Tietokoneen oikeuslääketieteen tarkastaja toimii tyypillisesti osana lainvalvontaviranomaista tai poliisiorganisaatiota analysoimalla ja tulkitsemalla tietokonetietoja rikoksen tutkimiseksi. Tämäntyyppisen oikeuslääketieteen tarkastajan suorittamat erityistehtävät sisältävät yleensä tietokoneen tietoja, ja ne voivat sisältää mitä tahansa sähköpostin metatietojen analysoinnista tietokoneen kiintolevyn kuvantamiseen ja analysointiin. Muita yleisiä tehtäviä ovat poistettujen tietokonetiedostojen uudelleen luominen ja erilaisten ohjelmistojen käyttö tietokoneen todisteiden arvioimiseksi ja prosessin asianmukaiseksi dokumentoimiseksi käytettäväksi tuomioistuimessa. Tietokoneen oikeuslääketieteen tarkastaja antaa myös usein todistuksia tuomioistuimessa tutkimuksen aikana löydetyistä ja käytetyistä tietokonetodisteista.
Suuri osa tietokoneiden oikeuslääketieteen tutkijan työstä tehdään rikostutkinnan tai siviilipalveluprosessin aikana. Rikostutkimuksissa tähän työhön kuuluu yleensä laitteistojen, ohjelmistojen ja tietokonetiedostojen tutkiminen ja analysointi epäillyn todistamiseksi tai tapauksen rakentaminen epäillyn syyllisyydestä tai viattomuudesta. Siviilitutkinnassa tietokoneen rikosteknisen tutkijan tekemää työtä käytetään usein sen määrittämiseen, valehteleeko joku tai esittääkö asiat väärin.
Riippumatta siitä, minkä tyyppistä tapausta käsitellään, tietokoneen rikostekninen tutkija tutkii tyypillisesti suuria määriä tietokonetta. Tämä voi sisältää tietokonelaitteistoja, kuten kiintolevyjä tai levyjä, ja datatiedostoja, kuten sähköposteja ja tietokoneessa olevia asiakirjoja. Tietokoneen oikeuslääketieteen tarkastaja voi erikoisohjelmiston ja erilaisten tekniikoiden avulla luoda uudelleen poistettuja tiedostoja järjestelmään, määrittää, mistä sähköposti on mahdollisesti lähetetty, ja lukea salattuja tiedostoja. Koko 20. vuosisadan lopulla ja 21. vuosisadan alussa tietokoneiden oikeuslääketieteen asiantuntijoiden työ johti lukuisissa tapauksissa pidätyksiin, mukaan lukien pahamaineinen BTK -tappaja, joka jäi kiinni vuonna 2005 poliisille lähettämänsä levykkeen metatietojen vuoksi nimi ja sijainti, jossa levyä on käytetty.
Tietokoneen oikeuslääketieteen asiantuntija työskentelee myös tyypillisesti tutkinnan jälkeen antamaan tuomioistuimen lausuntoja ja asiantuntijalausuntoja tapauksesta. Kun tarkastaja työskentelee tutkinnan parissa, hän dokumentoi jokaisen vaiheen ja työn, joka on suoritettu oikeudenkäyntimenettelyssä käyttöön otettavien todisteiden vaatimusten täyttämiseksi. Kun tämä on valmis, hänen on ehkä esitettävä työ ja puolustettava sitä asianajajan suorittamaa ristikuulustelua vastaan. Tietokoneen oikeuslääketieteen tutkijan on myös tyypillisesti selitettävä todisteiden löytämisessä käytetyt menetelmät siten, että tuomarit ja valamiehistön jäsenet voivat tehokkaasti ymmärtää.