CyberSecurity dan Wawancara II

Wawancara itu mudah; dokumentasikan proses Anda yang sederhana, dapat diulang, dan mudah dilakukan untuk memungkinkan Anda membandingkan pelamar secara adil dan transparan. Ini akan membantu Anda melihat kembali dan meninjau semua kandidat, dengan perbandingan apel-ke-apel.

Buat database pertanyaan BESAR dan jawaban yang diharapkan. Anda tidak ingin bergantung pada 5 pertanyaan yang sama, harus ada variasi dan kemampuan menyesuaikan kartu skor. Mengapa menghabiskan waktu bertanya tentang Windows Forensics jika mereka memiliki GCFA? Akankah 5 menit Anda terbukti lebih dari ujian GIAC? Mengapa tidak beralih ke forensik MacOS dan melihat bagaimana keahlian mereka diterjemahkan?

Libatkan pelamar dan jelaskan cara kerja kartu skor. “Kami akan mulai dengan pertanyaan sederhana dan meningkatkan kesulitan dan kerumitan, ini bukan untuk membuat Anda keluar tetapi agar kami memahami keahlian Anda dalam topik tersebut.” Wawancara adalah urusan yang sulit dan menegangkan, jangan membuatnya lebih sulit dari yang seharusnya.

Siapkan kartu skor sebelum wawancara. Memisahkan waktu untuk topik tertentu akan memungkinkan aliran yang lebih baik bagi pewawancara dan orang yang diwawancarai. Mengetahui Anda memiliki 6 pertanyaan lebih dari 4 bidang untuk ditanyakan dalam 45 menit, akan membantu mencegah siapa pun "bingung".

"Pikiran saya . . .” Jangan takut memiliki bagian bentuk bebas untuk menulis komentar setelah wawancara tentang hal-hal yang Anda rasakan selama wawancara. Kartu skor akan memerlukan beberapa konteks — Apakah kandidat percaya diri? Apakah mereka menguraikan bagaimana mereka sampai pada sebuah jawaban? Apakah mereka menggunakan jargon?

Scorecarding akan memungkinkan manajer perekrutan untuk membandingkan kandidat berdasarkan suka-untuk-suka. Tidaklah mudah untuk membandingkan CV dan aplikasi yang berbeda, tetapi kartu skor memungkinkan Anda menyaring kumpulan dengan cara yang seragam. Beberapa akan memiliki latar belakang jaringan yang berat, yang lain dengan forensik berbasis host, beberapa dengan kecerdasan ancaman dan oleh karena itu akan dapat mempelajari lebih dalam domain yang berbeda. Alih-alih membiarkan bias mengambil alih dan hanya mengajukan sebagian pertanyaan, miliki bank yang sudah diisi sebelumnya untuk memastikan perbandingan apel-ke-apel.

Minta SEMUA kolega untuk mengajukan beberapa pertanyaan dan jawaban, kartu skor crowdsource! Pemohon yang berhasil akan bekerja dengan berbagai orang sehingga mendapatkan dukungan dari semua orang menjadi lebih mungkin jika mereka dapat menambah nilai pada proses tersebut. Idealnya ini akan mempersingkat proses wawancara.

Gunakan satu kartu skor, dan beri bobot pada peran spesifik yang diiklankan. Beberapa kandidat mungkin melamar peran yang salah, dan itu adalah kesempatan untuk mengarahkan mereka kembali ke tempat yang tepat tanpa harus memulai prosesnya lagi. Jika pelamar mendapat skor bagus di domain yang tidak terlalu diandalkan, mengapa menolaknya. Jika CV dan aplikasi mereka cukup baik untuk membuat mereka diwawancarai, jangan menyangkal kemampuan mereka untuk memberi nilai tambah bagi tim tetangga dan menjadi titik penghubung alami antar tim.

Kartu skor jika perlu; itu hanya satu alat di dalam kotak. Sementara saya hanya akan merekomendasikan tanggapan scorecarding ke kumpulan pertanyaan dan jawaban, Anda juga dapat menggunakannya untuk sesi wawancara praktis yang Anda lakukan. Ini mungkin meminta kandidat untuk menyiapkan presentasi, atau melakukan praktik menangkap bendera. Pertimbangkan betapa kakunya kartu skor; itu hanya memungkinkan untuk skala ya/tidak, di bawah ekspektasi/seperti yang diharapkan/di atas ekspektasi.

Contoh:
Dasar:
Apa itu jabat tangan 3 arah TCP?
Apa sumber forensik yang paling tidak stabil?
Apa perbedaan antara peristiwa dan kejadian?
Apa dan kapan Patch Tuesday?

Menengah:
Di mana Log Peristiwa Windows disimpan?
Sebutkan 5 jenis mekanisme persistensi untuk sistem operasi Windows, Unix dan MacOS.
Bagaimana cara kerja menyematkan sertifikat dan mengapa ada orang yang menggunakannya?
Kerentanan berisiko rendah pada server web yang menghadap publik dan kerentanan berisiko tinggi pada server pengembangan ditemukan pada hari Jumat pukul 2 siang. Mana yang harus diprioritaskan untuk diperbaiki dan mengapa?
Berapa banyak contoh lsass.exe yang harus ada di host Windows?

Lanjutan:
Informasi kunci apa yang dapat diekstrak dari Windows Security Log Event ID 4624 Logon Type 10? Bagaimana relevansinya selama insiden keamanan?

H4sIAPnw+WMA/wVAsQqAIBD9lRt1yJ+oWQeH5rRHXMgZ9cA+XxS/uIixpHKjUiIYdpS1KYw+bH1Y68eZ+apdLqOm5/MTJLJaHzUAAAA=

Bagaimana Anda menangani muatan ini? Alat apa yang akan Anda gunakan untuk membuat manusia ini dapat dibaca? Artefak/log apa yang ingin Anda temukan dan di mana?