[c.....g]

#korposwiat #pracait #hr #cybersecurity #cyberbezpieczenstwo od pewnego czasu biorę udział w rekrutacjach jako tym razem rekruter techniczny. Stanowisko cyber wysoko specjalistyczne. Ludzie z CV na 3 strony. Uje muje dzikie węże piękne życiorysy. Certyfikaty sans i CompTIA. Incident response i forensics robili z palcem w dupie i w ogóle.

Trzech z 10 wiedziało że wejście na stronę internetową będzie oznaczało http GET w logach. Dwóch nawet wiedziało że będzie 200. Bałem się pytać co jeśli by było 403...Jeden dodatkowo wiedział że po submit formularza może być POST.

Forensics? Jeszcze nikt nie odpowiedział co można wyciągnąć z $MFT...

Kandydaci są po triage przez rekrutywki już sama elita. Skoro seniorzy reprezentuja taki poziom boję się już rozmów na stanowiska juniorskie

[MilionoweMultikonto]

@czarnobialyblog: badają rynek. Ja też chodziłem na rozmowy na stanowiska o których nie mam pojęcia, żeby poznać inne firmy od wewnątrz.
Dzięki temu byłem lepiej przygotowany do prawdziwych rozmów.

[Tytanowy_Lucjan]

@czarnobialyblog: HRy wybrzydzały w zgłoszeniach i odrzucały za byle pierdoły lub brak słowa kluczowego w CV to ludzie się dostosowali i zaczęli nagminnie naginać rzeczywistość, żeby były one zadowolone 乁(⫑ᴥ⫒)ㄏ

[c.....g]

i jeszcze te szantaże dajcie mnie odpowiedź bo mam ofertę xd mnie by było wstyd iść na rozmowę z takim brakiem wiedzy

[Isanell]

@czarnobialyblog: Najgorzej jak wcześniej pracowali w jakimś dużym korpo jak IBM. Tacy to totalnie nie wychodzili nigdy poza ramy swojego poprzedniego stanowiska bo od każdego innego zadania było inne stanowisko i jak firma jest mniejsza przez to obowiazki bardziej ogólne to totalnie sobie nie radzi. No i mało kto się sam dla siebie w it sec rozwija.

[B3ryl]

@czarnobialyblog: Co to za stanowisko "wysoko specjalistyczne"? Podzielam jednak zdanie, że poziom wielu osób w cybersec nie jest wysoki, a jednak często takie osoby trafiają na stanowiska za grube siano.

[Isanell]

@B3ryl: Tych dobrych ludzi w IT sec po prostu nie ma na rekrutacjach, bo siedzą w innych firmach. Jeśli projekt się otwiera to wezmą średnią osobę, bo nikogo innego nie mają. I to za dobrą kasę, bo nie mogą wybrzydzać.

[c.....g]

@B3ryl: ja np znam swoje ograniczenia i niegodny jestem aby pentesterom laskę robić ale na boga tech leader od incydentów który nie zna typów żądań http... Dlatego #niepopularnaopinia dobrze że są wieloetapowe rekrutację aby odsiać takie osoby

[B3ryl]

@Isanell: a to też prawda co piszesz :)

[lotos10]

@czarnobialyblog: @Tytanowy_Lucjan HR zazwyczaj nie przegląda CV. Ma bota który szuka słów kluczowych, im więcej tym wyże w rankingu CV'ek daną CV stawia. Ludzie się nauczyli trafiać w klucz.

[olokynsims]

@czarnobialyblog: nie mam zielonego pojęcia o czym napisałeś, czyli mogę przyjść na rozmowę i mam 100% pewność zatrudnienia.

[AusserKontrolle]

@czarnobialyblog: Z drugiej strony to nie wygląda też kolorowo. Idziesz na rozmowe jako pentester a dostaje zadanie z kodowania z jakiegoś leetcode XD

Security w Polsce raczkuje niestety i wiele firm widząc po ogłoszeniach sama nie wie kogo szuka bo człowiek orkiestra potrzebny jest wszędzie.