Ищем специалистов по защите информации: тех, кто закрывает требования регуляторов, расследует инциденты и выстраивает процессы допуска. Отдельно проверяем готовность к аттестациям, оформлению допусков и работе с закрытой документацией.
Требования регуляторов нужно закрывать, а внутри нет человека, который понимает, что именно требуется и в каком порядке делать.
Инцидент произошёл, разбирались своими силами, выводы сделали, но через месяц история повторилась.
Нужен специалист «на безопасность», а по факту требуется и защита инфраструктуры, и документы, и проверки подрядчиков, и обучение сотрудников.
Кандидат подходит по опыту, но не готов оформлять допуск или работать с документами ограниченного доступа, и это выясняется в конце отбора.
Закрываем позиции в финтехе, промышленности, ритейле, IT-компаниях и организациях с требованиями регуляторов. Если нужен инженер по инфраструктуре без задач безопасности, смотрите подбор DevOps-инженеров →
Полчаса разговора: какие требования нужно закрывать, какие допуски и аттестации обязательны, кто отвечает за безопасность сейчас. Сразу говорим, реально ли найти человека на ваших условиях.
Фиксируем требования, стоп-факторы и вилку. Публикуем вакансию, поднимаем базу и идём в прямой поиск: профильные сообщества, конференции, рекомендации.
Звоним, разбираем опыт задач и инцидентов, уточняем готовность к допускам. Присылаем короткий список с комментарием по каждому кандидату.
Организуем встречи, разбор практических ситуаций и, при необходимости, этап проверки службой безопасности. Обратную связь собираем после каждого шага и корректируем поиск.
Держим связь между оффером и первым рабочим днём. Для этой роли особенно важны сроки оформления допуска: если процесс занимает время, кандидата нельзя оставлять без объяснений.
По данным исследования сервиса «Работа.ру», средний срок закрытия вакансии по рынку в целом — 16 дней, медиана — 11 дней. Это статистика прежде всего по массовым и линейным позициям: редкие компетенции и требования к допускам в неё не укладываются. Как сроки закрытия зависят от профиля →
Разбор вакансии, оценка рынка и реалистичности требований — до начала работы и без обязательств.
Публикации, прямой поиск, звонки, интервью и проверка рекомендаций. Аванса нет: пока кандидат не вышел, вы не платите.
Счёт выставляем после того, как сотрудник вышел на работу.
Если требуется одновременно аудит защищённости, разработка документов, дежурства, обучение сотрудников и администрирование средств защиты силами одного человека, мы скажем об этом сразу. Мы также отказываемся от задач, где нужен доступ к чужим системам без письменного согласия их владельца.
На брифинге мы фиксируем, какие допуски и аттестации обязательны, и проверяем готовность кандидата на первом же разговоре.
Это экономит время обеим сторонам: незачем вести человека через весь отбор, если он не готов оформлять допуск.
Проверка на проникновение — это практическое тестирование защищённости по согласованному плану, аудит — оценка процессов, документов и соответствия требованиям.
Это разные навыки, и мы не подменяем одно другим: на брифинге уточняем, что именно нужно.
Мы проверяем рекомендации и обсуждаем опыт, но этап проверки службой безопасности заказчика остаётся за вами, и мы предупреждаем кандидата о нём заранее.
Если проверка занимает время, помогаем выстроить коммуникацию, чтобы человек не потерял интерес.
Да, и всегда уточняем, как организованы дежурства: круглосуточно, посменно или по вызову.
Готовность к ночным вызовам — условие, о котором нужно говорить до оффера, иначе специалист уйдёт на испытательном сроке.
Да, но это узкая компетенция: важно, чтобы кандидат уже участвовал в подобных проверках, а не только читал требования.
Спрашиваем, какую документацию он готовил сам и чем закончилась последняя проверка.
Ответим в среднем в течение 1,5 часов в рабочее время. Можно написать в Telegram или позвонить — как удобнее.