एक और साक्षात्कार - नियोक्ता का दृष्टिकोण

एक पेंटर के रूप में नौकरी पाना कितना कठिन है, इसके जवाब में।

विषय पर भी: चिपिक से प्रतिक्रिया ।

UPDATE सीधे साक्षात्कार वाले व्यक्ति की प्रतिक्रिया है जो बहुत कुछ स्पष्ट करता है।

यह पोस्ट मेरे व्यक्तिगत दृष्टिकोण को दर्शाता है।

प्रिय आवेदकों, हमारे लिए यह इतना महत्वपूर्ण नहीं है कि आप कौन हैं - एक महिला, एक पुरुष, एक मानवीय, एक गैर-पारंपरिक अभिविन्यास, यूकेरियोट्स या टॉक्सोप्लाज्मा का एक आदमी - मुख्य बात यह है कि आप बुद्धिमान हैं। ऐसा इसलिए है क्योंकि आवेदक ने किसी कारण से यह सुझाव दिया कि यह जैविक सेक्स था जो निर्णायक था, ऐसा करने की उसकी इच्छा। और लड़कियां हमारे लिए काम करती हैं और, कई युवा लोगों को ऑड्स देगी। मुझे आशा है कि यह इतना स्पष्ट था कि इसके बारे में लिखना इसके लायक नहीं था, लेकिन फिर भी ...

अब और अधिक विस्तार से: दुर्भाग्य से, दुनिया उन लोगों के साथ भर गई थी, जो ऐसा लगता है, हाल ही में थोड़ा सा सपना देख रहे हैं, स्टार्टअप की इंटरनेट और खुश कहानियों को पढ़ रहे हैं, और जो एक ही बार में सब कुछ चाहते हैं, वास्तव में कुछ भी नहीं जानना। और ज्ञान ठीक होगा - यह एक लाभकारी व्यवसाय है, लेकिन एक सामान्य समझ और एक पैटर्न के अनुसार नहीं सोचने की क्षमता, जो एक पंचर के लिए बेहद महत्वपूर्ण है और एक प्राथमिकता की आवश्यकता है, दुर्भाग्य से, कई के लिए पूरी तरह से अनुपस्थित है।

चिपिक ने पहले ही साक्षात्कार के विषय पर मुख्य बातें लिखीं, हालांकि उन्होंने सबसे महत्वपूर्ण "मोती" का खुलासा नहीं किया। इसलिए मैंने इसे दोहराया नहीं और मैं आपको बेहतर बताता हूं, उदाहरण के लिए, यह मेरे साथ कैसे था, ताकि हर कोई अपना गुलाबी चश्मा उतार दे और ओह माय गॉड, महसूस करें कि आपकी मुश्किल किस्मत क्या है।

2006 में, मैं कह सकता हूं, मैंने डिजिटल सुरक्षा पर एक साक्षात्कार के लिए कहा। वैसे, मैं लंबे समय से एक साक्षात्कार की तैयारी कर रहा था, क्योंकि मुझे पता था कि यह आसान नहीं होगा। और थोड़ी देर बाद मैंने आखिरकार उसे मारा।

साक्षात्कार में, मुझे विधिपूर्वक 2 घंटे से अधिक समय तक कीचड़ में फेंक दिया गया था, और कई मायनों में साधारण सवाल नहीं था कि एक पेंटेस्ट क्या है और यह कैसे संचालित होता है, लेकिन श्रेणी के सवालों के साथ: "क्यों ठीक है और क्या, अगर आप इसके बारे में सोचते हैं?", " लेकिन क्या होगा अगर कमजोर आईआईएस आंतरिक नेटवर्क में स्थित है, और प्रॉक्सी गेटवे के माध्यम से सुलभ है, और बाइंड शेलकोड, जो सार्वजनिक फाड़नेवाला में है, निश्चित रूप से काम नहीं करेगा? "और इतने पर ...

अगर इससे पहले कि मुझे लगता था कि मैं किसी चीज़ में पारंगत था, तो उन्होंने मुझे बताया कि यह पूरी तरह सच नहीं है। और सवाल यह नहीं था कि SQL इंजेक्शन क्या है, लेकिन विशेष रूप से परिष्कृत स्थितियों में प्रतिबंधों को कैसे दरकिनार किया जाए, जैसे ऑर्डर या ऐसा कुछ (पहले से भूल गए), और इसके अलावा, जैसा कि मुझे बाद में पता चला, उस क्षण में कोई सार्वजनिक विधियाँ नहीं थीं, और उन्होंने मुझे इस बात का परीक्षण किया कि गैर-मानक सोच कितनी विकसित थी, और यह नहीं कि मैंने कमजोरियों के नाम कैसे याद किए।

सामान्य तौर पर, साक्षात्कार के बाद मुझे 2 परीक्षण असाइनमेंट दिए गए थे - जैसे, अपने आप को पीड़ा देना, अगर आप वास्तव में काम करना चाहते हैं। पहला यह है कि एक द्विआधारी आवेदन में एक बफर अतिप्रवाह भेद्यता को खोजने और एक शोषण लिखने के लिए, दूसरा समान है, लेकिन एएसएलआर बाईपास के साथ। मैं आपको एक बार फिर याद दिलाता हूं: यह वर्ष 2006 है, यह आपके लिए अभी नहीं है, डमी के लिए बहुत सारी जानकारी और साहित्य की एक बहुतायत, कोरलान पाठ्यक्रम और बहुत कुछ। एक सफलतापूर्वक पूरा किए गए असाइनमेंट और बहुत सारे अक्षरों और कॉलों के बाद ही, "अच्छी तरह से पूछ रहे हैं, क्या कोई संभावना है?" मुझे प्रशिक्षु के रूप में स्वीकार किया गया था और पहले महीने के लिए मुफ्त में काम किया, मैकाफी ईपीओ सुरक्षा को याद करते हुए।

मुफ्त क्यों? हां, क्योंकि मैं अनुसंधान और प्रशिक्षण में लगा हुआ था, इससे पहले कि मुझे वास्तविक परियोजनाओं तक पहुंच प्रदान की जाए, क्योंकि उस पल में कंपनी ने मुझ पर अधिक खर्च किया, बदले में इसे प्राप्त किया, मुझे प्रशिक्षण दिया और मुझे आज तक लाया। लेकिन फिर, समय के साथ, जब मैं वास्तविक कार्यों के साथ कई बार खुद को साबित करने में सक्षम हो गया, तो मैं वह बन गया जो अब मैं हूं और इसे पछतावा नहीं है।

और हाँ, मैं एक प्रोग्रामर के रूप में काम करने के लिए नहीं गया था, जैसे कि विश्वविद्यालय में मेरे 90% सहयोगियों ने, और हाँ, पहले तो उन्होंने मुझसे, अनिवार्य रूप से काफी अधिक प्राप्त किया। लेकिन मुझे पता था कि मैं वह कर रहा था जो मेरे लिए वास्तव में दिलचस्प था, मैं काम से उच्च हो रहा था और अब इसे प्राप्त कर रहा हूं, और मुझे पता था कि जितनी जल्दी या बाद में सब कुछ सुपर होगा। और मैं गलत नहीं था, यदि केवल इसलिए कि अगले हफ्ते मैं तीसरी बार वेगास में ब्लैकहैट में प्रदर्शन करने जा रहा हूं, और एक बार मैं केवल उन प्रस्तुतियों का पता लगाने की कोशिश कर रहा था जो मैंने डाउनलोड की थीं और शाम को पढ़ी थीं ...

अब, इंटर्न के लिए आवश्यकताएं नरम हो गई हैं, और चीजों के पाठ्यक्रम से परिचय के साथ प्रशिक्षण बहुत बेहतर है, और जो लोग खुद को दिखा रहे हैं उनके लिए जीपी की वृद्धि बहुत तेज है, इसलिए निश्चित रूप से आप अधिक भाग्यशाली हैं।

ठीक है, जैसा कि मुफ्त दूरस्थ कार्य के लिए - ठीक है, आपने गलत समझा, आप दूरस्थ रूप से अध्ययन करते हैं, लेकिन आप काम नहीं करते हैं, और हम मदद करते हैं कि हम क्या कर सकते हैं और हम कैसे कर सकते हैं। और जैसे ही आप कुछ लाभ लाना शुरू करते हैं, आप निस्संदेह एक इनाम प्राप्त करेंगे। और यदि आप सिद्धांत रूप में एक बहिन को नहीं समझते हैं - तो आम तौर पर आपको वास्तविक कीटों में कैसे जाने दिया जाए, यह स्पष्ट नहीं है।

और अंत में। ईमानदारी से, मैं छात्रों की सूचना सुरक्षा के मौजूदा स्तर से हैरान हूं। उस मामले के लिए, सज्जनों, यह आपके लिए बहुत आसान है! आपके पास सभी विषयों पर भारी मात्रा में साहित्य है, बहुत सारी प्रशिक्षण सामग्री लगभग वीडियो पर है जो इंटरनेट पर बाढ़ आ गई है, जिसमें रूसी भी शामिल है, बहुत सारे वितरण, जिस पर आप कमजोरियों को देखने के लिए प्रशिक्षित कर सकते हैं, जबकि पहले यह केवल लाइव पर किया जा सकता था। सिस्टम। आपको विश्वविद्यालय में पहले से ही पेंटेस्ट की मूल बातें सिखाई जाती हैं, जबकि इससे पहले कि यह सब थोड़ा-थोड़ा करके इकट्ठा किया गया था, और वहां जारी रखने के लिए, एक ही वर्चुअलाइजेशन सिस्टम प्रशिक्षण के लिए एक और विशाल प्लस हैं, और यहां तक ​​कि दो सुरक्षा सम्मेलन रूस में दिखाई दिए हैं!

और परिणाम क्या है? साक्षात्कार में लोग, सिद्धांत रूप में, सबसे अधिक प्रतिबंधात्मक चीजों में नहीं आते हैं, और यदि वे कम से कम किसी भी तरह से इस सवाल का जवाब देते हैं कि XSS क्या है, तो सवाल: "XSS को रोकने के लिए क्या किया जाना चाहिए?" - यह पहले से ही अपनी ताकत से परे है। (मुझे माफ कर दो] [, मेरी पसंदीदा पत्रिका) ...

ठीक है, और सबसे महत्वपूर्ण बात: उन शानदार समयों में, डीएसईसी से पहले भी, जब मुझे अग्नितुम नहीं ले जाया गया था, हालांकि मैंने एक परीक्षण कार्य किया था, मैंने ड्रोल नहीं रगड़ा और नाराज पदों पर कीमती समय नहीं बिताया, लेकिन अध्ययन जारी रखा।