Артём перечитывает резюме за полчаса до собеседования. Двадцать четыре года, инженерное образование, два курса по информационной безопасности, сертификат о прохождении вводного модуля. В разделе «Навыки» перечислены инструменты, в разделе «Курсы» — восемь строк. Проектов нет: в резюме даже не нашлось места, чтобы их назвать.

В кабинете его спрашивают: «Расскажите, что вы делали руками». Артём начинает с курсов — какие темы разбирали, какие тесты сдавал, какие инструменты видел на экране. Собеседник слушает вежливо, потом задаёт второй вопрос: «А что вы настроили сами?» И Артём понимает, что рассказать нечего.

Кажется, что проблема в опыте: его нет, поэтому и разговор не складывается. Но на junior-позиции опыт в обычном смысле и не требуется — никто не ждёт, что вы придёте с готовыми расследованиями. Работодатель ищет другое: доказательства, что вы способны думать и делать, а не список того, что вы прослушали.

Именно об этом статья. Она о том, как за несколько недель превратить знания в артефакты, которые можно открыть и обсудить, как собрать из них резюме, как отвечать, когда ответа нет, и как пройти первые месяцы, где проверка продолжится. Гарантий трудоустройства здесь нет — но есть разница между «я знаю» и «я делал», и она обычно решает дело.

Что проверяют на junior-позициях

Первый круг вопросов почти всегда про базу: что такое сеть, как устроена операционная система, чем угроза отличается от уязвимости. Спрашивают не для того, чтобы поймать на незнании термина. Спрашивают, чтобы понять, есть ли у человека картина мира, на которую можно навешивать новые детали.

Второй круг — про ход мысли. Что вы будете делать, если заметите подозрительную активность? Как объясните коллеге, почему нельзя открывать вложение? Почему выбрали такой инструмент? Здесь важнее не правильный ответ, а порядок рассуждения: сначала уточнить, потом проверить, потом сделать. Человек, который сразу бросается «чинить», в дежурной смене опаснее того, кто сначала спрашивает.

Третий круг — про осторожность. Проверяют, не сломаете ли вы что-нибудь в рабочей системе из любопытства. Новичок, который «просто посмотрел», может остановить сервис или удалить журналы, по которым потом восстановили бы картину. Поэтому ценится не смелость, а понимание границ: где можно экспериментировать, а где нужно разрешение.

Четвёртый круг — про обучаемость и общение. Готовы ли вы задавать вопросы, записывать ответы и признавать, что чего-то не знаете. Звучит мягко, но в работе это критично: дежурная смена — команда, где молчание новичка стоит дороже его ошибки.

Стоит держать в голове, чем новичок занимается на самом деле. В дежурной смене это чаще всего разбор потока событий: посмотреть, что сработало, сверить с регламентом, отсеять ложное срабатывание и передать дальше то, что требует внимания. Работа выглядит рутинной, но ошибка в ней стоит дорого, потому что за каждым событием стоит чья-то система. Именно поэтому на собеседовании так много вопросов про осторожность и порядок действий: проверяют не столько знания, сколько то, как вы будете вести себя в этой рутине.

Из этого следует неприятный вывод для Артёма. Курсы отвечают на вопрос «что вы проходили», а собеседник задаёт вопрос «что вы делали». Между этими вопросами лежит пропасть, и заполняет её не ещё один сертификат, а законченная работа, о которой можно рассказать в трёх предложениях: что было задачей, что сделали, что получилось.

Резюме как доказательство, а не автобиография

Резюме junior-специалиста — это не автобиография, а короткий отчёт о том, что вы уже сделали. Поэтому структура у него подчинена одному правилу: сначала доказательства, потом всё остальное. На первой странице должно быть видно, кто вы, чего хотите и что можете показать.

Начинается оно с двух строк о себе: имя, специальность и какую позицию ищете. Не «целеустремлённый молодой специалист», а «начинающий аналитик SOC, ищу позицию в дежурной смене». Следом идёт главный раздел — проекты: два-три законченных дела со ссылками на документы или репозитории.

Только после них — навыки, и лишь те, которые вы готовы защищать в разговоре. Ниже — опыт работы, даже если он не про безопасность: продажи, поддержка, склад, любая работа, где вы отвечали за результат, что-то документировали или разбирались с техникой. Образование и курсы занимают две-три строки, контакты — одну.

Почему проекты впереди навыков? Потому что список инструментов ничего не доказывает. «Знаком с системой управления событиями» — это утверждение, которое нельзя проверить. «Собрал лабораторию, настроил сбор журналов и разобрал по ним три события» — это факт, про который можно задать пять вопросов и увидеть, как вы отвечаете.

Проект не обязан быть сложным, но он должен быть законченным. Первый вариант — домашняя лаборатория: две виртуальные машины, сеть между ними, настроенные правила межсетевого экрана и журналы. Второй — учебная политика безопасности для вымышленной компании: какие данные есть, кому они нужны, что запрещено и почему. Третий — разбор публичного отчёта об утечке: что произошло, какие ошибки к этому привели, что бы вы сделали иначе. Вместо любого из них может быть лаборатория по вебу, но она должна заканчиваться не пройденными модулями, а описанием найденных уязвимостей и того, как вы их проверяли.

Каждый проект оформляется на одну-две страницы: задача, что сделали, результат, чему научились и где лежит работа. Такой документ удобно открыть на собеседовании, и он сам задаёт разговор. Если документа нет, проект существует только в вашей памяти — и для работодателя его тоже нет.

Если непонятно, что делать, полезно начать с текста вакансии. В ней перечислены задачи — разобрать событие, проверить доступы, описать риск, — и любую из них можно уменьшить до размера учебной. Взять вымышленную компанию, придумать ей сеть и данные, разобрать одно событие по шагам и записать выводы. Такой проект не покажет десятилетний опыт, зато покажет, что вы понимаете, из чего состоит задача, и умеете доводить её до описания.

Отдельно стоит сказать о том, чего в резюме быть не должно. «Стрессоустойчивость» и «коммуникабельность» без примеров — это шум, который занимает место. Тридцать инструментов, в которых вы делали одну лабораторную, читаются как тридцать инструментов, которых вы не знаете. Придуманный опыт вскрывается на первом же уточняющем вопросе, а одно и то же резюме на все вакансии отвечает не на тот вопрос, который задаёт конкретная роль.

Артём переделывает резюме за вечер: убирает половину курсов, оставляет два проекта с описаниями и одну строку про вуз. Список навыков сокращается вдвое — остаются те, про которые он может рассказать. Резюме становится короче, а вопросов на собеседовании — больше. Это хороший знак: вопросы означают, что собеседник зацепился за конкретику, а не за красивое слово.

Как отвечать, когда ответа нет

На собеседовании проверяют не эрудицию, а способность рассуждать вслух. Поэтому у ответа почти всегда одна и та же форма: сначала назвать рамку, потом привести пример, потом обозначить границу знания. Человек, который говорит «я не уверен, но рассуждал бы так», выглядит надёжнее того, кто выдаёт уверенную выдумку.

Вопрос «чем угроза отличается от уязвимости» проверяет базу, но отвечать лучше не определением из учебника. Достаточно бытовой картинки: угроза — это вор, уязвимость — открытое окно. Отсюда уже видно, что риск — это вероятность, что вор воспользуется окном, умноженная на цену последствий. Про персональные данные спрашивают не для того, чтобы услышать список из закона, а чтобы увидеть понимание: это любая информация, по которой можно определить человека, и пара примеров из жизни.

Вопрос «почему вы хотите в ИБ» проверяет мотив. Плохой ответ — «интересно, это перспективно». Хороший — короткая история: что читали, что делали, что зацепило. Вопрос «что будете делать, если найдёте уязвимость» проверяет тормоза: не эксплуатировать без разрешения, зафиксировать, сообщить ответственному, действовать по регламенту.

Вопрос «расскажите о проекте» — самый важный, и здесь проваливаются чаще всего. Название инструмента ничего не говорит, а ход мысли говорит много: какая была задача, какие варианты рассматривали, почему выбрали этот, что получилось и что не удалось. Если спросят, понимаете ли вы, что придётся много читать документы, честное «да, и это меня не пугает» лучше бравады: работа действительно состоит из документов больше, чем из красивых атак.

Отдельно стоит потренировать ответ «я не знаю». Он звучит так: «Не знаю, но стал бы выяснять вот так — посмотрел бы в документации, проверил бы на тестовом стенде, спросил у того, кто уже делал». Такая честность не выглядит слабостью, потому что в работе ценится не всезнание, а умение не придумывать там, где можно проверить.

Самый первый вопрос — «расскажите о себе» — тоже стоит отрепетировать, но не заучивать. Работает простая конструкция из трёх частей: что вы умеете сейчас и на каком основании, что делали до этого, зачем пришли именно на эту позицию. Две минуты такого рассказа дают собеседнику нить, за которую он будет тянуть дальше, и избавляют от неловкой паузы, в которую обычно и вылезает пересказ курсов.

На втором собеседовании Артём отвечает иначе. Он рассказывает про лабораторию: две машины, сеть, правила, журналы, — и честно говорит, что не настраивал корреляцию событий и не знает, как это устроено в промышленной системе, но знает, где об этом читать. Собеседник задаёт ещё три вопроса, и разговор идёт по делу. Оффера на этом этапе никто не обещает, но Артём впервые чувствует, что говорит не про курсы, а про работу.

Вопросы, которые он задаёт сам, оказываются не менее важными. Он спрашивает, какие задачи будут в первые три месяца, кто станет наставником, как устроено дежурство и есть ли ночные смены, какие инструменты используются и как измеряется успех на этой позиции. По ответам многое понятно: если наставника нет и «всё расскажем по ходу», новичку будет тяжело, а если про успех отвечают туманно, значит, и требований к нему пока нет. Эти вопросы не гарантируют оффер, зато показывают, что вы выбираете место, а не просто соглашаетесь на первое предложение.

Первые девяносто дней

Если предложение появилось, проверка не заканчивается, а меняет форму. Теперь смотрят не на резюме, а на то, как вы работаете: доводите ли дело до конца, задаёте ли вопросы вовремя, не создаёте ли проблем из лучших побуждений. Причина проста: в резюме вы сами выбирали, что показать, а в работе вас видно каждый день, включая неудачные. Поэтому первые месяцы — это не экзамен на смекалку, а проверка надёжности.

Первые две недели уходят на инфраструктуру, документы и людей. Полезно записывать ответы, чтобы не спрашивать одно и то же дважды, и не пытаться сразу показать, как много вы знаете. Новичок, который сначала разобрался, где что лежит, через месяц экономит время всей смене.

Первый месяц — это одна небольшая задача, доведённая до конца. Не самая интересная, не самая заметная, зато законченная и проверенная. Так появляется доверие: если вам можно поручить мелочь и не проверять каждый шаг, вам поручат следующее.

На втором месяце имеет смысл предлагать улучшения — маленькие, обоснованные и согласованные. На третьем — сформулировать, чему научились и что хотите освоить дальше, и обсудить это с руководителем. Разговор о развитии через три месяца выглядит совсем иначе, чем через год, и он же подсказывает, оставаться ли здесь.

Полезная привычка на всё это время — короткий дневник. Не отчёт для руководства, а несколько строк в конце недели: что разобрали, что настроили, где ошиблись и как исправили. Через три месяца такой дневник превращается в честный ответ на вопрос «чему я научился», а через год — в материал для следующего резюме. Доказательства, которых не хватало Артёму, появляются именно так: не в момент собеседования, а в момент, когда работа доведена до конца и записана.

Ошибки на этом этапе однотипны. Сертификат принимают за допуск и обижаются, что задачи дают простые. Спорят с коллегами, не разобравшись в контексте. Делают «как лучше» без согласования и ломают чужой процесс. Молчат, когда непонятно, и потом переделывают работу. Почти все эти ошибки — про одно: про уверенность, что достаточно быть правым, а договариваться не обязательно.

Есть ещё одна привычка, которой не учат на курсах: сообщать о своей ошибке первым. Новичок, который сразу сказал, что нажал не туда, обходится организации дешевле, чем тот, кто надеется, что никто не заметит. В безопасности время между ошибкой и разговором о ней — это время, когда последствия растут, поэтому честность здесь не добродетель, а часть работы.

Главная мысль

Работодатель ищет доказательства навыков, а не список курсов. Курс отвечает на вопрос «что вы проходили», а на собеседовании спрашивают «что вы делали» — и между этими вопросами лежит пропасть, которую не закрыть ещё одним сертификатом. Закрывает её законченная работа, о которой можно рассказать в трёх предложениях и которую можно открыть и показать.

Поэтому резюме начинается не с курсов, а с проектов, и строится как отчёт, а не как автобиография. Разговор на собеседовании — не экзамен на заученные определения, а проверка хода мысли, и честное «не знаю, но проверил бы так» ценится выше уверенной выдумки. Первые месяцы продолжают ту же логику: доверие появляется из маленьких законченных дел, а не из громких заявлений.

Если после этой статьи вы запомнили только одну вещь, пусть это будет мысль: первая работа в безопасности начинается не с вакансии, а с первого законченного дела, о котором вам есть что рассказать. Выбрать такое дело можно в ближайшие недели — не идеальное, а то, которое получится довести до конца и описать на одной странице. Резюме, собеседование и первые месяцы — уже следствия: сначала появляется дело, потом разговор о нём.

Что делать дальше