Um investigador de crimes cibernéticos é um agente da lei especializado na avaliação de casos envolvendo crimes de computador. Esse pessoal pode trabalhar para órgãos policiais e empresas privadas e também pode ser conhecido como técnico em computação forense. O trabalho neste campo requer treinamento em tecnologia da informação e aplicação da lei, para que as pessoas tenham as ferramentas para localizar evidências, bem como as habilidades para protegê-las e garantir que sejam utilizáveis em tribunal.
Quando membros do público denunciam crimes cibernéticos, um investigador de crimes cibernéticos participa da investigação. Isso pode incluir qualquer coisa, desde testar a rede de um banco para determinar como e quando ocorreu um vazamento de dados até avaliar um computador individual que pode ter sido usado em um crime. Os investigadores de crimes cibernéticos podem recuperar e reconstruir dados se forem danificados ou destruídos, acidental ou intencionalmente. Eles também podem explorar redes de computadores, computadores individuais e discos rígidos para identificar evidências de atividade criminosa.
Além de trabalhar em investigadores em andamento, um investigador de crimes cibernéticos pode testemunhar em tribunal em relação a um caso ou ajudar equipes jurídicas no processo de descoberta. Na descoberta eletrônica, as equipes jurídicas precisam localizar e proteger as evidências que usarão para discutir seus casos em tribunal, e contam com profissionais de tecnologia da informação para esse processo para garantir que tudo seja feito corretamente. Algumas empresas empregam investigadores de crimes cibernéticos internos, enquanto outras podem usar os serviços de uma empresa terceirizada.
Este trabalho também pode envolver fazer recomendações para combater o crime cibernético. Educar os membros do público costuma ser uma parte importante da missão, assim como o desenvolvimento de uma melhor legislação. Um investigador de crimes cibernéticos pode identificar tendências emergentes e questões de segurança e fornecer conselhos sobre como resolvê-los antes que os crimes ocorram. Essa parte proativa do trabalho é fundamental para proteger os membros da segurança pública e nacional, tornando mais difícil para os criminosos identificar e usar explorações como buracos em um sistema de segurança.
Como parte de seu trabalho, os investigadores de crimes cibernéticos geralmente buscam educação continuada por meio de conferências, oficinas e publicações profissionais. A tecnologia da informação está constantemente em movimento e não é possível confiar nas habilidades aprendidas apenas na escola. Em vez disso, o investigador deve explorar novas áreas desse campo e aplicar essas habilidades à investigação criminal e ao apoio do pessoal de aplicação da lei. Um investigador de crimes cibernéticos também pode se tornar um instrutor de uma agência de aplicação da lei, faculdade ou universidade, treinando a próxima geração e fornecendo educação continuada aos colegas.