Einstellung von Sicherheitstechnikern: Wie wir versuchen, es besser zu machen

Haben Sie sich jemals in einem Interview wiedergefunden, geschweift, nervös und besorgt, dass Sie vergessen haben, die ursprüngliche Frage zu beantworten? Erinnerst du dich überhaupt an die ursprüngliche Frage? Was ist, wenn sie nicht wollen, dass du expandierst? diese aber stattdessen auf Das?

Es ist so leicht, sich bei Interviews zu verirren, insbesondere bei technischen Interviews. Hinzu kommt die Komplexität der Cybersicherheit, und es ist leicht, überfordert zu werden.

Dies ist die Geschichte darüber, wie das Sicherheitsteam von FloQast daran arbeitet, technische Sicherheitsinterviews zu verbessern.

Also, was ist der Trick? Nun, schauen wir uns zuerst den Status Quo an...

Heute folgen die meisten Unternehmen einem Interviewprozess, der aus einem Vorstellungsgespräch durch den Personalchef besteht, der dann entscheidet, ob er mit dem Kandidaten zu einem sogenannten „Vorstellungsgespräch vor Ort“ übergeht (das übrigens nie vor Ort stattfindet — es ist auf Zoom!). Während der Vor-Ort-Sitzung lernt der Kandidat weitere Teammitglieder aus der Einstellungsabteilung kennen und wird ein ausführliches technisches Interview führen. Aber von hier an wird es normalerweise verschwommen...

Technische Interviews können sehr schwierig zu handhaben sein, und ohne einen guten Polarstern, der das Gespräch leitet, kann es sich ein bisschen so anfühlen, als würde man durch einen dunklen Raum stolpern und nach dem Lichtschalter suchen. Sie wissen, dass der Interviewer nach etwas Bestimmtem sucht, aber Sie sind sich nicht ganz sicher, was es ist. Schlimmer noch, wenn Sie beim Durchdenken der Frage durcheinander geraten, verlieren Sie möglicherweise den Überblick darüber, was Sie ursprünglich sagen wollten.

Was ist anders bei FQ?

Unser Sicherheitsteam bei FloQast weiß, dass Vorstellungsgespräche für komplexe, technische Rollen entmutigend sein können. Als Unternehmen geht es im Interviewprozess nicht nur darum, dass wir Kandidaten bewerten, wir müssen FloQast auch bestmöglich vertreten. Als Interviewpartner kann das schwierig sein, denn Sie müssen anwesend sein, in die Zoom-Kamera schauen, Blickkontakt aufnehmen, sich Notizen machen, einen Blick auf den Lebenslauf werfen, die Zeit im Auge behalten, dem Kandidaten zuhören, auf Folgefragen vorbereitet sein usw. Mit anderen Worten — es ist sehr schwierig, professionelle Interviews gut zu führen.

Der auffälligste Teil unseres Interviewprozesses ist, dass wir während des gesamten Interviews Folien verwenden, um das Gespräch zu Guide. Dieses Deck enthält all unsere Fragen und relevante Screenshots, um unseren Kandidaten zu helfen, auf dem Laufenden zu bleiben und ihnen gleichzeitig Zeit zu geben, detaillierte Antworten zu geben.

Unsere Interviewer verwenden Slides, um Erwartungen im Voraus zu formulieren. Wir stellen sofort unseren Interviewer vor, beschreiben den Interviewprozess vom Bildschirm bis zum Angebot und beschreiben dann kurz die Struktur unseres Teams und wo die Rolle, für die er interviewt wird, in die Organisation fällt.

Warum ein Slide Deck verwenden?

Die Verwendung eines Decks bietet unserem Team viele Vorteile. Wenn wir entscheiden, dass es an der Zeit ist, jemanden für eine Stelle einzustellen, treffen sich die Teammitglieder und besprechen den Plan. Ziel der Diskussion ist es, herauszufinden, was die in diese Rolle eingestellte Person letztendlich im Rahmen unseres Sicherheitsprogramms besitzen und vorantreiben wird. Sobald wir den Zweck dieser Rolle kennen, können wir unsere Interviewfragen sorgfältig auswählen.

Alle unsere Fragen für das Interview sind vorausgewählt und werden in der Reihenfolge für jedes Interview in das Foliendeck aufgenommen (mehr zum Interviewprozess weiter unten).

Wir glauben, dass es aus vielen Gründen wichtig ist, einen festen Satz von Folien zu haben:

• Wir können Kandidaten auf Augenhöhe vergleichen
• Feste Fragen führen zu einem gerechteren Interviewprozess
• Feste Fragen reduzieren die Wahrscheinlichkeit, dass Vorurteile Einstellungsentscheidungen beeinflussen
• Feste Fragen reduzieren die Anzahl der Fragen, die mehrmals gestellt werden
• Feste Fragen erweitern die Anzahl der behandelten Themen
• Es ist wahrscheinlicher, dass wir Lücken schließen, die sonst übersehen würden
• Die Kandidaten haben die Möglichkeit, mehr Fähigkeiten unter Beweis zu stellen! (Win/Win)
• Jeder im Team kann die Interviews durchführen
• Fähigkeit, Bilder, Netzwerkdiagramme oder andere schwer zu erklärende Szenarien anzuzeigen
• Jeder verarbeitet Eingaben anders. Manche sind visuell besser als mündlich — mit Slides können wir beides anbieten und so die Chancen auf ein erfolgreiches Interview erhöhen

Technische Fragen

Darüber hinaus können wir mithilfe von Slides Screenshots von dem, was wir zu besprechen versuchen, teilen. Dies ist hervorragend, um den Prozess zu beschleunigen, da ein kurzer Screenshot verwendet werden kann, um den Interviewer/Kandidaten sehr schnell dazu zu bringen, über dasselbe nachzudenken, ohne explizit zu erklären, was es sein könnte.

Ein gutes Beispiel dafür ist so etwas wie ein Screenshot einer HTTP-Antwort, bei der die Fragen reichen könnten wie: Was ist das? Welche Header fallen dir auf? Was bedeutet der Statuscode? Ist an dieser Antwort etwas Ungewöhnliches? All dies ermöglicht es dem Kandidaten, das Szenario zu erkunden, während der Interviewer einen Einblick erhält, wie er ein komplexes Problem angeht.

Ohne die Folie wäre der Interviewer gezwungen, mehr Zeit darauf zu verwenden, die Frage/das Szenario mit einfachen Fragen wie „Was macht ein X-XSS-Protection-Header?“ zu erklären. Da bleibt nur sehr wenig Raum, um in die Tiefe zu gehen und zu „erkunden“.

Schnellere Reaktion auf den Kandidaten

Viele Stellenbeschreibungen enthalten Anforderungen wie: Sie müssen in der Lage sein, in einem schnelllebigen Umfeld zu arbeiten, was eine klischeehafte Anforderung ist, aber wann haben Sie das letzte Mal in einem Vorstellungsgespräch erlebt?

Wir können sofort ein Interview-Team zusammenstellen, da unsere Folien mit festen Fragen praktisch sind und es uns ermöglichen, viel flexibler zu sein. Wir können einen Kandidaten innerhalb von 1-2 Tagen von Anfang bis Ende durch einen gesamten Interviewprozess führen. Wir wurden alle schon einmal von Unternehmen gehasst, und das wollen wir reduzieren. Deshalb war es für uns wichtig, unseren Einstellungsprozess zu beschleunigen.

Fairness

Wenn es an der Zeit ist, eine Entscheidung zu treffen, erleichtert die Vorauswahl von Fragen den Vergleich von Bewerbern erheblich. Manchmal interviewen wir mehrere Personen am Tag, daher kann es sehr leicht sein, zu verwechseln, wer was gesagt hat. Vorgewählte Fragen ermöglichen es den Interviewern, bessere Notizen zu machen, was zu einer besseren Entscheidungsfindung führt.

Der Interviewprozess

• Vorstellungsgespräch
• Interviews vor Ort mit 2-3 Teammitgliedern
• Angebot

Filmvorführung

Unser Screening-Interview verfolgt einen Ansatz der „ersten Prinzipien“. In dieser Diskussion werden wir allgemeine Technik- und Sicherheitsfragen stellen, kombiniert mit einigen rollenspezifischen Fragen, die dazwischen gespickt sind. Es ist nicht ungewöhnlich, Kandidaten mit einem starken Entwicklerhintergrund zu finden, die im Bereich Sicherheit aufsteigen möchten. Sie sind vielleicht sehr stark in Bezug auf sichere Codierungsprinzipien, aber das wird schnell zu einem Problem, wenn sie mit den Grundlagen von Netzwerken, Proxys, Datenbanken oder den inneren Abläufen der Funktionsweise von Browsern nicht vertraut sind.

Aus diesem Grund stellen wir gerne allgemeine Fragen, die auf den ersten Blick für die Rolle irrelevant erscheinen mögen, aber es hilft, ein Bild davon zu vermitteln, wie tief die Kaninchenlöcher gehen.

Interviews „vor Ort“

Sie können mit sehr ähnlichen Gesprächen rechnen, außer dass unser Team sich mit eher rollen-/technologiespezifischen Fragen befassen wird. Je nach Rolle kannst du dich mit jemandem aus einem anderen Team, mit dem wir eng zusammenarbeiten, interviewen.

Angebotsentscheidung

Normalerweise versuchen wir, uns als Team zusammenzusetzen und innerhalb von 1-2 Tagen eine Entscheidung zu treffen!

Hoffentlich wird dies Aufschluss darüber geben, wie unser Sicherheitsteam bei FloQast Einstellungsentscheidungen trifft. Wir bleiben auch regelmäßig mit Kandidaten in Kontakt, die wir abgelehnt haben, in der Hoffnung, dass wir eines Tages die richtige Stelle für sie haben werden. So bin ich anfangs zufällig ins Team gekommen;)

Wenn Sie daran interessiert sind, mehr zu erfahren, lesen Sie bitte unsere offenen Stellen unter http://FloQast.com/careers.