岗位摘要
招聘数字取证检验员，负责磁盘与系统取证、电子证据分析、设备取证及合规取证与报告撰写。要求熟练使用EnCase、FTK、X-Ways、Autopsy、AXIOM等取证套件，熟悉磁盘结构、数据恢复方法及法律法规基础，具备3年以上数字取证经验，有司法/政企法证项目经验者优先。工作模式为远程全职。
技能要求:
岗位职责
1. 磁盘与系统取证（Disk & System Forensics） • 对硬盘、SSD、服务器、移动设备进行镜像制作（bit-by-bit）。 • 恢复被删除、损坏或隐藏的数据。 • 分析文件系统结构（NTFS、FAT、EXT、APFS 等）与系统活动轨迹。 2. 电子证据分析（Evidence Examination） • 提取关键证据：文件操作记录、用户痕迹、程序运行痕迹、浏览记录等。 • 构建行为时间线（Timeline Reconstruction）。 • 保证证据链的完整性，可用于行政/司法程序。 3. 设备取证（Mobile & Cloud Forensics） • 对手机、云端存储、虚拟机环境进行取证采集和分析。 • 使用 Magnet AXIOM、Cellebrite、Autopsy 等工具。 4. 合规取证与报告撰写 • 按照取证标准（Chain of Custody）执行采集与分析。 • 撰写法证报告，支持法律诉讼和审计调查。
岗位要求
• 熟练使用 EnCase、FTK、X-Ways、Autopsy、AXIOM 等取证套件。 • 熟悉磁盘结构、分区、索引节点、元数据等底层机制。 • 熟悉数据恢复方法、镜像分析技术、设备取证流程。 • 具备法律法规基础认知（证据合法性、完整性、可诉性）。 • 3 年以上数字取证、数据恢复或硬件取证经验。 • 有司法/政企法证项目经验者更佳。 认证优先： GCFE、CHFI、CFCE、ACE 等。