חברת השמה סייבר: איך בוחרים שותף לגיוס בתחום שבו כולם מכירים את כולם

בקצרהבוחרים חברת השמה לסייבר לפי ארבעה דברים: האם המגייסים מבינים את ההבדל בין תפקידי ההגנה, ההתקפה, ההנדסה והציות; האם הם שומרים על סודיות בקהילה שבה כל פנייה נשמעת; האם הם יודעים לפנות למועמדים שלא מחפשים עבודה; והאם בדיקת הממליצים שלהם עמוקה. כדאי לבקש מהם לנתח משרה אמיתית כבר בשיחה הראשונה.

למה חברת השמה סייבר היא החלטה אחרת מכל גיוס בהייטק

קהילת אבטחת המידע בישראל קטנה וצפופה. רבים מאנשיה שירתו באותן יחידות טכנולוגיות, למדו באותן תוכניות אקדמיות ונפגשים באותם כנסים ובאותן קבוצות מקצועיות. פנייה אחת לא מדויקת למועמד יכולה להגיע לחצי מהשוק בתוך ימים, ויחד איתה גם הרושם שהארגון לא מבין מה הוא מחפש.

לכן בחירה של חברת השמה סייבר אינה שאלה של מי שולח הכי הרבה קורות חיים. השותף לגיוס מייצג את הארגון מול אנשים שמקבלים פניות כל שבוע, ומסנן פניות לפי הרושם הראשון. מגייס שמבלבל בין תפקידים או משתמש בשפה כללית מאבד את המועמד הטוב עוד לפני השיחה הראשונה.

המאמר הזה מיועד למנהלי אבטחת מידע, למנהלי טכנולוגיה ולאנשי משאבי אנוש שעומדים לבחור שותף כזה. הוא עובר על מה שכדאי לבדוק לפני שחותמים, על השאלות שמבדילות בין חברה שמכירה את התחום לבין חברה שרק מכירה את המילים שלו, ועל הדרך לבחון אותה כבר בשיחה הראשונה.

הבנה טכנית שמבדילה בין תפקיד לתפקיד

עולם הסייבר מתחלק למשפחות שונות מאוד: הנהלת אבטחת מידע וציות, הגנה ותגובה לאירועים, סייבר התקפי ומחקר חולשות, הנדסת אבטחה וענן, ואבטחת תשתיות ומערכות תפעוליות. לכל משפחה יש מסלול קריירה, שפה ומבחן התאמה משלה. מגייס טוב יודע למשל שממונה אבטחת מידע בבנק נמדד על עבודה מול הרגולטור, ולא על היכרות עם כלי ניטור.

שאלו את החברה איך היא בודקת התאמה מקצועית. תשובה טובה תכלול שיחה מקצועית עם כל מועמד לפני שהוא מגיע אליכם, שאלות על אירועים שהוא ניהל ועל החלטות שקיבל, והבנה של ההסמכות של מערך הסייבר הלאומי, כמו מיישם הגנת סייבר או מוסמך מבדקי חדירה. תשובה חלשה תסתכם במילות מפתח ובשמות של מוצרים.

סודיות בקהילה שבה כל פנייה נשמעת

גיוס בסייבר נוגע לעיתים קרובות במידע רגיש: ארגון שמחליף מנהל אבטחת מידע, צוות שעובר שינוי אחרי אירוע, או חברה שבונה יכולת חדשה לפני שהיא מכריזה עליה. פרסום מוקדם של כל אחד מאלה עלול לפגוע בארגון, ולפעמים גם לסמן אותו כיעד נוח.

חברה מקצועית מגדירה איתכם מראש אילו פרטים נחשפים בכל שלב. בפנייה הראשונה מתארים את התחום ואת האתגר בלי לזהות את הארגון, ורק מועמד שעבר שיחה ומעוניין מקבל את השם. כדאי לשאול איך החברה שומרת את המידע על המשרות ועל המועמדים, ומי אצלה רואה אותו.

הסודיות חלה גם בכיוון ההפוך. מועמד בכיר שמסכים לשיחה סומך על כך שהמעסיק הנוכחי שלו לא ישמע עליה. חברת השמה שמגינה על הפרטיות של המועמדים שלה היא גם זו שמועמדים טובים מוכנים לדבר איתה שוב בעתיד.

גיוס יזום ובדיקת ממליצים לעומק

המועמדים החזקים בתחום כמעט אף פעם לא מחפשים עבודה באופן פעיל. הם מועסקים, מוערכים ומקבלים הצעות כל הזמן. המשמעות היא שמודעה לבדה לא תביא אותם, וחברת ההשמה צריכה לאתר אותם, להבין מה עשוי לעניין אותם ולפנות אליהם בשפה המקצועית שלהם.

בדיקת הממליצים היא החלק שרבים מקצרים, ובתחום הזה זו טעות. ממליץ טוב מספר איך המועמד התנהג בלילה של אירוע, איך הוא הציג סיכון להנהלה ואם הצוות רצה להמשיך לעבוד איתו. מגייס שיודע לשאול את השאלות האלה מוסיף מידע שאף ראיון לא יספק.

איך בודקים שותף לגיוס כבר בשיחה הראשונה

הדרך המהירה ביותר היא לתת לחברה משרה אמיתית ולבקש ממנה לנתח אותה. בקשו שתסביר מה בתיאור לא ברור, אילו דרישות סותרות זו את זו, ואיזה פרופיל של מועמד באמת יצליח בתפקיד. שותף רציני יחזור עם שאלות ולא רק עם הבטחות.

שאלו גם על תחומי ההתמחות: באילו משפחות של תפקידים החברה גייסה, לאיזה סוג של ארגונים, ומה היא לא לוקחת על עצמה. חברה שאומרת בגלוי שתפקיד מסוים אינו בתחום שלה ראויה ליותר אמון מחברה שמבטיחה הכול. בקשו לשמוע איך נראה התהליך מקצה לקצה, ממי מנהל את הקשר ועד המשוב אחרי כל ראיון.

לבסוף, בדקו איך החברה עובדת בפועל. היכרות בשיחת וידאו עם מי שינהל את המגויס, שיחה מקצועית עם כל מועמד ובדיקת רקע בשיחות עם ממליצים הן מסגרת שמאפשרת לעבוד מהר ובדיוק, בלי לבזבז את הזמן של הצוות שלכם.

למה לגייס את צוות הסייבר עם AI האנטרס

ב-AI האנטרס אנחנו מגייסים לכל משפחות הסייבר, מהנהלת אבטחת מידע ועד הגנה, מחקר והנדסה. אנחנו מתחילים בהיכרות בשיחת וידאו עם מי שינהל את המגויס, מנסחים יחד את מה שהתפקיד דורש באמת, ופונים באופן יזום ודיסקרטי למועמדים שלא היו מגיעים דרך מודעה.

כל מועמד שמגיע אליכם עבר שיחה מקצועית, ואת הרקע שלו בדקנו בשיחות עם ממליצים. אם אתם מחפשים מנהל או ממונה, אפשר להכיר את סוגי התפקידים שאנחנו מגייסים בעמוד ניהול אבטחת מידע, ציות וסיכונים. כשתרצו לפתוח משרה או להתייעץ על הגדרת התפקיד, השאירו לנו פרטים ונחזור אליכם.