Les métiers de la forensique et de la réponse à incident partagent un objectif commun : comprendre ce qui s'est passé lorsqu'un système est compromis ou lorsqu'une preuve électronique doit être préservée, et aider une organisation à se rétablir, à apprendre et à respecter ses obligations. Ces professions valorisent la rigueur, la manipulation soigneuse des preuves et une documentation claire, car leurs conclusions alimentent souvent des décisions opérationnelles, des procédures judiciaires et des signalements réglementaires. Le travail est de nature investigatrice plutôt qu'adverse, centré sur la reconstitution des événements à partir des traces que laissent les systèmes et les applications.
Bien que ces métiers soient liés, ils diffèrent par leur périmètre, leur rythme et les questions auxquelles ils répondent. Certains réagissent en temps réel à des menaces actives, tandis que d'autres travaillent méthodiquement sur des données préservées longtemps après un événement. Les pages situées sous cette section décrivent chaque métier tour à tour, y compris ses responsabilités habituelles, les compétences qu'il mobilise et la manière dont il s'articule avec les fonctions d'opérations de sécurité, juridiques et de gouvernance.
L'analyste en forensique numérique examine les ordinateurs, les appareils mobiles et les supports de stockage pour récupérer et interpréter des artefacts, en établissant une chronologie des événements défendable tout en maintenant une chaîne de conservation des preuves solide. L'intervenant en réponse à incident coordonne la réaction de l'organisation face à une compromission avérée ou présumée, en contenant la menace, en pilotant le rétablissement et en recueillant les enseignements qui renforcent la défense future. Le rétro-ingénieur de malware analyse le code malveillant pour déterminer son comportement, ses capacités et ses indicateurs, produisant la compréhension technique sur laquelle s'appuient à la fois les intervenants et les analystes.
Deux autres métiers relient ce travail aux besoins juridiques et organisationnels. Le spécialiste ediscovery gère l'identification, la préservation et la production des informations stockées électroniquement pour les litiges, les enquêtes et les demandes réglementaires, en appliquant des normes juridiques définies à de grands volumes de données. Le responsable forensique dirige ces fonctions, en fixant les normes et les procédures, en allouant les ressources et en veillant à ce que les investigations soient cohérentes, documentées et alignées sur les obligations de l'organisation.
Les carrières dans ce domaine suivent rarement une voie unique. De nombreux praticiens commencent dans les opérations ou l'analyse et évoluent avec le temps vers l'investigation, la rétro-ingénierie spécialisée ou l'encadrement, et les frontières entre ces métiers varient d'une organisation à l'autre. Lire les pages individuelles en parallèle de cet aperçu aide un professionnel à voir où se situent ses intérêts et comment les métiers se complètent entre eux et complètent le programme de sécurité dans son ensemble.