Готовимся к собеседованию по информационной безопасности

Ли Кушнер и Майк Мюррей дали несколько советов о том, как закрепить эффект от впечатления, произведенного на собеседовании.

Из-за растущего числа специалистов в области информационной безопасности собеседования становятся все более сложными. По этой причине от его исхода будет зависеть ваш успех или поражение. Переоценка собственных навыков и недооценка конкурентов могут стать причиной катастрофы, а правильная подготовка, напротив, станет тем перевесом между отказом и наймом. Вот несколько рекомендаций, которые помогут вам подготовиться к собеседованию по информационной безопасности и произвести нужное впечатление.

Нужно определить источник боли

Увеличение штаба сотрудников по информационной безопасности обычно имеет одну из следующих причин:

• компания выявила недостаток в работе нынешней команды,
• компания столкнулась с новой бизнес-задачей, требующей определенного уровня знаний.

Выяснив, почему компания ищет новых сотрудников, можно понять в каких областях кандидату следует продемонстрировать опыт.
Это можно сделать, исследуя вопросы информационной безопасности в отрасли потенциального работодателя. Например, некоторые компании могут быть обеспокоены стандартом безопасности данных PCI, в то время как организации здравоохранения сосредоточатся на HIPAA и обеспечении медицинской документации, а технологическая компания может потребовать особых знаний в разработке безопасного программного обеспечения. Также неплохо прочитать последние новости компании или даже ежегодный годовой отчет для инвесторов, чтобы подобрать текущие события, которые подчеркивают проблемы, связанные с информационной безопасностью. Даже корпоративные рекламные брошюры могут быть полезны при определении того, как безопасность используется в качестве точки продажи.

Описание вакансии – просто руководство, а не священное писание

Один из наиболее частых запросов от кандидатов до собеседования - получить копию описания вакансии. В ней можно найти важную информацию, однако правильного представления о том, что ищет работодатель получить нельзя. Существует множество причин, по которым полагаться на описание вакансии в качестве единственного источника подготовки - большая ошибка.
К тому же понять кто написал описание почти невозможно. Обычно их составляют менеджеры по найму, которые затем отправляют их в отдел кадров. Как и во многих коммуникационных процессах, здесь часто возникают «трудности перевода». В результате описание должности иногда вводит в заблуждение и становится причиной того, что кандидат приходит на собеседование с устаревшими данными. Кроме того, зависимость от описания вакансии часто сужает область подготовки, ограничивая ее только упомянутыми в описании темами. Поскольку описания вакансии со временем меняются, возможно, что текущее описание должно быть устаревшим и что спрос на определенные навыки в информационной безопасности изменился. Наконец, описания должностей обычно содержат требования к навыкам информационной безопасности, но они не могут подготовить претендента к культуре компании. Часто, при отклике на должность, кандидаты опираются только на описание вакансии и их отклик выглядит неестественным, и не демонстрируют страсти. Страсть – обязательное требование для большинства руководящих должностей в области информационной безопасности.

Поймите свою аудиторию

Обычно команда, проводящая собеседование на руководящую должность состоит из лиц, которые играют не последнюю роль в компании. Они ищут такого кандидата, который облегчит им жизнь. Понимание того, как информационная безопасность касается конкретной области знаний одного из них, а также то, как опыт работы специалиста по информационной безопасности может помочь решить их конкретные проблемы, станет определяющим фактором в получении их одобрения. Поэтому перед самим собеседованием очень важно узнать об интервьюерах, как можно больше.
Для начала, перед встречей, попросите расписание собеседования. Обычно рекрутеры или отдел кадров могут его предоставить. Используя расписание, попробуйте определить по именам интервьюеров, как вы будете взаимодействовать с ними, занимая должность, на которую вы претендуете. Кроме того, было бы неплохо поискать их в Google или просмотреть профили на LinkedIn. Это небольшое исследование может дать общее представление об их происхождении, интересах и сроке пребывания в компании. В совокупности вся эта информация должна предоставить вам лучший контекст для решения их вопросов и позволит вам тесно связать профессиональный опыт с их конкретными потребностями.

Отточите навыки, перечисленные в резюме

В какой-то момент во время собеседования интервьюеры пытаются проверить знания претендента. Скорее всего, интервьюер будет ссылаться на резюме, поэтому вопросы будут связаны с навыками, которые перечислены там. Перед тем, как пойти на собеседование, обязательно просмотрите свое резюме и будьте готовы ответить на вопросы по темам, которые в нем есть. Если существует такая необходимость, то не пренебрегайте старыми техническими руководствами и учебными пособиями.
Вообще честно говоря, собеседование – это стресс. Правильная подготовка к нему и следование советам, приведенным выше, должны сохранить ваши нервы и обеспечить вас дополнительным чувством уверенности. Уверенность позволяет привлечь интервьюеров и произвести нужное впечатление, увеличивая вероятность найма на выбранную должность.

Об авторах:
Ли Кушнер - президент LJ Kushner и Associates, фирмы, которая работает в сфере информационной безопасности с 1999 года.
Майк Мюррей - профессионал в сфере информационной безопасности и коучер.