Quando pensamos em Computação Forense, a imaginação voa longe e muitas vezes alguns profissionais não se enquadram no que se refere a um currículo voltado para a área. Pensando nisso, no decorrer deste artigo, pretendo auxiliar como iniciar na profissão, indicar livros, cursos, certificação e, principalmente, estudo de casos.
Primeiramente, é necessário lembrar que para entrar no mercado é preciso ser bacharel, pois muitas pessoas me questionam:
“Posso ter uma formação em algum curso técnico, fazer certificações em forense computacional, mas não ser graduado como bacharel?”
Poder, até pode. Porém, este ponto levará á uma carreira limitada, não permitindo crescimento no mercado de trabalho. Enfim, é necessária a formação em qualquer curso voltado para a área de computação.
O segundo ponto é a busca por material voltado para a computação forense. Existe uma infinidade de livros e abaixo eu relacionei alguns dos mais interessantes, até porque era inviável citar todos. Dos citados abaixo, os dez primeiros são essenciais e posso falar que são bons e fizeram parte da minha leitura durante muito tempo:
- Computer Forensics Library (3-Volume Boxed Set)
Keith J. Jones, Richard Bejtlich, Curtis W. Rose, Dan Farmer, Wietse Venema, Brian Carrier
ISBN 0-321-52564-7 - Windows Forensic Analysis DVD Toolkit, 2nd Edition
Harlan Carvey
ISBN 1-597-49422-4 - Windows Forensics And Incident Recovery
Harlan Carvey
ISBN 0-321-20098-5 - File System Forensic Analysis
Brian Carrier
ISBN 0-321-26817-2 - Real Digital Forensics: Computer Security and Incident Response
Keith J. Jones, Richard Bejtlich, Curtis W. Rose
ISBN 0-321-24069-3 - The Official CHFI Study Guide (Exam 312-49): for Computer Hacking Forensic Investigator
Dave Kleiman
ISBN 1-597-49197-7 - EnCE: The Official EnCase Certified Examiner Study Guide, 2nd Edition
Steve Bunting
ISBN 0-470-18145-1 - Forensic Discovery
Dan Farmer, Wietse Venema
ISBN 0-201-63497-X - Incident Response and Computer Forensics, Second Edition
Chris Prosise, Kevin Mandia, Matt Pepe
ISBN 0-072-22696-X - Hacking Exposed Computer Forensics
Chris Davis, Aaron Philipp, David Cowen
ISBN 0-072-25675-3 - Computer Evidence: Collection & Preservation
Christopher L.T. Brown
ISBN 1-584-50405-6 - Computer Forensics: Incident Response Essentials
Warren G. Kruse II, Jay G. Heiser
ISBN 0-201-70719-5 - Digital Evidence and Computer Crime, 2nd Edition
Eoghan Casey
ISBN 0-121-63104-4 - Windows Forensics: The Field Guide for Corporate Computer Investigations
Chad Steel
ISBN 0-470-03862-4 - Computer Forensics: Computer Crime Scene Investigation, 2nd Edition
John Vacca, John R. Vacca
ISBN 1-584-50389-0 - Guide to Computer Forensics and Investigations, 2nd Edition
Bill Nelson, Amelia Phillips, Frank Enfinger, Chris Steuart
ISBN 0-619-21706-5 - Incident Response: Computer Forensics Toolkit
Douglas Schweitzer
ISBN 0-764-52636-7 - Forensic Computing: A Practitioner’s Guide
Tony Sammes, Brian Jenkinson, Anthony J. Sammes
ISBN 1-852-33299-9 - The Fugitive Game: Online With Kevin Mitnick
Jonathan Littman
ISBN 0-316-52869-2
Se você quiser livros em português, veja neste meu outro artigo.
Após montar uma “biblioteca”, vamos para as certificações que são solicitadas no mercado norte americano e europeu, pois no nosso país não há uma necessidade extrema de ser certificado em uma determinada ferramenta ou curso para o desenvolvimento da atividade em uma empresa privada. Não busque certificações, ou cursos, que não irão agregar valores ao seu currículo; busque sempre profissionais/ professores com expertise e experiência antes de iniciar um curso.
Segue abaixo algumas certificações que são solicitadas para vagas fora do país:
- GCFA
- ENCE
- CCE
- GCFE
- ACE
- CHFI
- CISSP
Agora, é necessário a busca por empresas que necessitem deste tipo de serviço, mas não é fácil encontrar tais empresas e vagas. A boa notícia é que o mercado nacional está em grande crescimento e algumas empresas já estão procurando estes profissionais, porém a falta de qualificação, neste momento, está atrapalhando o preenchimento destas vagas. Quem quiser enviar currículos, fique à vontade.
Lembrando os passos: Bacharelado, estudo (Livros) e certificações.
Espero que este artigo auxilie vocês, fiquem com Deus e até o próximo!
Fonte: Imasters – Raffael Vargas
Diego Macêdo
Sou bacharel em Sistemas de Informação pela Estácio de Sá (Alagoas), especialista em Gestão Estratégica da Tecnologia da Informação pela Univ. Gama Filho (UGF) e pós-graduando em Gestão da Segurança da Informação pela Univ. do Sul de Santa Catarina (UNISUL). Certificações que possuo: EC-Council CEH, CompTIA (Security+, CySA+ e Pentest+), EXIN (EHF e ISO 27001), MCSO, MCRM, ITIL v3. Tenho interesse por todas as áreas da informática, mas em especial em Gestão e Governança de TI, Segurança da Informação e Ethical Hacking.