Um especialista em computação forense é um profissional de tecnologia da informação que coleta e analisa dados de computadores e mídia eletrônica para serem usados como evidência legal em investigações criminais. Esse indivíduo é especialista na recuperação de dados, como email, correspondência comercial e outros arquivos – até mesmo arquivos excluídos -, assegurando que nada no sistema do computador seja alterado ou destruído. Eles também podem investigar hackers, distribuição de software malicioso ou até terrorismo. Eles são frequentemente chamados a testemunhar em ensaios nos quais são apresentadas evidências forenses por computador.
Os especialistas em computação forense geralmente trabalham na aplicação da lei. Eles podem trabalhar com departamentos policiais locais ou agências policiais regionais maiores. Alguns trabalham nas forças armadas ou na inteligência. Às vezes, escritórios de advocacia e grandes corporações também contratam especialistas em computação forense. Eles podem trabalhar com empresas privadas que fornecem serviços forenses digitais com base em contrato. Um especialista em computação forense independente pode funcionar como freelancer.
Normalmente, um especialista em computação forense tem pelo menos um diploma de bacharel em ciência da computação. Muitos têm um diploma avançado em um campo relacionado, como criminologia, direito ou justiça criminal. Alguns possuem diplomas específicos em computação forense; além de estudos intensivos em computador, esses programas de graduação geralmente oferecem cursos sobre crimes cibernéticos e métodos de investigação. Alguns especialistas em computação forense também participam de estágios em órgãos policiais.
Existem muitas certificações diferentes oferecidas em investigação forense de computadores, segurança da informação ou investigação forense digital. Alguns são muito específicos, com foco em uma área específica de investigação, enquanto outros são mais gerais e cobrem uma ampla gama de tópicos. Essas certificações estão disponíveis através de instituições acadêmicas, organizações profissionais e empresas de certificação. Algumas certificações podem ser concluídas parcial ou totalmente online. Quase todos exigem um teste para provar a proficiência.
Um amplo conhecimento de vários sistemas operacionais e sua arquitetura é essencial para um especialista em computação forense. É importante ter experiência com mídia de armazenamento digital, de CDs e DVDs a discos rígidos, unidades USB e até telefones celulares e PDAs. Cada vez mais, especialistas em computação forense também devem ser especialistas em redes e roteamento, a fim de investigar crimes relacionados à Internet. Um bom conhecimento dos métodos de segurança do computador também é importante. Em algumas jurisdições, é necessário que os especialistas em computação forense sejam licenciados.
As perspectivas de emprego para quem quer ser especialista em computação forense são fortes. O aumento acentuado de crimes de computador nos últimos anos levou a uma enorme demanda por profissionais qualificados na área. É provável que essa demanda continue.