Вот путь: ИНН > Руспрофайл > «любой сайт типо руспрофайла но менее формальный» Его нужно искать в выдаче по ключевым словам из профиля Руспрофайла.

Вуаля, у тебя фио главного, его соцсети и весь простор сети в распоряжении.

Иногда не стоит усложнять, выбрал компанию, нашёл любую вакансию в ней и заходишь на любой доступный уровень...

Иногда помогает поиск. Часто на всяких площадках ключевые сотрудники оставляют свои контакты. На одного директора вышел именно таким образом. Вроде финдиректор где то засветил свое мыло. Зарегил левое мыло, назвал его “отдел закупа”. Написал мол месяц уже директор не отвечает на письмо., три штуки уже отправили, а он молчит. На обум придумал мыло. Финдиректор ответила мол мыло не его, и скинула реальное мыло.

Они сами меня замечали, либо писали в обход hr

Опять же, любая информация будет полезна)