что спрашивает служба безопасности при приеме на работу
Что проверяет служба безопасности при приеме на работу
Когда проводится проверка
Служба безопасности при приеме осуществляет целый комплекс мер, направленных на пресечение возможных экономических потерь организации как из-за действий конкурентов, так и из-за работников компании.
Поэтому основные усилия безопасников направлены на работу с кадрами, в частности:
В отношении соискателя проверка происходит:
При устройстве в коммерческую организацию. В крупных компаниях обычно функционирует собственная служба безопасности, которая нередко состоит из бывших сотрудников правоохранительных органов. Эти люди используют инструменты и навыки проверки, полученные на прежней работе. Задача такого отдела — защитить интересы организации, ее имущество и нематериальные ценности от несанкционированного посягательства, сохранение коммерческой тайны и предотвращение конфликтов внутри компании. В этом случае порядок работы СБ регулируется локальными актами (Концепцией безопасности, Положением о СБ).
Проверка документов
Поскольку главная цель службы безопасности при проведении проверки — выявить факты, которые негативно влияют на выполнение соискателем своей трудовой функции, то основной массив исследований проводится до приема на работу. Для этого каждая организация формирует анкету, которую предлагают заполнить кандидату, что позволяет выяснить первичную информацию о нем.
Прежде чем обрабатывать полученные из анкеты сведения, необходимо взять у соискателя письменное согласие на обработку персональных данных. В противном случае на организацию вправе наложить штраф в соответствии с ч. 2 ст. 13.11 КоАП РФ.
Итак, что проверяет служба безопасности при трудоустройстве, какие сведения изучают ее представители перед приемом на работу? Обычно исследованию подвергается следующее:
Трудовая биография. Для этого просят предоставить рекомендательные письма. Если есть сомнения, представители службы звонят бывшим работодателям, а иногда и коллегам. Это позволяет выяснить реальные причины увольнения, особенности характера человека, его компетентность и отношения с коллегами.
Информация из социальных сетей. Иногда личные качества кандидата имеют приоритетное значение. Такой прием, как изучение соцсетей, дает много информации о сотруднике и даже помогает составить его психологический портрет.
Во многих организациях при приеме проверяется кредитная история соискателя и наличие связей с конкурирующими организациями.
Отказ в работе по решению службы безопасности
Работодатель не вправе отказать кандидату из-за того, что тот когда-то нарушил ПДД либо выложил сомнительное фото в Сеть. Случаи, когда служба безопасности отказала в приеме на работу на основаниях, не имеющих ничего общего с деловыми качествами, нарушают действующее законодательство и расцениваются как дискриминация (ст. 64 ТК РФ). Компания использует результаты того, что проверяет служба безопасности при приеме на работу, лишь в качестве вспомогательной информации, необходимой для выбора между двумя равноценными кандидатами при приеме и закрытии вакантной должности.
В случае если кандидат не согласен с полученным отказом и считает его необоснованным, он вправе обратиться в суд за защитой своих прав. Но какой-либо специальной меры пресечения для работодателя законодательство не устанавливает. Максимум, что присуждают несостоявшемуся сотруднику, — это компенсация морального вреда. В любом случае работодатель вправе заявить, что у соискателя недостаточно навыков делового общения, что является необходимым условием получения вакансии и практически недоказуемо.
Решающий голос, или Как пройти собеседование с сотрудниками СБ компании
Позади собеседования с кадровиком, психологом и будущим начальником. Теперь от вожделенной вакансии вас отделяет последний и, как правило, решающий этап — собеседование с сотрудниками службы безопасности (СБ).
Предстоящий разговор с корпоративной стражей способен смутить даже видавшего виды соискателя. Неулыбчивые и в силу своей профессии подозрительные люди в черном способны закрыть перед вами двери фирмы, которую вы уже начали воспринимать как своего работодателя. Отрицательный вердикт начальника СБ чаще всего перевешивает не только положительное заключение рекрутера, но и одобрительный отзыв непосредственного руководителя. А интервью с преторианцами меньше всего будет напоминать доверительную беседу двух профессионалов. Во многих случаях СБ намеренно проводит собеседование в психологически неуютной стрессовой обстановке.
Впрочем, справедливости ради стоит заметить, что в полной мере ощутить себя героем второсортного детектива на допросе у следователя сможет разве что претендент на руководящую позицию; собеседование с кандидатом на линейную должность будет, скорее всего, носить формальный характер, а эсбэшники не станут придирчиво изучать всю его подноготную.
Встречают по одежке
Сотрудники СБ подвержены стереотипам ничуть не меньше, чем представители прочих профессий. Будучи, как правило, выходцами из силовых структур, они склонны ставить во главу угла консерватизм во внешнем стиле, безукоризненную аккуратность и педантичное следование как писаным, так и неписаным нормам корпоративного дресс-кода. Поэтому, отправляясь на рандеву с гвардией, постарайтесь максимально соответствовать их образу идеального кандидата. Даже если на собеседование с HR-менеджером или психологом вы пришли в свободном стиле, ради положительного отзыва СБ вам независимо от пола придется одеться по уставу: строгий костюм, белоснежная блузка или сорочка, аккуратная прическа.
Сдержанность, лаконизм и вежливая корректность должны быть главными принципами вашего общения с сотрудником СБ. Если у вас отлично подвешен язык и вы способны очаровать в беседе любого, не стоит давать волю своим ораторским способностям на интервью с эсбэшником. Пространные рассуждения он воспримет как попытку ухода от ответа, и вы лишь спровоцируете град дополнительных вопросов. Наверняка собеседник настроен серьезно, так что не пытайтесь разрядить обстановку шуткой: в данной ситуации это неуместно.
О чем спросит охрана
Вопросы, которые вам предстоит услышать, можно условно разделить на три группы. В первую очередь сотрудник СБ поинтересуется, насколько вы чисты перед законом, нет ли у вас пагубных пристрастий и прочих отклонений. Привлекались ли вы или ваши близкие к уголовной или административной ответственности, нет ли у вас непогашенных судимостей, не уклоняетесь ли вы от уплаты налогов — этот дежурный набор вопросов работодатели сегодня включают даже в обычную анкету для соискателя. Кстати, помните: если вы претендуете на должность в крупной корпорации, то вам вряд ли поверят на слово.
Во-вторых, СБ уделит пристальное внимание вашим предыдущим работодателям. Причем изучением рекомендаций и одним формальным звонком дело не ограничится: в солидных структурах проверяющие сотрудники для получения полной картины связываются с непосредственным начальником кандидата, его коллегами и подчиненными. Если вы сомневаетесь, что ваши бывшие сослуживцы дадут вам лестный отзыв (например, вы уволились из-за громкого скандала), заранее поставьте в известность СБ, объяснив причины конфликта.
Наконец, третья группа вопросов призвана составить исчерпывающий психологический портрет будущего сотрудника. Именно эти вопросы, относящиеся к личной и даже интимной стороне жизни, чаще всего вызывают у соискателей недовольство и даже возмущение. Например, у вас могут спросить, довольны ли вы своей семейной жизнью, есть ли у вас внебрачные связи и пр. Разумеется, подобная въедливость и чрезмерное любопытство мало кому понравятся. Однако самое главное в подобной ситуации — не относиться к таким вопросам слишком серьезно и не демонстрировать оскорбленное самолюбие, принципиально отказываясь обсуждать эту тему. В данном случае можете со спокойной совестью дать правильный ответ.
Интервью в стрессовом стиле
Нередко именно СБ поручают провести с соискателем стрессовое собеседование, основная задача которого — проверить реакцию кандидата на потенциально конфликтную ситуацию, его самообладание и выдержку. Определенный резон в таком сценарии есть: крепкие мужчины из силового подразделения создадут более реалистичную атмосферу психологического давления, нежели миловидная девушка-кадровик. Арсенал методов очень широк: от пренебрежительного тона, провокационных вопросов и нарочитого игнорирования собеседника до блефа и запугивания. Например, эсбэшник может сообщить вам, что по своим каналам получил компрометирующую и порочащую вас информацию, которая ставит под вопрос ваше успешное трудоустройство. Цель подобного трюка — проверить наличие у вас в шкафу реальных скелетов; если начали нервничать, значит, вам действительно есть что скрывать.
Главный принцип прохождения стрессового собеседования — спокойствие и еще раз спокойствие. Ни на мгновенье не забывайте, что все это только психологическая игра, где ваш соперник стремится любой ценой вывести вас из равновесия.
Картонные тигры
Содержание полноценной СБ, укомплектованной высококвалифицированными специалистами, — недешевое удовольствие, которое способны позволить себе только крупные корпорации, банки, нефтяные компании и прочие акулы бизнеса. Поэтому в средних и особенно в мелких фирмах эсбэшники зачастую являются типичными свадебными генералами: несмотря на внушительный антураж, служба не располагает и десятой долей тех возможностей, о которых заявляет. Пробить кандидата по всем мыслимым базам, проверить его кредитную историю и подлинность документов — во многих случаях подобные посулы являются блефом.
Так что, отправляясь на собеседование к сотрудникам СБ, не стоит заранее настраиваться на худшее, готовясь к встрече с корпоративными Джеймсами Бондами. Не исключено, что реальность окажется намного прозаичнее ваших ожиданий.
Полезно знать
При прохождении собеседования с сотрудниками СБ или при заполнении анкеты для трудоустройства от вас могут потребовать предоставить данные о членах семьи и родственниках, включая адреса, телефоны и место работы. Имейте в виду, подобное требование является противоправным: согласно законодательству без письменного согласия своих родных и близких вы не можете предоставлять информацию о них будущему работодателю.
Вадим Сумин
По материалам «Работа & зарплата»
Как работодатель проверяет соискателей перед трудоустройством
Я ходил на собеседование в крупную нефтяную компанию. Мне сказали, что я им подхожу, но мою кандидатуру направят на дальнейшее согласование.
Вот мой вопрос: на что обращают внимание специалисты службы безопасности при трудоустройстве и что может повлиять на их решение?
У меня нет судимости, алиментов, налоговой задолженности и штрафов. Я понимаю, что причина может быть не только в службе безопасности. Возможно, нашелся более подходящий кандидат или отдел кадров сильно загружен, но хотелось бы знать ответ на вышеуказанный вопрос.
Александр, в разных компаниях разные подходы к проверке соискателей. Некоторые работодатели вообще не заморачиваются с этим. Другие же пройдутся по всему генеалогическому древу и узнают о вас то, чего вы и сами не знали.
Не могу сказать, как обстоят дела в нефтяной компании, где вы проходили собеседование. Но есть типичные факторы, на которые обычно обращают внимание работодатели.
На сайте Федеральной службы судебных приставов есть база данных исполнительных производств. Там в открытом доступе лежит информация обо всех должниках, с которых взыскивают деньги судебные приставы. Чтобы найти данные о конкретном человеке, понадобится его фамилия, имя, отчество и дата рождения. Можно и без даты рождения, но тогда есть риск перепутать соискателя с его полным тезкой.
По этой базе можно узнать не только сумму долга, но и откуда она появилась. Отдельно выделены невыплаченные кредиты, налоги и сборы, уголовные и административные штрафы, платежи за услуги связи и ЖКХ.
Для работодателя это важно. Если у работника есть исполнительные производства, то часть его зарплаты — обычно около половины — придется удерживать и перечислять в службу судебных приставов. Большой вопрос, будет ли сотрудник качественно выполнять свои обязанности, получая на руки только 50% зарплаты.
А еще служба безопасности анализирует долги и причины их появления, чтобы определить, соответствует ли кандидат должности и какие риски с ним связаны. Многочисленные штрафы ГИБДД подскажут, что человек не подходит на вакансию водителя. Административные штрафы ОВД говорят о том, что соискатель бурно проводит свободное время.
Если человек проходил процедуру банкротства, то сведения о нем содержатся в специальном реестре.
Иногда проверка соискателя по этому списку не блажь, а необходимость. Дело в том, что банкротам нельзя участвовать в управлении юрлицами в течение определенного времени после завершения процедуры. Срок запрета зависит от вида деятельности организации: если это банк — 10 лет, страховая или микрофинансовая компания — 5 лет, обычная фирма — 3 года.
И если организация ищет сотрудника на руководящую должность, она должна проверять всех соискателей по реестру банкротов. Это не право, а обязанность.
В целом банкротство — негативный фактор для работодателя. Он говорит о том, что человек взял на себя долговые обязательства, которые не смог или не захотел выполнять.
Кредитная история содержит информацию, как человек платит по своим кредитам и займам. Работодатель может получить эти сведения, если заключит договор с бюро кредитных историй и возьмет письменное согласие кандидата на доступ к его кредитному отчету.
В базе судебных приставов видны только проблемные долги, которые уже прошли через суд. А по кредитной истории можно отследить только зарождающиеся проблемы с финансовой дисциплиной. Как оценивать кредитный отчет и нужно ли это вообще — дело конкретного работодателя.
В целом идея такая: организации стараются не допускать к управленческой и финансовой деятельности людей, которые не умеют управлять собственными финансами.
А еще они опасаются, что должник будет:
Т—Ж много писал про кредитные истории, почитайте эти нетленки:
Самый простой для работодателя способ узнать, какой вы сотрудник, — спросить у ваших предыдущих работодателей. Руководители компаний охотно обмениваются подобной информацией.
Обычно интересуют такие вопросы:
Как правило, соискателя просят указать контактных лиц с предыдущей работы, с кем можно пообщаться и навести справки. Бывают случаи, когда кандидат честно рассказывает, что уходил с проблемами. Тогда безопасники обращаются в его прежнюю компанию и узнают мнение другой стороны баррикад. Потом сравнивают мнения и определяются, нужен ли такой сотрудник. Отсюда вывод: лучше расставаться друзьями, а не врагами, ведь бывший работодатель может портить вам жизнь долгие годы.
На некоторые работы запрещено брать людей, которые привлекались к уголовной ответственности. Например, нельзя устроиться на госслужбу, если есть неснятая или непогашенная судимость. Того, кто был осужден за преступление против жизни и здоровья, не возьмут учителем в школу.
Это не единственные примеры. Есть ограничения для работников прокуратуры и авиации, военнослужащих, главных бухгалтеров некоторых видов организаций, полицейских и даже коллекторов.
Если должность предполагает отсутствие судимости и это прописано в законе или трудовом кодексе, работодатель обязан проверить, не имеет ли кандидат криминального прошлого. Для этого он просит соискателя принести справку об отсутствии судимости. Официально работодатель сам такую справку получить не сможет.
Организация не вправе требовать от соискателя справку об отсутствии судимости, если нет ограничений на трудоустройство на вакантную должность с судимостью. А знать-то хочется: вдруг этот человек — серийный убийца, только вчера вышел на свободу, а сегодня пришел на собеседование. Поэтому некоторые работодатели получают информацию о судимости по неофициальным каналам. Это незаконно, но такое бывает. Кстати, иногда на судимость проверяют не только соискателя, но и его родственников.
По информации в соцсетях и постам на форумах можно узнать о соискателе едва ли не больше, чем на собеседовании.
Как-то раз к нам в компанию пытался устроиться один юрист. При личном общении он произвел отличное впечатление, но потом мы полезли смотреть его аккаунты в соцсетях. А там фото, как он в свободное время вырезает ножом у себя на теле руны и вскидывает руку в нацистском приветствии. В общем, мы поняли, что нам чуть-чуть не по пути.
Поэтому два совета:
Сотрудники службы безопасности иногда даже приезжают по месту жительства соискателя и беседуют с его соседями. Проверяющих интересуют такие вопросы:
Бывает, что после собеседования и изучения документов складывается впечатление, что соискатель — милейший человек. Но по итогам опроса бабушек у подъезда выясняется, что он лупит жену, засыпает пьяным на лестничной клетке, а в квартире у него притон.
Но нельзя просто так прийти и начать расспрашивать соседей. Сбор информации о человеке, которая составляет личную или семейную тайну, без его согласия — это преступление. Максимальное наказание — до двух лет лишения свободы.
Поэтому работодатель обязан предварительно получить письменное согласие соискателя на проведение такой проверки — его добавляют к документам, которые дают подписать на собеседовании. Отсюда главное правило юридической грамотности: сначала читайте, потом подписывайте.
В интернете есть сведения о судебных процессах, в которых человек участвовал или участвует в качестве истца или ответчика. На сайтах судов выкладывается информация о движении дел с текстами судебных актов. Еще есть открытые базы, которые объединяют информацию сразу по всем судам, например «СудАкт» и «Правосудие».
Проверяющий смотрит, с кем судится соискатель, что требует, какие доводы приводит. Если он сражается из-за невыплаченной премии с фирмой, из которой ушел, это не очень хорошо для нового работодателя.
Если соискатель — юрист, можно изучить его дела и понять, чьи интересы он представлял, какие процессы выигрывал и проигрывал.
Но в судебных решениях, которые выложены в интернете, нет ни даты рождения, ни паспортных данных истца и ответчика. Обычно есть фамилия, а вместо имени и отчества — инициалы. Поэтому при проверке легко перепутать одного человека с другим. Если работодатель сомневается, тот ли это человек, он может связаться с соискателем и уточнить: «Это вы судились с ООО „Ромашка“ в 2018 году?»
Конечно, этот метод не подходит для проверки людей с распространенными фамилиями: очень сложно найти в базе конкретного Иванова или Петрова.
Работодатель должен убедиться, что соискатель представляет ему подлинные документы. Для этого есть разные способы и сервисы. Например, паспорта проверяют по базе МВД.
Документы о высшем и среднем профессиональном образовании, а также сертификаты о владении русским языком проверяют на подлинность через сервис Рособрнадзора. Так что если мошенник купил поддельный диплом МГУ и пытается устроиться на работу, это быстро выяснится.
Теперь давайте поговорим о том, почему работодатель не дает вам ответ.
Почему работодатель молчит
Александр, компания сообщила, что вы подходите и что они отправили вашу кандидатуру на согласование в Москву. Неизвестно, как все было на самом деле: возможно, так сказали всем соискателям. Например, в столицу ушли 20 анкет, их проверили и выбрали одну — не вашу.
Или действительно процесс принятия решения очень длинный и многоступенчатый. И ваша анкета до сих пор гуляет по кабинетам и ждет подписи какого-нибудь важного человека, который никак не вернется из отпуска.
Вы говорите, что прошло полтора месяца, — это не так много. Например, в полиции срок проверки — 3 месяца с возможностью продления. Не факт, что в крупной нефтяной компании все происходит быстрее. Попробуйте подождать. Опять же, ничто не мешает параллельно рассматривать другие варианты трудоустройства.
Если терпеть уже нет сил, уточните статус рассмотрения вашей кандидатуры — позвоните или напишите письмо работодателю. Если ответят, что вам отказано в трудоустройстве, письменно запросите информацию о причинах отказа. Организация обязана ответить на такой запрос в течение 7 рабочих дней с момента получения.
Запрос можно передать лично под подпись либо отправить по почте заказным письмом с уведомлением о вручении. Причины отказа должны быть связаны с деловыми качествами кандидата и не могут относиться к его полу, возрасту, вероисповеданию, убеждениям, социальному статусу, имущественному или семейному положению, месту жительства. Неправомерный отказ можно обжаловать в суде. Как и в каких случаях это делается, мы уже писали.
Кратко
Нет единой методики, как проверять соискателей. Одни организации действуют так, другие — иначе, а третьи вообще не проверяют.
Работодатели могут запрашивать кредитную историю соискателей, но только с их письменного согласия.
Долги — это минус. Организации придется удерживать часть зарплаты такого работника и перечислять приставам. Есть опасение, что человек за половину зарплаты будет трудиться хуже, чем за целую. Другой риск: такой сотрудник будет думать не о работе, а о том, как спасти свое имущество от приставов и скрыться от коллекторов.
Компании обмениваются информацией о нерадивых или проблемных работниках. Бывший работодатель может годами портить вам жизнь и мешать трудоустроиться.
Есть миллион возможных причин, почему работодатель молчит. Чтобы не гадать, просто спросите.
По требованию соискателя организация должна письменно объяснить причины отказа. Незаконный отказ можно оспорить в суде.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Вопросы на собеседовании безопасника
Отступление
Рассмотрим 2 сценария:
собеседование в компанию имеющую штат специалистов по ИБ;
собеседование в компанию, которая ищет первого безопасника, не всегда целью поиска является создание целого подразделения и соответственно собеседование именно на руководителя такого подразделения, часто работодатель хочет нанять просто специалиста чтобы понять его значимость.
Собеседование в компанию не имеющей безопасников
Часто на собеседованиях в компании, которые только начинают формировать штат ИБ, вообще не задают каких-то технических вопросов, мое видение проблемы такое:
у работодателя нет того, кто бы хоть как-то разбирался в комплаенсе ИБ глубже даже начинающего безопасника;
собеседует ИТ-шник, но он сам боится задать вопрос на стыке ИТ и ИБ.
Итого обычно основное вступление у подобных соискателей такое: у нас есть то-то и то-то, хотим примерно то-то, опасаемся этого, видим примерно такие-то проблемы. Вступление может и вообще отсутствовать. У работодателя в итоге вытекают логичные вопросы:
как по вашему мнению должно выглядеть подразделение ИБ в нашей компании;
сколько в нем должно быть человек;
с чего начнете работу в нашей компании;
в каком порядке и что вы будете делать, пожалуйста, по подробнее.
Можно добавить, что будут вопросы в части администрирования операционных систем, различного оборудования. Работодатель хочет понять насколько соискатель имел опыт практической работы пусть и не по направлению ИБ.
Собеседование в компанию со штатом ИБ
В данном случае уже присутствуют технические вопросы, вопросы по ИБ.
Стоит разделить вопросы на собеседованиях относительно предлагаемого уровня должности.
Собеседование на начальные позиции:
что такое модели TCP/IP либо OSI?
назовите названия уровней одной из моделей?
что такое криптография?
какие виды криптографии бывают и для чего применяются?
что такое электронная подпись и чем отличается от хэша?
для того чтобы безопасно передать информацию получателю, каким ключом ее подписывать, а каким шифровать?
назовите нормативные акты по ИБ и кратко опишите их назначение;
что такое риск ИБ и как им управлять?
какие методологии управления ИБ вам известны?
чем отличается антивирус от EDR?
каких производителей какого-то (зависит от потребностей конкретного работодателя) средства защиты знаете?
как бы Вы реализовали процесс управления доступом?
как защититься от утечки информации?
Как видим вопросы достаточно базовые и достаточно редко они будут на знание именно нормативки регуляторов либо лучших практик, скорее таких вообще не бывает.
Собеседование на позиции выше.
В данном случае ищут как универсала, так и безопасника, который будет заниматься узкой деятельностью, перечень вопросов можно прикинуть из описания обязанностей в вакансии и требований к соискателю.
Часто собеседующему безопаснику достаточно услышать начало ответа на вопрос и он начинает накидывать следующий вопрос на основе ответа не дав ответить соискателю так как понимает, что соискатель знает ответ. Бывает так, что работодатель либо собеседующий безопасник задает сразу 5 вопросов и просит на них ответить. Суть сводится к возможности соискателем вспомнить все вопросы и ответить на все вопросы при условии дополнительных вопросов по ходу ответов на условные 5 вопросов.
Примерный список общих вопросов:
этапы создания системы защиты информации?
приведите перечень основных уязвимостей информационных систем либо ПО (намек на перечисление уязвимостей из списка OWASP TOP 10 либо БДУ ФСТЭК Росси);
раскройте описание одной из уязвимостей OWASP TOP 10, обычно это SQL-инъекция, XSS, неверная аутентификация;
какие средства и методы защиты применяют для защиты того-то и того-то, например, сейчас актуальна тема удаленного доступа;
опишите процесс работы протокола безопасности, часто это Kerberos или TLS;
опишите процесс реализации атаки, например, подбор пароля, какой-то из видов спуфинга на один из протоколов модели OSI, DNS-тунель;
опишите как бы вы защищались от угрозы, выбранная угроза зависит от текущих потребностей работодателя;
минимальная длина пароля для учетных записей в AD и почему?
Как видим, вопросы уже на более глубокое понимание процессов, но опять де, по нормативке вопросов минимальное количество. Все хотят видеть знания именно в технике процессов и защиты.
Вопросы по резюме
Суть вопросов сводится к пониманию того, что написал в своем резюме сам соискатель:
вы пишете, что занимались тем-то, расскажите что конкретно делали и чего добились;
на основе каких нормативных документов и лучших практик вы занимались указанной в данном пункте резюме деятельностью;
у вас указан опыт работы с тем-то продуктом, опишите что бы вы улучшили на предыдущем месте работы в части работы с этим продуктом;
у вас указан опыт работы с тем-то продуктом, опишите как он работает.
Как можно понять, работодатель пытается понять правда ли написана в резюме у соискателя и понимает ли он что вообще написал.
Общие вопросы
какое из направлений вам более интересно: комплаенс, администрирование СЗИ, аналитика, написание документов, безопасная разработка, тестирование на проникновения, реагирование на инциденты?
какие паблики по ИБ читаете?
как еще прокачиваете свои навыки?
пишите ли статьи или может в Twitter что публикуете?
перечислите 3 ваших достижения, обычно за весь опыт либо за опыт в конкретной компании?
в каком направлении хотели бы развивать в перспективе?
Если есть интересные вопросы из вашего опыта, оставьте их комментарием.