Qué harás

  • Adquirir evidencia de forma íntegra
  • Analizar discos, memoria y artefactos
  • Reconstruir líneas de tiempo
  • Elaborar informes periciales

Habilidades requeridas

  • Sistemas de archivos
  • Windows internals
  • Análisis de memoria
  • Cadena de custodia
  • Atención al detalle