インタビューでのリバースエンジニアリング：採用方法

こんにちは 私の名前はアレクセイ・マラノフです。カスペル​​スキー研究所のウイルス対策研究部長として5年間働いていました。 ウイルスアナリストを雇った私の経験を共有したいと思います。 この投稿は、主にキャリアの第一歩を踏み出そうとしている若い専門家にとって、おもしろくて役立つことを願っています。 まあ、経験の浅いIT社員は、LCのインタビューでどのような質問がされるのか興味があります。 かつて、私のチームには数十人の人がいましたが、私たちは常に雇っていました。 私はすべてのインタビューに個人的に出席して、その人が必要なものになるようにしました。

ボリューム

ある時点で、私は候補者の履歴書を捨てるのをやめ、テーブルに山に積み上げ始めました。 今、私は2、3年で約300個を数えました。 なぜそんなに多いのですか？ 事実、LCでは、アンチウイルス研究部門がアンチウイルス研究所の他の部門の「人材の偽造」であるということです。 後者とカスペルスキー全体を混同しないでください。 インフラストラクチャ開発部門、ウイルス対策技術開発部門などの部門で実りある仕事をするには、対象分野に精通している必要があります。 「マルヴァラを感じる」、「小川に座る」、「ガウジ」と呼びます。 悪意のあるコードが目に見えず、手で検出できない場合、自動検出ツールを発明したり、ウイルス対策エンジンをエンコードしたりすることはできません。 多くの従業員、およびアンチウイルスラボの管理スタッフの大部分、そしてもちろん、カスペルスキー自身もかつてはオンストリームウイルスアナリストでした。



マルバラを感じ、経験豊富な「キツツキ」になり、彼らはすでに、より狭いものに特化し、マネージャーになるために、近隣の部門に「広がっています」。 したがって、一般的に、ウイルスアナリストの雇用は止まりません。 週に平均1〜2回のインタビュー。 そうそう、私自身もジュニアウイルスアナリストから始めました。

聴衆

従業員は常に必要であり、それが問題である労働市場はリバースエンジニアを供給せず、悪意のあるファイルの分析経験がある場合でも、経験の浅い人々に頼ってから成長し、自分で教えます。



個人的に、私は従業員-上級生を好みます。 彼らは野心的で、勤勉で、恐れを知らず、新しいものすべてに開かれています。 経験豊富なプログラマーについて言えないこと。 経験者は新しいことを学ぶことを恐れています。 しかし、もちろん、例外はたくさんあります。 さらに、私自身も、私の脳は学生時代に最もよく機能したと信じています。

やる気

そして、ここに若い応募者が来ます。 多くの場合、経験はまったくないか、小さいです。 概要には、研究所で教えられたものがリストされています。 研究所と仕事を組み合わせる準備はできています（週20時間）。 時には彼女も私を恐れています 私の意見では、最も重要なことは彼が何を望んでいるかを理解することです。 動作してダンプしますか？ 「経験を積めば、私はもっと立ち上がる！」または自分自身を証明する機会を与えたいですか？ または、お母さんは「一日中カウンターで遊ぶのをやめて、もっといい仕事をしてください」と言いました。

良い仕事

まず、もちろん、挨拶、プレゼンテーション、友好的な「どうやってそこに着いたの？」 お茶、コーヒーはいかがですか？」 そしてすぐに：「教えて、「良い仕事」という言葉はどう思いますか？」



ああ、私は多くの答えの選択肢を聞いた：

1. これは彼らがよく支払うところです
2. 乗るのが便利なときです
3. 仕事が楽しい場所です。
4. 主なことは、上司が親切であることです
5. 上司は良い（必ずしも親切ではない）
6. チームは良いです
7. これは見込みがある場所です
8. これは開発がある場所です
9. これはキャリアの向上がある場所です
10. これは、学習と組み合わせることができる場合です

その他多数。 時々、申請者はst迷に陥ります。 私たちは、プロンプトを助けなければなりません。



なぜこの質問、彼らは何を答えますか？ 私にとって、答えとその順序は重要です。 候補者が給料、自宅やオフィスへの快適さを呼んだ場合、1年以内に私が彼のやる気を引き出すのは難しいでしょう。 彼が仕事をするのが難しくて退屈なのは、彼らがお金をほとんど払わないからだと彼は信じるでしょう。 もちろん、そのような人々は優秀な労働者です。 そして、財政状況が困難な場合は、熱心な人の給与が最初に出ます。 しかし、一般的には、従業員に仕事を愛し、チームに感謝します。 将来的には、そのようなプログラムは、作業を自動化し、「合理的な提案」を提示し、私がそう言うことができる場合、作業を開発するユーティリティをプログラムします。 そして彼は彼らが尋ねただけでなく、できるだけ早くこの段階を飛ばしてリーダーシップをとろうとしました。

そして、あなたは何に興味がありますか？

前の質問に対する社会的に望ましい答えは、「良い仕事です-これが興味深いところです」。 奇妙なことに、すべての申請者が最初の3つでこの側面を思い出すわけではありません。 私たちも助けなければなりません。 しかし、いずれにせよ、私は面白いものを明確にします。 質問は、外から見えるほど単純ではありません。 答えてみてください。 実際、あなたが実際の仕事を除いてコンピューターゲーム、サッカー、ビール、パーティー、その他すべてに興味があるなら、雇用主への答えを定式化することは特に困難です。 おそらく、これらのいくつかはHabréにあります。



簡単な答え：「しかし、実際、あなたのこの情報セキュリティは興味深いものです」と、目標に近づけることはできません。 自分をだますことはできません。 私は明確にします：あなたはプログラミングが好きですか？ 自分で何かをプログラムしましたか？ 研究所、仕事、問題の解決（音楽をフォルダに分散するなど）ではなく、楽しみのためだけです。 誰かが時間不足について不満を言う。 私が本当にやりたいことを誰かが明らかにしますが、この作業はどこかで始めることです。

私はいつもあなたのために働くことを夢見ていた

就職活動にはこのようなアプローチがあります。履歴書を20〜30社に送信し、すべてのプロファイルサイトに投稿し、電話を待って、選んでください。 このアプローチには生命に対する権利があり、一般に効果的です。 しかし、候補者が私たちと一緒に仕事をしたい場合、正直に言うと、これは私に非常に影響します。 たとえ彼がそれを自分自身にインスピレーションしたとしても、すべて同じです。



ご想像のとおり、すべての雇用主に、彼と一緒に働くことを常に夢見ていると言う人がいます。 彼らは通常どのような質問を「焦げ」ますか：

1. そして、私たちについて何を知っていますか？ ウイルス対策以外の製品はまだありますか？
2. 他に知っているウイルス対策会社は何ですか？
3. そして、あなたは何時から決断しましたか？ これまでずっとリバースエンジニアリングの推進に専念してきましたか？

あなたへの私のアドバイス、正直に言ってください。 これはあなたに雇用主を処分します。 さて、正確にこれらの問題への準備はまだ彼を欺くのに役立ちません。

ルーチンについてどう思いますか？

長い間、どんな種類の仕事がダイナミックでエキサイティングなことはめったにありません。 プログラマーであれば、プロジェクトがどれほど興味深いものであっても、多くのコーディングを続けます。 あなたがマネージャーであるなら、あなたはたくさんの「問題を解決する」でしょう。 ウイルスアナリストの場合、多くのマルウェアがあなたの手に渡ります。 そして、あなたがどのように逆を好んでも、忍耐はあなたを傷つけません。



これは、候補者が「ルーチンを愛している」と言っているのではなく、これは良いことです。 まさか。 しかし、候補者の同意、意欲は、将来のために積極的に彼を設定します。

専門知識

あなただけで動機に行くことはできません。 知識も必要です。 もちろん、次のような多くの一般的な質問をします。

1. ウイルス対策ログパーサーを何に書きますか？
2. 新しいプロセスを作成するために知っているWinAPI関数は何ですか？
3. そして、ここであなたはここで私には知られていない技術を持っている、それが必要な理由を教えてください

など しかし、お気に入りの質問があります。

クラックメ

面接の予約時に、申請者は自宅で簡単なファイルを取り消すよう招待されます 。 ポジションにはAsmの知識が必要です。 さらに、大学のコースで十分であり、経験はオプションです。 このタスクでは、知識だけでなく、1時間または1日を費やす意欲もチェックします。 申請者が本当に専門家である場合、タスクには5分かかります。 一部の候補者は、個人的な時間をそこで仕事に費やすほど私たちと一緒に働きたくないと思っています。 これも正常です。 ウイルスアナリストの立場でのみ、逆に取り組む必要があります。 また、1つのサンプルに興味がない場合、多くのサンプルの分析に興味を持つことはまずありません。



ファイル名crackme01_x64.exeをグーグルで検索し 、そこから決定を下した数回の候補者がやってきました。 壮大な勝利。

アセンブラー

xor eax、eax

またはeax、eax

jzラベル



タグの移行はありますか？ 突然、テストタスクを解いた候補者は、ビット演算が何であるかを知らないか、「OR」演算の真理値ラベルを書き込むことができないことがわかります。

タスク

6 / a <3の場合、 a> 2ですか？ 質問を紙に書き、それを候補者に渡し、「考えて、時間をかけてください」と付け加えて、答えを書くようにお願いします。 候補者が「真実ではない」と書いた場合、それは彼が学校で教えられたことを覚えており、研究所が心を曖昧にすることができなかったことを意味します。 紙を取り除き、次の質問に進みます。



しかし、候補者が「true」と書いた場合、人がどのように間違えられているか（どの速さで、どの程度の確実性があるか）と彼がどのように彼の間違いに関係するかを知りたいと思います。



そもそも、 -1を代用するようにお願いします（求職者が1人いましたが、面接前にタスクを与えなかったため、 6 / -1であったことは言えません）。 そして、候補者が間違っていた理由を見つけます。 誰かが急いでいて、これをとても心配していました。 誰かが「タスクが間違って設定されたので、あなたは私に警告しなかった」と主張します。 誰かが紙に書いている：「本当、 a> 0が条件だ 」 誰かが長い間、「結局3a> 6 」という結果になり、「家に帰る」という仕事をする方法を見つけようとしてきました。 誰かがシートを押しのけて、「ゴミ、続けましょう」と言います。



仕事では、ウイルスアナリストが常に決定を下します（ケースは複雑で、明らかではありません）。 不快な誤検知を許可した労働者がいて、「だから、ユーザーのクリーンなファイルは削除されたので、バックアップストレージからそれを復元します」と正当化しました。中国のソフトウェア。

ウイルスに遭遇しましたか？

このような質問をします。 どこで、どれで、何を覚えているのか、彼がどのように治癒したかを分析しようとしたのかを明確にします。 答えは非常にイライラします。「システムを再インストールするだけです。」そして、一度聞いたことがあります。「しかし、ウイルスは治しませんが、気にしません。 貴重な情報は持っていません。そうしてください。」そのようなレベルの責任が私たちに合わないことは明らかです。

あなたは時間ごとに不明瞭な人ではありませんか？

あなたは、なぜ私たちと戦う人たちそのものではないのか、私たちに自己紹介も再訓練もしていないマルウェア労働者ではないのかと尋ねます。 めったにありませんが、それでも彼らはインタビューに来ます。 履歴書をご覧ください。クールなスペシャリストであり、多くのことを知っています。経験が素晴らしいことは明らかです。 そのような知識はどこから来るのだろうか。 「まあ、私はそこで働いていました。ある会社でソフトウェアを最適化し、他の会社と協力し、ソフトウェア配信に携わっていました...」そして「会社に何人いましたか、部署に何人いましたか。 「完全に答えることができません」というタスクを受け取りました。



そして、それは起こります。 自信を持ってやってくる：「私はあなたがあまりにも多くの日検出されていないようなクールなワームを書きました。」

C vs C ++

あなたが何らかの問題の専門家であることを履歴書に書かないでください。 それは単にあなたが本当にどれだけクールかを雇用主に確認することを奨励しています。 しかし、ほとんどの場合、「スキル：Asm、C / C ++、C＃」と記述するだけです。 スキルを10段階で評価してください。 明らかに、この10点スケールは5点スケールよりも優れていることに注意してください。 そして、ここでも、申請者はしばしば10と9を入れます。



CとC ++の主な違いを3つ挙げてください。 そして、私はそのような仮定を聞きます：

1. それほど違いはありません。名前は「C / C ++」だけです
2. クラスのみが追加されました。 3つの違いは、ポリモーフィズム、カプセル化、および継承です。
3. 関数のオーバーロードが登場し、ブロックの途中で変数を宣言でき、bool型が追加されました

何らかの理由で、「専門家」はパターンと例外を完全に忘れています。 道徳：あなたの知識を落ち着いて評価します。 特定の分野の知識を評価するのが難しい場合、その分野に精通していない可能性があります。 しかし、インタビューでの過度の謙modeも役に立たない。

サンプリング

通常、インタビューは15分でIDAのサンプルサンプルで終了します。 ここでは、新しい候補を把握する能力をテストします（もちろん、候補者が新しい場合）。 困難が生じた場合、前半で説明できますが、後半は類推によって処理する必要があります。



1つのケースがありました。 従業員はインタビューに3回アクセスし、分析を「記入」しました。 彼が後に認めたように、彼は単にst迷に陥り、何も言えなかった。 私たちはまだそれを取ったことが非常にうれしいです。 彼は部門で最高の従業員の一人です（ところで、ところで、グループマネージャー）。

給料

一般に、問題のポジションの初任給は「スタッフリスト」にあり、彼らが言うように、交渉はここでは適切ではありません。 それにもかかわらず、候補者が私たちとまったく協力できるかどうかを理解するために、候補者の期待を見つけることは非常に重要です。突然、私たちは異なる宇宙にいます。 売り手のルールはここでよく適用されます：「最初に聞き、次に話す」。 どこにでも応募することをお勧めします。 私は、上司が私を雇うときに取ったアプローチを使用します。 仕事の最初の年、2年目、3年目以降の3つの期間について、あなたの期待を書くようお願いします。 私は「欲しい」という言葉を使わず、代わりに「あなたの期待」と言います。 そして、質問を提起するこのようなアプローチにより、申請者は、「どれだけ安くて怖い」とかではなく、「私のスキルがどれだけダイナミックに成長するか」を修正できます。 すぐに、公正な年間増加の概念が自動的に開きます。 そして舞台裏のように、給与のダイナミクスに関する特定の契約が3年前に締結されます。 たとえば、1年後に彼が来て、条件付きで給料の2倍を要求した場合、同じシート（履歴書）を取得し、スキルが本当に劇的に成長したかどうかを尋ねることができます。



その後、営業担当者とは異なり、私は何も言わず、単に解答用紙を削除して他の質問に進みます。

おわりに

すぐに決定を報告しないのはなぜですか

問題はそれほど単純ではなく、ホリバーですらありません。 私のビジョンを示します。 最初に、面接の後に相談して、すべての重量を量る必要があります。 第二に、候補者が明らかにクールであっても、スターフィーバーに感染させないでください。彼らが言うように、「少し苦しむ」ようにします。 これは彼の将来のキャリアに有益な効果をもたらすでしょう。 候補者が私たちに合わない場合、すぐに決定を通知します：

1. 候補者は主張し始め、説得します
2. 候補者は私たちの客観性を疑います、彼らは言う、私たちはすべての側面を考慮しなかった

しかし、もし彼が単一の質問に答えず、すべてを完全に理解していたら、この立場にはもっと知識が必要だとすぐに言います。



さらに、通常は意思決定を伝える人事担当者がいます。 彼は失敗を正しく報告した豊富な経験を持っているので、専門家を信頼することが最善です。



そして、もちろん、私たちにはルールがあります。3営業日以内にどのような場合でも決定を伝えます。 そして、決定する時間がない場合は、候補者にさらに待つよう依頼します。



そしてもう1つ：候補者がスキルと知識だけで合格しない場合は、より良い準備をして、再び（そして3分の1でも）来ることをお勧めします。 これにより、私たちと候補者はあらゆる種類の「食」に対して保証されます。 インタビューの後、彼は仕事に対処するために正確に知られる必要があるものをよりよく理解しています。 もちろん、この機会を実際に活用したい人だけが、一般的にどこで仕事をするかを気にしない人ではありません。

その他の質問

私はかつてインタビューで「愚かな」（未解決の）質問に関する 1つの投稿を読みましたが、「履歴書にすべてが書かれている」ため、著者がインタビューが必要な理由を理解していないという印象を受けました。 そして印象的なことは、それらのコメントのかなりの部分が著者と連帯していたことです。



また、「以前の雇用主でうまくいかなかったこと、あなたにとっての「キャリア成長」とは何ですか、あなたの欠点は何でしょうか？」などの質問を定期的にしました。 私を信じて、誰もが「社会的に望ましい」答えをするわけではありません;多くは本当に彼らの性格特性を明らかにします。 私には秘密のトリックはありません。ただ意見を聞いて意見を述べます。 候補者が私にとって「厚かましく」思われる場合は、チーム内でどのような競合があるのか​​を尋ねます。 受験者が「ガウジング」（昨夜の試験の準備をしている人）であると疑われる場合、私は何が良いかを尋ねます。 など。



これらすべての質問に意味がないと思われる場合は、雇用主の立場になってみてください。 ここでは、人々は部門で働き、誰かがより良く働き、誰かがより悪く働く。 そして、なぜそうですか？ 彼らがすでに働いているとき、「目を明るくする」ために何ができるかを理解するのは難しいです。 候補者を初めて見た場合、予測するのははるかに困難です。

人生の場合

かつて候補者がいました。 HRの従業員は正直なところ、自分では十分ではないが、私ではなくパートナーであると警告しました。 しかし、彼は、大根、私に言わなかった。



私：どうやってそこに着いたの？

彼：電車の中で！



最初はいくつかの通常の質問をしましたが、それから仕事ができないことが明らかになりました。 私はアセンブラーの知識がウイルスアナリストとして働くために重要であることを嘆きました（そして、候補者は、結局のところ、彼は履歴書で示したものの、彼を知りませんでした）。 彼は立ち上がって怒りのスキャンダラスな声で始めました：「それでは、これらの愚かなパズル、愚かな質問をするためにsc笑する必要があったのですか？！」そして同じ精神で。 彼らは彼をエレベーターに押しやった。

ポジティブ堆積物

私自身、候補者が私たちのところに来たかどうかにかかわらず、LCがより良い職場であることを彼に示す必要があると確信しています。 そして、ビジネスはオフィスだけに限定されません。 彼が望むなら、私たちは彼にvirlab、笑顔の同僚を見せ、すべての質問に答えます。 候補者にプレッシャーをかけることはできません。 そして、彼がなんらかのナンセンスに答えるなら、私はこれを奇妙な視点と呼びます。



なぜこれが必要なのですか？ 結局のところ、彼はフォーラムに厄介なものを投稿することはほとんどありません。 私は世界をより良い場所にしようとしています。

まとめ

Googleは最近、就職の面接でのパズルは一般に役に立たないことを認めました。 また、従業員を選択するためのある種の「著者の方法論」を追求する際に、「お気に入りの質問」のリストに簡単にスライドして順番に質問することを追加します。 インタビューでの質問に対する批判は 、私には思えるように、Habréでいっぱいですが、実際には質問自体ではなく、ステレオタイプで魂のないことを目的としています。 そのため、私たちは、ITセキュリティのこの側面を逆に研究することに本当に興味がある人を探していると心から信じています。したがって、インタビューでは人間のアプローチを実践します。 私たちは、パズルを素早く解決できる人ではなく、創造的な同僚や友人を主に探しています。



あなたが興味を持ち、視野を広げ、なぜ彼らがそのような「愚かな」質問をしたのかを少しよく理解したことを願っています。 いっそのこと、私の将来の人生計画を決めるのを手伝ってくれたら。 そして、もちろん、質問があれば-尋ねてください、私は喜んで答えます。 頑張って



UPD：彼らは完全に忘れていました！ しかし、Malvaraを選択したい人を含め、素晴らしい新鮮な欠員があります： http ://kaspersky-lab.hantim.ru/jobs