Este documento describe el perfil de un investigador informático forense. Sus responsabilidades incluyen planificar y llevar a cabo investigaciones forenses de TI, analizar pruebas electrónicas, preparar informes forenses, y participar en exámenes e investigaciones preliminares sobre fraude. También se enumeran las cualidades, herramientas, líneas de trabajo y organizaciones aplicables a este rol, así como los rangos salariales tanto a nivel local como internacional.

1. INFORMÁTICA FORENSE
ACTIVIDAD DE APRENDIZAJE
1.9.
ESPE
PROGRAMA DE ACTUALIZACIÓN DE CONOCIMIENTOS
JORGE AVILA
2017

2. PERFIL DEL INVESTIGADOR INFORMÁTICO
FORENSE DE TI
Planificar y llevar a cabo labores de investigación forense de TI en casos de violación de
políticas, procedimientos y normas y reglamentos aplicables, bajo la supervisión del personal
de investigación.
Gestionar y realizar análisis técnicos completos de pruebas electrónicas como mensajes de
correo electrónico, programas informáticos de contabilidad, bases de datos diversas e
información almacenada en otros dispositivos. Suministrar servicios de informática forense,
en particular servicios de recuperación, obtención, análisis y conservación de datos
electrónicos a partir de recursos de TI.
Contribuir a la interpretación de datos forenses, preparar informes forenses pormenorizados,
así como otros productos para la presentación de resultados, en particular en un lenguaje
que no tenga carácter técnico. Conservar y gestionar datos electrónicos utilizando las mejores
prácticas del sector de manera válida a efectos forenses.
Participar en los exámenes e investigaciones preliminares sobre acusaciones de fraude y
conducta improcedente y colaborar con el personal de investigación.
Prestar apoyo a la dirección y al personal, cuando se solicite, en relación con cuestiones de
auditoría de TI, en particular sobre los aspectos técnicos de la planificación y realización de la
misma.
Redactar protocolos de actuación y directrices para la recuperación, obtención, gestión,
conservación y archivo de pruebas electrónicas y análisis e informes forenses.

3. CUALIDADES.
- Enfoque basado en los resultados
- Trabajo en equipo
- Comunicación
- Establecimiento de relaciones eficaces
- Intercambio de conocimientos y mejora continua
EXPERIENCIA
- Es deseable tener experiencia laboral en más de un lugar de trabajo, especialmente en
puestos sobre el terreno - Amplitud y pertinencia de la experiencia en realización de
investigaciones forenses de TI.
- Amplitud y pertinencia de la experiencia en recuperación y análisis de pruebas electrónicas
forenses.
- Amplitud y pertinencia de la experiencia en uso de programas informáticos forenses de TI
especializados.
- Se valorará positivamente la capacidad para redactar informes en inglés con claridad y
concisión.
- Facilidad para comunicar información técnica compleja de manera sencilla a colegas que no

4. HERRAMIENTAS QUE DEBE UTILIZAR.
- Marco Digital Forensics - WindowsSCOPE
- X-Ways Forense - Oxígeno suite Forense
- CAINE - Extractor granel
- EnCase - Xplico
- El Sleuth Kit - Mandiant RedLine
- Llibforensics - Informática Online Extractor Evidencia Forense (CAFE)
- Volatilidad - Etc.
LÍNEAS DE TRABAJO QUE PUEDE REALIZAR.
Intoxicación On Line: Lanzar rumor y multiplicarlo exponencialmente, (Ej: desprestigiar).
Ataques criptovirales: Moderna forma de ciberextorsión.
Black Hat: Uso de las destrezas digitales con fines maliciosos.
Black market: Mercado negro de Internet.
Bomba Fork: Se multiplica hasta llegar a completar la memoria o un disco.
Bosques cibernéticos: En el argot del cibercrimen denotan áreas de difícil acceso.
Ciberbulling: Nuevas tecnologías como herramientas de acoso e intimidación.
Ciberespía: Encargado de obtener información que no está expuesta al público.
Count Down Fraud: Fraudes de tiempo límite.
Cibertalking: Foma de acoso en la Web (Blogs y otros).

5. EMPRESAS U ORGANIZACIONES APLICABLES.
- Entidades Publicas
- Entidades Privadas
- ONG de Investigación
- Fiscalía
- Departamento de Criminalística
- Departamento de Policía
- Interpol Etc.
REMUNERACIONES EN EL MEDIO LOCAL Y
MUNDIAL
Según diario el Mercurio un perito informático nacional actualmente en el país cuando realiza
una pericia el pago corresponderá del 50 % a tres Salarios Básicos Unificados (SBU), y hasta el
50 % de 10 veces el SBU dependiendo el caso.
Según un documento de la United Nation, un perito informático tendría un salario que va
desde los 35000 dólares americanos hasta los 150000 mensuales dependiendo de la
categoría que lo ubiquen dentro de la organización.

6. BIBLIOGRAFÍA
- http://www.fao.org/fileadmin/user_upload/VA/pdf/IRC3301s.pdf
- http://www.elmercurio.com.ec/428176-tabla-oficial-fijara-los-honorarios-de-peritos-
judiciales/
- https://prezi.com/kcoki3kq5wsj/21-herramientas-mas-populares-de-informatica-forense/