o justicia penal. Algunos tienen grados específicos en informática forense; Además del estudio intensivo por computadora, esos programas de grado generalmente ofrecen cursos en delitos cibernéticos y métodos de investigación. Algunos especialistas en informática forense también participan en pasantías con organismos encargados de hacer cumplir la ley.
Hay muchas certificaciones diferentes que se ofrecen en informática forense, seguridad de la información o investigación forense digital. Algunos son muy específicos y se centran en un área particular de investigación, mientras que otros son más generales y cubren una amplia gama de temas. Estas certificaciones están disponibles a través de instituciones académicas, organizaciones profesionales y compañías de certificación. Algunas certificaciones pueden completarse parcial o totalmente en línea. Casi todos requieren una prueba para demostrar su competencia.
Un amplio conocimiento de múltiples sistemas operativos y su arquitectura es esencial para un especialista en informática forense. Es importante la experiencia con medios de almacenamiento digital, desde CD y DVD hasta discos duros, unidades USB e incluso teléfonos celulares y PDA. Cada vez más, los especialistas en informática forense también deben ser expertos en redes y enrutamiento, para investigar delitos relacionados con Internet. También es importante un buen conocimiento de los métodos de seguridad informática. En algunas jurisdicciones, los especialistas en informática forense deben tener licencia.
La perspectiva laboral para alguien que quiere ser un especialista en informática forense es sólida. El fuerte aumento de los delitos informáticos en los últimos años ha llevado a una gran demanda de profesionales calificados en el campo. Es probable que esta demanda continúe.