Как проходят интервью
в Информационную
безопасность
Мы стремимся к прозрачности наших этапов, поэтому собрали в одном месте всю важную информацию о собеседованиях (интервью) по каждому направлению ИБ. Уверены, грамотная подготовка к интервью вместе с вашим бэкграундом приведут вас к успеху!
1
SOC
2
application security
3
infrastructure security
4
hardware security
5
access management
6
compliance
7
awareness
8
anti-fraud
Как проходят интервью
Все интервью длятся по одному часу.
Безопасность ОС+сети
На встрече обсудите:
- Механизмы безопасности знакомых вам операционных систем, методы обнаружения атак и защиты от них;
- Механизмы мониторинга событий безопасности на уровне ОС;
- Базовые принципы работы сетей, атаки с применением популярных сетевых протоколов и методы их обнаружения.
Интервью проводит инженер из команды soc.
Чек-лист:
Полезные материалы
- MacOS and iOS Internals (J.Levin)
- Windows Internals (P. Yosifovich, M. Russinovich, D. Solomon, A. Ionescu)
- Practical Malware Analysis (M. Sikorski, A. Honig)
Общая по SOC
На встрече обсудите:
- Процессы внутри SOC-а. Поставка логов, написание алертов и реагирование, работу с SIEM системой и агентами безопасности.
- Автоматизацию с использованием Python. Напишем немного простого кода.
- Контейнеры и их безопасность.
Интервью проводит инженер из команды soc.
Чек-лист:
Полезные материалы
- https://www.youtube.com/watch?v=YsQAAaNpw6Y
- Python for everyone charles R. Severance
Финал
- Разговор о задачах, внутренних процессах и проекте;
- Решение в режиме live реальной задачи из числа тех, которыми занимаются в конкретном проекте.
Интервью проводит лид одной из ИБ-команд, он же, возможно, ваш будущий руководитель.
Soft skills & Company fit
- Разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель soc.
Как проходят интервью
Все интервью длятся по одному часу.
Безопасность веба
- практическая задача на поиск и исправление уязвимостей в исходном коде в режиме live;
- обсуждение механизмов безопасности в вебе, способов защиты от разных уязвимостей.
Интервью проводит security-инженер одной из команд.
Чек-лист для подготовки к интервью
Полезные материалы
- Слайды курса Web Security, by Stanford
- Практические задания от Portswigger Academy
Лекции ШкИБ-2023:
Безопасность инфраструктуры
- практическая задача на hardening и исключение рисков в гипотетической задаче в режиме live;
- разговор про Linux (в том числе повышение привилегий и способы защиты), Kubernetes, rwx, sudo, облачную инфраструктуру, контейнеры (как и почему это работает) и разные сендбоксы.
Интервью проводит security-инженер одной из команд.
Чек-лист для подготовки к интервью
Полезные материалы
Финал
- разговор о задачах, внутренних процессах и проекте;
- решение в режиме live реальной задачи из числа тех, которыми занимаются в конкретном проекте.
Интервью проводит лид одной из ИБ-команд, он же, возможно, ваш будущий руководитель.
Чек-лист для подготовки к интервью
Полезные материалы
- Книга Agile Application Security. Авторы: Laura Bell, Michael Brunton-Spall, Rich Smith, Jim Bird
- Книга Building Secure & Reliable Systems. Авторы: Heather Adkins, Betsy Beyer, Paul Blankinship, Piotr Lewandowski, Ana Oprea, Adam Stubblefield
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Как проходят интервью
Все интервью длятся по одному часу.
Безопасность инфраструктуры
- практическая задача на hardening и исключение рисков в гипотетической задаче в режиме live;
- разговор про Linux (в том числе повышение привилегий и способы защиты), Kubernetes, rwx, sudo, облачную инфраструктуру, контейнеры (как и почему это работает) и разные сендбоксы.
Интервью проводит security-инженер одной из команд.
Чек-лист для подготовки к интервью
Полезные материалы
Security special
Содержание интервью зависит от конкретной вакансии — это может быть интервью по безопасности Kubernetes, веба или офлайн-инфраструктуры.
Интервью проводит security-инженер одной из команд.
1
Безопасность веба
2
Безопасность Kubernetes
3
Безопасность офлайн-инфраструктуры
Практическая задача на поиск и исправление уязвимостей в исходном коде в режиме live, обсуждение механизмов безопасности в вебе, способов защиты от разных уязвимостей.
Чек-лист для подготовки к интервью
Полезные материалы
- Слайды курса Web Security, by Stanford
- Практические задания от Portswigger Academy
Лекции ШкИБ-2023:
Подробный разговор об особенностях защиты Kubernetes.
Чек-лист для подготовки к интервью
Полезные материалы
Разговор о том, как бы себя вёл пентестер или злоумышленник во время инфраструктурного пентеста, и о том, как правильно защищаться, чтобы потенциальный злоумышленник ничего критичного не сломал, а все его попытки были вовремя замечены системами мониторинга.
Чек-лист для подготовки к интервью
Полезные материалы
- Методология проведения внутренних тестов на проникновение
Финал
- разговор о задачах, внутренних процессах и проекте;
- решение в режиме live реальной задачи из числа тех, которыми занимаются в конкретном проекте.
Интервью проводит лид одной из ИБ-команд, он же, возможно, ваш будущий руководитель.
Чек-лист для подготовки к интервью
Полезные материалы
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Как проходят интервью
Все интервью длятся по одному часу.
Hardware Security
- разговор о вашем опыте;
- решение в режиме live задачи по проверке устройства на безопасность.
Интервью проводит hardware security-инженер одной из команд.
Чек-лист для подготовки к интервью
Полезные материалы
- Профильные лекции PortSwigger academy
Лекции ШкИБ-2018:
Книги:
- «Практический хакинг вещей», авторы: Чанцис Фотиос, Кальдерон Паулино, Стаис Иоаннис
- The Hardware Hacker, автор: Andrew «bunnie» Huang
- «Аппаратный хакинг. Взлом реальных вещей», авторы: Вуденберг Джаспер, О’Флинн Колин
- «Реверс-инжиниринг встраиваемых систем», автор: Алексей Усанов
Финал
- разговор о задачах, внутренних процессах и проекте;
- решение в режиме live реальной задачи из числа тех, которыми занимаются в конкретном проекте.
Чек-лист для подготовки к интервью
Понимать современные протоколы и основы криптографии при:
Полезные материалы
- Книга Applied Cryptography. Protocols,Algorithms, and Source Code in C, автор: Bruce Schneier
- Книга Cryptography Engineering. Design Principles and Practical Applications, авторы: Niels Ferguson, Bruce Schneier, Tadayoshi Kohno
- Книга «Основы криптографии», авторы: Алферов А. П., Зубов А. Ю., Кузьмин А. С., Черемушкин А. В.
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Как проходят интервью
Все интервью длятся по одному часу.
Управление доступами
- спросим у вас об опыте участия в проектах, связанных с управлением логическим доступом (ролевые модели, разграничение конфликтных ролей (SoD), контроли по предоставлению, изъятию и валидации доступов, управление административными ролями и доступами внешних сотрудников, использование внешнего ПО);
- попросим рассказать про ваши роль, задачи и достижения в этих проектах.
Чек-лист для подготовки к интервью
Общая по ИБ
- общие вопросы по опыту управления доступами;
- базовые вопросы про ИБ и IT (например, про механизмы обеспечения доступа или уровни модели OSI);
- кейсовые вопросы, например: «Как разграничить доступ в админке при дополнительных условиях?».
Чек-лист для подготовки к интервью
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Как проходят интервью
Все интервью длятся по одному часу.
Секция по стандарту
- разговор про опыт работы с нужным стандартом: детали и ваши проекты про приведение в соответствие нужному стандарту;
- кейсовые вопросы (опционально) по подготовке сервиса к сертификации и сопровождению технологических изменений.
Интервью проводит один из специалистов команды compliance и обучения ИБ.
Чек-лист для подготовки к интервью
Управление проектами
- разговор про опыт ведения проектов в compliance, их масштабы и роли в них;
- разбор кейса по внедрению стандарта.
Интервью проводит руководитель команды compliance и обучения ИБ.
Чек-лист для подготовки к интервью
Общая по ИБ
- разговор про ИБ и IT (например, криптографию, управление уязвимостями, SDLC, СЗИ);
- обсуждение опыта работы со стандартами и то, как их применять.
Интервью проводит руководитель одной из ИБ-команд.
Чек-лист для подготовки к интервью
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Как проходят интервью
Все интервью длятся по одному часу.
Обучение в ИБ
Вопросы про опыт в обучении ИБ, например:
- с какими форматами и темами работали;
- какие инструменты для создания контента использовали;
- с какими каналами коммуникации работали;
- какого уровня проекты в обучении вели.
Интервью проводит руководитель команды обучения ИБ или менеджер по обучению ИБ.
Чек-лист для подготовки к интервью
Управление проектами
- разговор про опыт ведения проектов в обучении, их масштабы и вашу роль в них.
Интервью проводит руководитель команды compliance и обучения ИБ.
Чек-лист для подготовки к интервью
Общая по ИБ
- ориентироваться в терминологии и направлениях ИБ;
- обсуждение вашего опыта в обучении, задач и достижений.
Интервью проводит руководитель или security-инженер одной из команд information security.
Чек-лист для подготовки к интервью
Soft skills & Company fit
- разговор о мотивации, профессиональных планах, вашем опыте.
Интервью проводит руководитель отдела информационной безопасности.
Чек-лист для подготовки к интервью
Антифрод-аналитиков мы нанимаем по общему треку найма аналитиков-разработчиков. Подробности можно узнать здесь.
FAQ
Сколько времени занимают все этапы интервью?
Мы ориентируемся на вас: можем провести все интервью в течение двух недель или увеличить этот срок до месяца, если вы хотите лучше подготовиться.
В каком формате проходят интервью?
Интервью проходят в Zoom. Рекомендуем подключаться с ноутбука или компьютера и включать камеру.
Почему так много этапов?
У нас два основных технических интервью — для компании такого масштаба, как Яндекс, это нормально. Мы стремимся проверить ваши Hard и Soft Skills, а также понять, схожие ли у нас с вами интересы.
Что мне поможет пройти интервью успешно?
Первый совет: готовьтесь к интервью, от этого напрямую зависит результат. Используйте описание этапов, чек-лист и полезные материалы на этой странице. Второй совет: на интервью, если ответ не приходит сразу, старайтесь рассуждать вслух (когда вы молчите, интервьюер не может понять, в правильном ли направлении вы размышляете).
Когда ожидать обратной связи?
Рекрутер возвращается с фидбэком обычно в течение 2–3 дней после интервью. Если по каким-то причинам фидбэк задерживается — рекрутер об этом предупредит.
Thu Feb 27 2025 16:39:27 GMT+0300 (Moscow Standard Time)