FIȘĂ DE POST EXPERT IN INVESTIGATII DIGITALE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:EXPERT IN INVESTIGATII DIGITALE

1.2. Cod C.O.R.:252905

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentul juridic pentru respectarea procedurilor legale, cu echipa IT pentru suport tehnic și acces la date, cu departamentul de securitate cibernetică pentru gestionarea incidentelor, cu departamentul de management al riscului pentru evaluarea amenințărilor. Externe: Colaborează cu forțele de ordine pentru furnizarea de dovezi digitale, cu furnizori de servicii de securitate cibernetică pentru suport specializat, cu experți IT independenți pentru consultanță, cu laboratoare de expertiză judiciară pentru analize complexe.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Expertul în investigații digitale este responsabil cu identificarea, colectarea, conservarea și analizarea probelor electronice, conform prevederilor legale. Activitatea sa implică recuperarea datelor de pe diverse dispozitive (calculatoare, telefoane mobile, servere), analiza logurilor de sistem, urmărirea activității online și elaborarea de rapoarte detaliate, prezentând constatările în mod clar și concis. Scopul principal este de a contribui la elucidarea unor situații complexe, oferind suport tehnic pentru investigații penale, civile sau interne, respectând întotdeauna principiile etice și legale.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea, achiziționarea, prelucrarea și interpretarea artefactelor digitale.
Colectarea și conservarea probelor electronice, respectând lanțul de custodie.
Utilizarea instrumentelor de forensic imagine pentru crearea de copii bit-la-bit ale suporturilor de stocare.
Analiza datelor recuperate din sisteme de fișiere, baze de date și aplicații software.
Extragerea informațiilor relevante din loguri de sistem, registre de evenimente și cache-uri web.
Identificarea și analiza malware-ului, a rootkit-urilor și a altor amenințări cibernetice.
Recuperarea datelor șterse sau formatate de pe diverse tipuri de suporturi de stocare (HDD, SSD, flash memory).
Analiza traficului de rețea prin intermediul instrumentelor de network forensics.
Reconstituirea evenimentelor pe baza artefactelor digitale, creând cronologii și linii temporale.
Redactarea de rapoarte tehnice detaliate, prezentând constatările în mod clar și concis, conform standardelor legale.
Participarea la expertize judiciare, oferind suport tehnic și depunând mărturie în instanță.
Utilizarea tehnicilor de data carving pentru recuperarea fișierelor fragmentate sau șterse.
Analiza dispozitivelor mobile (smartphone-uri, tablete) pentru identificarea datelor relevante, inclusiv recuperarea datelor șterse.
Implementarea și menținerea procedurilor de forensic digital, asigurând conformitatea cu standardele de securitate și legalitate.
Participarea la training-uri și conferințe pentru a menține cunoștințele actualizate cu cele mai recente tehnici și instrumente de forensic digital.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Absolvirea studiilor universitare de licență, preferabil în domeniul Informatică, Inginerie Software, Științe Criminale sau domenii conexe.
Certificări recunoscute în domeniul forensic digital, precum EnCase Certified Examiner (ECE), AccessData Certified Examiner (ACE), GIAC Certified Forensic Examiner (GCFE), sau altele echivalente.
Experiență practică în utilizarea instrumentelor de forensic digital, precum EnCase, FTK, X-Ways Forensics, Cellebrite, Oxygen Forensics, etc.
Cunoștințe solide de sisteme de operare (Windows, Linux, macOS), structuri de fișiere și protocoale de rețea.
Cunoștințe despre legislația privind protecția datelor cu caracter personal (GDPR) și alte reglementări relevante.
Cunoștințe despre principiile lanțului de custodie și procedurile de asigurare a integrității probelor electronice.
Cunoștințe despre tehnici de analiză malware și identificare a indicatorilor de compromis (IOCs).
Cunoștințe despre metodologii de investigație digitală și raportare a constatărilor.
Cunoștințe despre criptografie și tehnici de decriptare a datelor protejate.
Cunoștințe despre recuperarea datelor de pe dispozitive mobile și analizarea datelor din aplicații mobile.
Cunoștințe despre analiza traficului de rețea și identificarea activităților suspecte.
Cunoștințe despre tehnicile de data carving și recuperarea fișierelor șterse.
Certificare în securitate cibernetică, cum ar fi CompTIA Security+ sau similar.
Experiență în redactarea de rapoarte tehnice clare și concise, pentru prezentarea constatărilor în instanță.
Cunoștințe de limbi străine (engleză), pentru accesarea documentației tehnice și comunicarea cu experți internaționali.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în domeniul IT, cu focus pe securitate cibernetică sau administrare de sisteme.
Experiență demonstrată în efectuarea de investigații digitale, inclusiv achiziționarea, analizarea și raportarea probelor electronice.
Experiență în utilizarea instrumentelor de forensic digital (EnCase, FTK, X-Ways Forensics, Cellebrite, Oxygen Forensics) pentru recuperarea și analiza datelor.
Experiență în analiza sistemelor de operare Windows, Linux și macOS, inclusiv structurile de fișiere și registrele de evenimente.
Experiență în identificarea și analiza malware-ului, rootkit-urilor și a altor amenințări cibernetice.
Experiență în recuperarea datelor șterse sau formatate de pe diverse tipuri de suporturi de stocare (HDD, SSD, flash memory).
Experiență în analiza traficului de rețea și identificarea activităților suspecte, utilizând instrumente de network forensics.
Experiență în redactarea de rapoarte tehnice detaliate, prezentând constatările în mod clar și concis, conform standardelor legale.
Experiență în participarea la expertize judiciare, oferind suport tehnic și prezentând constatările în fața instanțelor de judecată.
Experiență în colaborarea cu alte echipe (IT, securitate, juridic) pentru a investiga incidente de securitate și a asigura conformitatea cu reglementările.
Experiență în gestionarea și conservarea probelor digitale, respectând procedurile de lanț de custodie.
Experiență în investigarea incidentelor de securitate, inclusiv breșe de date și atacuri cibernetice.
Experiență în implementarea și menținerea sistemelor de prevenire a fraudelor și a criminalității informatice.
Experiență în utilizarea tehnicilor de data carving pentru a recupera fișiere șterse sau ascunse.
Experiență în analiza dispozitivelor mobile (telefoane, tablete) pentru a recupera date și a identifica activități suspecte.

5.3. Competențe Tehnice (Cunoștințe):

Stăpânirea sistemelor de operare Windows, Linux și macOS.
Utilizarea avansată a instrumentelor de forensic digital (EnCase, FTK, X-Ways Forensics, Cellebrite, Oxygen Forensics).
Cunoașterea și utilizarea instrumentelor de analiză malware (VirusTotal, Cuckoo Sandbox, etc.).
Utilizarea instrumentelor de recuperare date (TestDisk, PhotoRec, etc.).
Analiza logurilor de sistem și a evenimentelor de securitate (Windows Event Logs, Sysmon, etc.).
Cunoașterea protocoalelor de rețea (TCP/IP, HTTP, DNS, SMTP, etc.) și a instrumentelor de analiză a traficului (Wireshark, tcpdump).
Utilizarea instrumentelor de hashing (MD5, SHA1, SHA256) pentru verificarea integrității datelor.
Cunoașterea formatelor de fișiere (FAT, NTFS, HFS+, EXT4) și a structurilor de date asociate.
Utilizarea instrumentelor de analiză hexazecimală (HxD, WinHex) pentru examinarea datelor brute.
Cunoașterea tehnicilor de criptare și a instrumentelor de decriptare a datelor protejate.
Utilizarea instrumentelor de analiză a dispozitivelor mobile (Cellebrite UFED, Oxygen Forensic Detective).
Cunoașterea tehnicilor de data carving și recuperare a fișierelor șterse.
Utilizarea instrumentelor de analiză a memoriei (Volatility Framework).
Cunoașterea tehnicilor de analiză a registrelor de sistem (Windows Registry).
Utilizarea instrumentelor de analiză a bazelor de date (SQL, MySQL, MongoDB).
Cunoașterea formatelor de imagini ISO și a instrumentelor de manipulare a acestora.
Utilizarea instrumentelor de virtualizare (VMware, VirtualBox) pentru analiza malware în medii izolate.
Cunoașterea tehnicilor de analiză a codului sursă (disassembly, debugging).
Utilizarea instrumentelor de analiză a rețelelor sociale (maltego).
Cunoașterea formatelor de fișiere video și audio și a instrumentelor de analiză a acestora.

5.4. Competențe Comportamentale (Abilități):

Capacitatea de a lucra sub presiune și în situații de urgență.
Abilitatea de a analiza critic informații complexe și de a trage concluzii logice.
Atenție sporită la detalii și acuratețe în executarea sarcinilor.
Abilitatea de a comunica eficient, atât verbal, cât și în scris, pentru a prezenta constatările într-un mod clar și concis.
Capacitatea de a lucra atât independent, cât și în echipă, colaborând cu alte departamente și experți.
Abilitatea de a gestiona multiple sarcini simultan și de a prioritiza activitățile în funcție de importanță.
Capacitatea de a rezolva probleme complexe, utilizând gândirea analitică și creativitatea.
Abilitatea de a menține confidențialitatea informațiilor sensibile și de a respecta procedurile de securitate.
Capacitatea de a se adapta rapid la schimbări tehnologice și de a învăța continuu.
Abilitatea de a lucra cu persoane din diverse medii și culturi.
Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
Abilitatea de a prezenta constatări în fața instanțelor de judecată sau în fața altor părți interesate.
Capacitatea de a redacta rapoarte tehnice clare și concise, folosind un limbaj adecvat.
Abilitatea de a oferi suport tehnic și consultanță altor membri ai echipei.
Capacitatea de a lucra cu persoane cu diferite niveluri de expertiză tehnică.
Abilitatea de a demonstra integritate și etică profesională în toate acțiunile.
Capacitatea de a menține o atitudine pozitivă și de a motiva echipa în situații dificile.
Abilitatea de a accepta feedback și de a învăța din experiență.
Capacitatea de a demonstra empatie și înțelegere față de victimele infracțiunilor cibernetice.
Abilitatea de a respecta termenele limită și de a livra rezultate de înaltă calitate.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de cazuri investigate cu succes, rata de recuperare a datelor, timpul mediu de răspuns la incidente, numărul de rapoarte de expertiză întocmite, numărul de artefacte digitale identificate, numărul de infracțiuni depistate, numărul de recomandări de îmbunătățire a securității implementate, numărul de traininguri sau prezentări realizate, gradul de acuratețe al constatărilor, numărul de mărturii oferite în instanță, numărul de instrumente sau scripturi dezvoltate, numărul de vulnerabilități identificate și remediate, numărul de colaborări externe realizate, numărul de proceduri interne îmbunătățite, numărul de standarde de securitate respectate, numărul de audituri de securitate efectuate, numărul de incidente prevenite, numărul de indicatori de risc identificați, numărul de teste de penetrare efectuate, numărul de breșe de securitate minimizate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de expertiză, acuratețea constatărilor, claritatea și concizia comunicării, respectarea procedurilor legale și interne, capacitatea de a lucra sub presiune, respectarea confidențialității, capacitatea de a colabora eficient, adaptabilitatea la tehnologii noi, inițiativa în identificarea vulnerabilităților, profesionalismul în interacțiunile cu părțile interesate, etica profesională, capacitatea de a oferi soluții inovatoare, capacitatea de a prezenta constatări complexe într-un mod inteligibil, capacitatea de a menține o atitudine proactivă, capacitatea de a gestiona situații de criză, calitatea documentației create, gradul de satisfacție al clienților interni, respectarea termenelor limită, calitatea suportului tehnic oferit, capacitatea de a contribui la îmbunătățirea proceselor interne, capacitatea de a oferi feedback constructiv, gradul de respect față de drepturile omului.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și raportarea vulnerabilităților, atenție la detalii în analiza artefactelor digitale, perseverență în reconstituirea evenimentelor, capacitate de a lucra independent și în echipă, abilitatea de a comunica eficient constatările, adaptabilitate la tehnologii noi și instrumente de investigație, respectarea procedurilor legale și etice, capacitatea de a gestiona situații de criză și presiune, abilitatea de a învăța din experiență și de a îmbunătăți continuu procesele, capacitatea de a colabora cu alte departamente și experți, respectarea confidențialității informațiilor sensibile, capacitatea de a prezenta constatări în fața instanțelor de judecată, capacitatea de a oferi suport tehnic și consultanță, capacitatea de a menține o atitudine pozitivă și profesională, capacitatea de a gestiona conflicte și de a găsi soluții constructive, capacitatea de a prioritiza sarcinile în funcție de importanță, capacitatea de a gestiona multiple sarcini simultan, capacitatea de a demonstra integritate și onestitate, capacitatea de a respecta termenele limită, capacitatea de a demonstra flexibilitate și adaptabilitate, capacitatea de a învăța rapid și de a aplica cunoștințele noi.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru performantă, software de analiză forensică (EnCase, FTK, Autopsy), instrumente de recuperare date, dispozitive de stocare externă, microscop optic, echipament de fotografiere microscopică, software de analiză a rețelei, echipament de testare a penetrării, analizor de trafic de rețea (Wireshark), dispozitive de criptare, software de vizualizare a datelor, software de analiză a memoriei, kit de prindere a datelor (hardware write blocker, dispozitive de clonare), software de recuperare a datelor șterse, analizor de parole, dispozitive de stocare securizate, echipament de protecție împotriva radiațiilor electromagnetice, software de gestionare a cazurilor, instrumente de analiză a malware, platforme de colaborare securizate, echipament de audit al securității..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.