FIȘĂ DE POST EXPERT IN CRIMINALISTICA INFORMATICA

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:EXPERT IN CRIMINALISTICA INFORMATICA

1.2. Cod C.O.R.:252909

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu procurori, ofițeri de poliție judiciară, analiști de securitate cibernetică, specialiști în IT, personal administrativ, pentru investigații, asigurarea probelor digitale și suport tehnic. Externe: Colaborează cu experți IT independenți, furnizori de servicii de securitate cibernetică, laboratoare de expertiză tehnică, alte instituții de aplicare a legii, pentru schimb de informații, expertiză specializată și asistență tehnică în cadrul investigațiilor.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Expertul în criminalistică informatică asigură identificarea, colectarea, conservarea și analiza probelor digitale în cadrul investigațiilor penale. Activitatea sa implică examinarea dispozitivelor electronice (calculatoare, telefoane mobile, servere) pentru a recupera date șterse, a identifica surse de dovezi și a stabili legătura dintre utilizator și activitățile sale online. De asemenea, el contribuie la elaborarea de rapoarte tehnice, prezintă concluziile în instanță și colaborează cu alte echipe de investigație pentru a asigura respectarea procedurilor legale și a garanta integritatea probelor digitale.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea, colectarea, conservarea și analiza probelor digitale în investigații penale.
Efectuarea de imagini forenzice ale unităților de calcul, serverelor și dispozitivelor mobile, utilizând metodologii validate.
Recuperarea datelor șterse sau ascunse, aplicând tehnici de analiză a spațiului liber și a fișierelor fragmentate.
Analiza artefactelor sistemului de operare (registri, fișiere jurnal, cache) pentru a reconstitui activitatea utilizatorului.
Identificarea și interpretarea metadatelor asociate fișierelor digitale (data creării, modificării, accesării).
Extragerea informațiilor din surse de date diverse (e-mailuri, mesaje, istoricul navigării, aplicații de comunicare).
Analiza codului malware și a altor programe malițioase pentru a determina funcționalitatea și originea acestora.
Redactarea de rapoarte tehnice detaliate, prezentând constatările și concluziile investigației, în termeni accesibili pentru personalul non-tehnic.
Prezentarea probelor digitale în instanță, explicând metodele utilizate și asigurând lanțul de custodie al probelor.
Colaborarea cu alte echipe de investigație (poliție, procurori, specialiști IT) pentru a oferi suport tehnic și a coordona activitățile.
Asigurarea respectării procedurilor legale și a standardelor de criminalistică informatică în timpul colectării și analizei probelor.
Implementarea și menținerea instrumentelor și tehnicilor de criminalistică informatică, ținând cont de evoluția tehnologică.
Participarea la formări și actualizări profesionale pentru a menține expertiza în domeniul criminalisticii informatice.
Efectuarea de analize de rețea pentru identificarea activităților suspecte și a potențialelor breșe de securitate.
Documentarea procedurilor și a rezultatelor investigațiilor, asigurând trasabilitatea și reproductibilitatea activității.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în informatică, științe computaționale, inginerie software sau o specializare conexă.
Certificare în criminalistică informatică (ex: EnCE, CFCE, ACE) – constituie un avantaj semnificativ.
Cunoștințe solide de sisteme de operare (Windows, Linux, macOS) și arhitecturi hardware.
Cunoștințe avansate despre rețele de calculatoare și protocoale de comunicare.
Cunoștințe despre tehnici de criptare și decriptare a datelor.
Cunoștințe despre standarde și proceduri legale privind colectarea și prezentarea probelor digitale.
Experiență în utilizarea instrumentelor de criminalistică informatică (ex: FTK, EnCase, X-Ways Forensics).
Cunoștințe despre analiza malware și reverse engineering.
Cunoștințe despre baze de date și limbaje de interogare (SQL).
Cunoștințe despre metodologii de management al proiectelor.
Cursuri de specializare în analiza datelor, securitate cibernetică sau criminalistică digitală.
Certificări în securitate cibernetică (ex: CISSP, CISM, Security+).
Cunoștințe despre legislația privind protecția datelor cu caracter personal (GDPR).
Cunoștințe despre tehnicile de recuperare a datelor de pe diverse tipuri de suporturi (HDD, SSD, flash memory).
Cunoștințe despre principiile de management al probelor și lanțul de custodie.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în domeniul criminalisticii informatice sau securității cibernetice.
Experiență în efectuarea de imagini forenzice ale unităților de calcul, serverelor și dispozitivelor mobile.
Experiență în recuperarea datelor șterse sau ascunse, utilizând diverse tehnici și instrumente.
Experiență în analiza artefactelor sistemului de operare pentru a reconstitui activitatea utilizatorului.
Experiență în redactarea de rapoarte tehnice detaliate, prezentând constatările și concluziile investigației.
Experiență în prezentarea probelor digitale în instanță, explicând metodele utilizate și asigurând lanțul de custodie.
Experiență în colaborarea cu alte echipe de investigație pentru a oferi suport tehnic și a coordona activitățile.
Experiență în utilizarea instrumentelor de criminalistică informatică (ex: FTK, EnCase, X-Ways Forensics).
Experiență în analiza malware și reverse engineering.
Experiență în efectuarea de analize de rețea pentru identificarea activităților suspecte.
Experiență în gestionarea probelor digitale și respectarea procedurilor legale.
Experiență în testarea și evaluarea instrumentelor de criminalistică informatică.
Experiență în participarea la investigații penale sau civile.
Experiență în documentarea proceselor și procedurilor de criminalistică informatică.
Experiență în formarea și mentorarea altor specialiști în criminalistică informatică.

5.3. Competențe Tehnice (Cunoștințe):

Operare fluentă a sistemelor de operare Windows, Linux, macOS.
Utilizarea instrumentelor de imagistică forenzică (ex: FTK Imager, EnCase Imager).
Utilizarea instrumentelor de analiză a datelor (ex: FTK, EnCase, X-Ways Forensics).
Utilizarea instrumentelor de recuperare a datelor (ex: Recuva, TestDisk).
Utilizarea instrumentelor de analiză a rețelei (ex: Wireshark, tcpdump).
Utilizarea instrumentelor de analiză a malware (ex: VirusTotal, IDA Pro).
Utilizarea instrumentelor de hashing (ex: md5sum, sha256sum).
Utilizarea instrumentelor de criptare și decriptare (ex: OpenSSL).
Cunoașterea formatelor de fișiere comune (ex: NTFS, FAT32, EXT4).
Cunoașterea structurii sistemelor de fișiere.
Cunoașterea protocoalelor de rețea (ex: TCP/IP, HTTP, DNS).
Cunoașterea limbajelor de programare (ex: Python, C++, Java).
Cunoașterea bazelor de date (ex: MySQL, PostgreSQL).
Cunoașterea tehnicilor de analiză a memoriei.
Cunoașterea tehnicilor de analiză a artefactelor Windows.
Cunoașterea tehnicilor de analiză a artefactelor Linux.
Cunoașterea tehnicilor de analiză a artefactelor macOS.
Cunoașterea tehnicilor de analiză a log-urilor.
Cunoașterea tehnicilor de analiză a datelor din cloud.
Cunoașterea tehnicilor de raportare și documentare a investigațiilor.

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a lucra sub presiune și în situații de urgență.
Capacitatea de a analiza și interpreta date complexe.
Gândire critică și atenție la detalii.
Abilitatea de a rezolva probleme și de a lua decizii informate.
Comunicare clară și concisă, atât verbală, cât și scrisă.
Abilitatea de a lucra independent și în echipă.
Capacitatea de a respecta confidențialitatea și etica profesională.
Abilitatea de a documenta în mod precis și complet constatările.
Capacitatea de a prezenta rezultatele investigațiilor într-un mod accesibil.
Abilitatea de a învăța rapid și de a se adapta la noile tehnologii.
Capacitatea de a gestiona timpul eficient și de a prioritiza sarcinile.
Abilitatea de a lucra cu persoane din diverse background-uri profesionale.
Capacitatea de a menține calmul și obiectivitatea în situații stresante.
Abilitatea de a construi și menține relații profesionale.
Capacitatea de a oferi și primi feedback constructiv.
Abilitatea de a demonstra inițiativă și proactivitate.
Abilitatea de a lucra cu termene limită stricte.
Abilitatea de a demonstra integritate și onestitate.
Abilitatea de a menține o atitudine pozitivă și profesională.
Abilitatea de a demonstra flexibilitate și adaptabilitate.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de cazuri investigate, rata de finalizare a investigațiilor, numărul de rapoarte de expertiză întocmite, numărul de artefacte digitale recuperate, numărul de probe digitale prezentate în instanță, timpul mediu de răspuns la solicitări, numărul de erori identificate în procesul de investigație, numărul de recomandări implementate pentru îmbunătățirea procedurilor, numărul de traininguri sau workshop-uri organizate, numărul de îmbunătățiri aduse instrumentelor de criminalistică informatică, numărul de articole sau prezentări științifice publicate, numărul de brevetări sau inovații realizate, numărul de colaborări cu alte instituții sau experți, numărul de vulnerabilități identificate și remediate, numărul de incidente de securitate prevenite, scorul de satisfacție al clienților sau partenerilor, numărul de recomandări primite pentru performanță, numărul de certificări obținute, numărul de audituri de performanță promovate, numărul de standarde de calitate respectate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de expertiză, acuratețea concluziilor, exhaustivitatea investigațiilor, respectarea procedurilor legale, respectarea confidențialității, claritatea comunicării, profesionalismul în interacțiunile cu clienții, obiectivitatea în analiza probelor, capacitatea de a prezenta concluziile într-un mod inteligibil pentru ne-specialiști, respectarea termenelor limită, conformitatea cu standardele de criminalistică informatică, respectarea eticii profesionale, capacitatea de a identifica și a evalua riscurile, calitatea colaborării cu alte echipe, capacitatea de a adapta metodele de investigație la specificul fiecărui caz, respectarea drepturilor omului, calitatea documentării procesului de investigație, gradul de acceptare a concluziilor de către instanțe, capacitatea de a oferi suport tehnic pentru alte departamente, calitatea prezentărilor și a trainingurilor, respectarea politicilor de securitate a informațiilor.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și investigarea infracțiunilor cibernetice, atenție la detalii în analiza artefactelor digitale, perseverență în recuperarea datelor șterse sau corupte, capacitate de a lucra sub presiune în situații de urgență, obiectivitate în interpretarea probelor, etică profesională în gestionarea informațiilor confidențiale, adaptabilitate la noile tehnologii și metode de investigație, comunicare eficientă cu echipa și cu alte instituții, colaborare constructivă cu experți din alte domenii, capacitate de a învăța continuu și de a se perfecționa, respectarea procedurilor legale și a standardelor de criminalistică informatică, gestionarea eficientă a timpului și prioritizarea sarcinilor, capacitate de a rezolva probleme complexe și de a lua decizii informate, menținerea calmului și profesionalismului în situații stresante, respectarea confidențialității și a drepturilor omului, capacitatea de a oferi și primi feedback constructiv, responsabilitate pentru rezultatele investigațiilor, proactivitate în identificarea vulnerabilităților și a riscurilor, capacitate de a demonstra integritate și onestitate.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru cu capacitate mare de procesare, software de criminalistică informatică (EnCase, FTK, Autopsy), echipamente de clonare a discurilor, dispozitive de scriere protejată, microscoape electronice, echipamente de recuperare date de pe suporturi magnetice, echipamente de analiză a memoriei RAM, analizatoare de rețele, echipamente de interceptare și analiză a traficului de date, software de analiză a malware, echipamente de testare a securității sistemelor informatice, camere foto/video de înaltă rezoluție, software de vizualizare 3D a scenelor de crimă cibernetică, echipamente de criptare și decriptare a datelor, echipamente de testare a integrității datelor, software de simulare a scenariilor de atac cibernetic, dispozitive de stocare de mare capacitate, echipamente de protecție electrostatică, software de recuperare a datelor șterse, analizatoare de protocoale de rețea..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.