计算机取证审查员的工作前景和工资信息

由于备受瞩目的计算机安全漏洞，计算机取证专家最近一直上头条。计算机取证专家和他们独特的技能可以在数据泄露发生时调查原因，并与公司和政府机构合作，在数据泄露发生之前进行保护。对于Equifax的每一次泄露，都有数百次不会出现在头版，但仍需要调查，这意味着这些专家需要做大量的工作。

美国劳工统计局(BLS)将计算机取证审查员的工作归类为“信息安全分析师”类别。根据2021年5月的数据，从2020年到2030年，对这一工作的需求预计将增长33%，这是非常快的。按照这一增长速度，预计在此期间将增加47100多个就业岗位。美国劳工统计局2021)。现在正是开始培训这方面工作的好时机。

那些被聘为计算机取证审查员的人可能会与执法部门或私人公司合作。这项工作的主要职责是从计算机和其他存储数据的电子设备中检索信息，以确定犯罪发生的地点和方式。如今，专家们可以在笔记本电脑、数码相机、平板电脑、智能手机、闪存驱动器等设备上工作。计算机取证审查员使用专门的工具来帮助他们完成这项工作，他们需要能够掌握他们正在追捕的罪犯可用的所有工具和技术。

计算机取证工作描述的另一部分可能是在法庭上作证，并将调查期间发现的证据联系起来。通常，那些在现场的人将与执法人员、律师和其他法医专家一起工作，看看收集到的证据是否适合一个法律案件。

计算机法医的职业前景

对于那些决定走这条职业道路的人来说，就业前景相当光明。由于世界上越来越多地使用计算机，因此对具有处理随之而来的犯罪的知识和诀窍的专家的需求也越来越大。如上所述，预计信息安全分析师领域的增长将相当快。劳工统计局还为计算机系统分析师的职位描述收集数据，该职位与计算机法医审查员重叠。

根据劳工统计局的数据，计算机系统分析师领域预计在2020年至2030年间仅增长7%。美国劳工统计局2021)。虽然不像信息安全分析师职位那样令人印象深刻，但这一增长率几乎与所有职位的预期增长率一样快，平均为8%。

与任何职业一样，计算机法医的工作前景在很大程度上取决于一个人的经验和教育程度。那些至少有一些计算机工作经验的人，比如数据库管理员，会比那些没有技术背景的人有更好的运气。

对计算机法医职业前景感兴趣并希望了解更多可能性的人可以找到一些提供资源和信息的专业组织。国际法医计算机审查员协会(ISFCE)和国际计算机调查专家协会(IACIS)是两个可以为这一不断发展的职业提供独特见解的组织。

计算机取证薪水

根据美国劳工统计局(美国劳工统计局2021年5月)，信息安全分析师的平均工资为113,270美元。更详细地说，以下是美国该职业的工资百分位数:

• 从业人员157,220人
• 平均年薪:113,270美元
• 第10百分位:61,520美元
• 第25百分位:79400美元
• 第50百分位(中位数):102,600美元
• 第75百分位:131,340美元
• 第90百分位:165,920美元

然而，在考虑薪水的时候，重要的是要记住，决定一份工作的薪水有几个不同的因素。作为一名专家在该领域工作的经验和时间，以及工作类型和地理位置都是重要的影响因素。当涉及到谈判更高的薪水时，拥有证书也会有所帮助，正如本文后面所证明的那样。

由于劳工统计局不收集特定于计算机法医审查员专业的数据，因此值得研究其他数据源。根据工资汇总器PayScale.com(2022)，美国法医计算机分析师的平均年薪为74,798美元。更详细地说，以下是PayScale.com网站上该职业在美国的工资百分位数:

• 第10百分位:5.2万美元
• 第50百分位(中位数):74,798美元
• 第90百分位:12万美元

PayScale的数据是基于197位直接向该网站报告的计算机取证分析师。与全国雇用的10万多名计算机安全专家相比，这个相当小的样本量是解释Payscale和BLS数据之间差异的一种方式。此外，那些从事计算机取证工作的人可能有一些不同的头衔，包括网络安全专家、数字取证审查员或其他。

如何成为计算机取证审查员

并不是每个计算机取证专家都会走上同样的职业道路，但以下是一些人进入这一职业的最常见方式之一:

• 第一步:获得高中文凭或普通教育文凭(四年);进入这个行业的任何途径都需要高中文凭。如果可以的话，高中生应该学习计算机科学和编程课程。
• 第二步:获得学士学位(四年);根据O *网在线在美国，53%的信息安全分析师拥有学士学位。在学士学位课程中获得的经验既可以为专业做准备，也可以为个人带来回报。想从事这一职业的学生应该强烈考虑攻读计算机科学学位。
• 第三步:获得入门级经验(时间不同);随着技术变化的速度，在该领域的专业经验是学习计算机取证的最佳途径。虽然很难在这个领域找到一个入门级的职位，但一个人越接近自己的职业，就越有可能获得相关的、有价值的经验。
• 第四步:考虑专业认证:没有法律要求计算机法医审查员在该领域获得认证。然而，专业认证，如ISC2的认证信息系统安全专业人员(CISSP)证书，对一个人的职业发展非常有帮助。对于经验丰富的专业人员来说，也有一些法医专用的认证，这些认证将在下面的部分中进行概述。
• 第五步:继续深造(一到两年完成);CareerOneStop(2022)表明24%的信息安全分析师拥有硕士学位。对于安全或取证专业人员来说，在从事专业工作的同时追求这种水平的教育是很常见的。

虽然有很多因素会影响一个人从事计算机取证审查员的职业所需的时间，但平均而言，一个决定完成学士学位的高中毕业生可以在短短四年内开始一个初级职位，并在高中毕业后的六到八年里建立自己的职业生涯。

计算机取证审查员的任务和职责

到目前为止，本文已经暗示了计算机取证审查员的一般情况。但是从事这一职业的人每天都要完成哪些具体的任务呢?以下是计算机取证审查员的典型任务和职责清单:

• 从犯罪时使用的设备中恢复数据
• 收集数字证据并维护监管链
• 确定某人是如何非法进入计算机系统的
• 制定安全措施，防止数据泄露
• 培训用户正确的安全流程
• 保护执法部门的计算机系统免受数据泄露
• 分析在刑事调查中发现的数据
• 创建数据恢复和分析报告
• 在法庭上提供专家证词

那些在执法部门或政府机构工作的人可能与在私营部门工作的人有不同的日常任务和要求。

计算机取证审查员专业证书

那些打算留在这个领域并在职业生涯中成长的人会想要获得专业认证。如前所述，在这个职业中没有法律要求专业认证，但它可以作为专业知识的证据，最终对职业发展至关重要。

有几个不同的认证可以追求。对于任何从事这一职业的人来说，正确的选择取决于这个人的具体职业目标。以下是该领域计算机法医的雇主最常要求的一些。

• 认证信息系统安全专业人员（CISSP):虽然不是专门针对取证的，但ISC2的这一认证被认为是计算机安全认证的“黄金标准”，对求职者来说可能很有价值。为了符合CISSP考试的资格，申请人必须至少有五年的工作经验或相关的四年制学位。
• 注册电脑审查员:由国际法医计算机审查员协会(ISFCE)提供的CCE认证具有至少18个月可验证的计算机取证经验或同等经验的人员可获得。
• 全球认证法医分析师:由全球信息保证认证(GIAC)主办的GCFA考试对所有人开放，没有教育或经验的先决条件。申请者必须通过82到115道题的考试，至少占72%才能获得认证。
• 注册电脑鉴证主任:来自信息保证认证审查委员会(IACRB)的CCFE凭据既需要传统考试，也需要实际的家庭考试。在这种考试中，考生需要分析一个模拟的法医案件，写一份法律报告，并在60天内提交调查结果。
• 注册数字取证审查员:国家网络安全职业和研究倡议(NICCS)是一个政府项目，提供CDFE课程。这门综合课程可以通过为期五天的面对面培训或在线自学来完成。