GCFE — 數位鑑識檢驗員（GIAC Certified Forensic Examiner）

遠端辦公

工作經驗：3 年以上硬碟鑑識／設備鑑識／法證分析經驗

職責

1. 磁碟與系統鑑識（Disk & System Forensics）

• 對硬碟、SSD、伺服器、行動裝置進行逐位元映像（bit-by-bit）。

• 還原已刪除、損毀或隱藏的資料。

• 分析檔案系統架構（NTFS、FAT、EXT、APFS 等）與系統活動痕跡。

2. 電子證據分析（Evidence Examination）

• 擷取關鍵證據：檔案操作紀錄、使用者痕跡、程式執行紀錄、瀏覽紀錄等。

• 重建行為時間軸（Timeline Reconstruction）。

• 確保證據鏈完整，可用於行政／司法程序。

3. 裝置鑑識（Mobile & Cloud Forensics）

• 對手機、雲端儲存及虛擬機環境進行鑑識採集與分析。

• 使用 Magnet AXIOM、Cellebrite、Autopsy 等工具。

4. 合規鑑識與報告撰寫

• 依據鑑識標準（Chain of Custody）執行採集與分析。

• 撰寫鑑識報告，支援法律訴訟與審計調查。

任職要求

• 熟練使用 EnCase、FTK、X-Ways、Autopsy、AXIOM 等鑑識套件。

• 熟悉磁碟結構、分割區、索引節點、元資料等底層機制。

• 熟悉資料復原方法、映像分析技術、裝置鑑識流程。

• 具備法律法規基礎認知（證據合法性、完整性、可訴性）。

• 3 年以上數位鑑識、資料復原或硬體鑑識經驗。

• 具有司法／政企鑑識專案經驗者佳。

優先認證：

GCFE、CHFI、CFCE、ACE 等。