Меня зовут Фёдор, я работаю в AppSec около двух лет. Сегодня хочу поделиться опытом соискателя. За два года я прошел более 30 собеседований от стартапов с командой в 10 человек до корпораций со штатом под 1000+ сотрудников. ⠀ В этой статье я не хочу и не буду рассуждений о том, что важнее софт-скиллы или харды, сколько времени нужно для того или иного грейда, какие есть плюсы и минусы и тп. Это чистый, прикладной «мини-итог»: как выглядит процесс найма в AppSec/DevSecOps в СНГ, какие вопросы задают чаще всего и, главное, как формат собеседования зависит от того, куда вы пошли. ⠀ Я решил разбить данную статью на несколько тем и постов: - Тема 1: Размер имеет значение. Ценности бизнеса и стиль отбора - Тема 2: Форматы ведения собеседований - Тема 3: Часто задаваемые вопросы ⠀ ⠀ Тема 1: Размер имеет значение. Ценности бизнеса и стиль отбора Самая интересная закономерность, которую я вывел для себя касается не столько сложности вопросов, сколько подхода к оценке кандидата. Условно, рынок четко делится на два лагеря: малый/средний бизнес и крупный корпоративный сектор. ⠀

Тема 2: Форматы ведения собеседований В отличие от ценностей бизнеса, здесь выявить единую закономерность по размеру компании сложно. Формат зависит исключительно от фантазии интервьюера. За более 30 собеседований я столкнулся с шестью основными сценариями. Иногда они комбинируются в рамках одной встречи или разбиваются на несколько встреч. ⠀ ⠀ Тема 3: Часто задаваемые вопросы Собрав воедино все 30 собеседований, могу выделить пул вопросов, которые звучали в большинстве случаев вне зависимости от грейда и компании. ⠀ ⠀ Итог Из-за ограничений по объёму текста я не смог раскрыть все аспекты в рамках одной статьи, поэтому разделил материал на 3 отдельных поста. В каждом из них разбирается свой важный блок. С данными постами можно ознакомиться у меня на странице а так же можно перейти к нужной части по ссылкам названию темы: ∙Тема 1: Размер имеет значение. Ценности бизнеса и стиль отбора

∙Тема 2: Форматы ведения собеседований

∙Тема 3: Часто задаваемые вопросы

#IT #AppSec #Pentest #DevSecOps #КиберБез #КиберБезСобеседование