На что смотреть при смене работы в ИБ, чтобы не пожалеть через полгода

Специалисты по ИБ, меняющие работу, чаще всего смотрят на зарплату и название должности. Понятная логика, но недостаточная. Через полгода на новом месте разочарование обычно приходит не из-за цифры в оффере. Приходит оно из-за вещей, которые на собеседовании не спросили или не заметили.

Реальные полномочия vs красивое название

Должность «Head of Information Security» ничего не говорит о том, сколько реальных полномочий и бюджета у этой позиции. В одной компании это человек, который принимает стратегические решения и напрямую влияет на бюджет. В другой это исполнитель без права голоса, которому просто дали громкое название вместо реального веса в организации. Разница вскрывается не из текста вакансии. Она вскрывается из конкретных вопросов на собеседовании: кому вы подчиняетесь, кто утверждает бюджет, как принимаются решения о приоритетах.

Кому подчиняется функция ИБ

Позиция ИБ, подчинённая напрямую генеральному директору или совету директоров, обычно имеет больше реального веса, чем позиция, подчинённая ИТ-директору. Во втором случае приоритеты ИБ регулярно конкурируют с операционными приоритетами ИТ и часто проигрывают. Это не абсолютное правило, но сильный сигнал, который стоит прояснить прямо на собеседовании.

Один из самых показательных вопросов на собеседовании: «расскажите о последнем случае, когда ИБ и бизнес разошлись во мнениях, и как это разрешилось». Ответ показывает реальную культуру компании точнее, чем любое описание корпоративных ценностей на сайте.

Зрелость процессов, в которые вы приходите

Стоит прямо спросить, как выглядит текущее состояние ИБ в компании. Есть ли документированные процессы или предстоит строить с нуля. Какой был последний серьёзный инцидент и как на него отреагировали. Есть ли бюджет уже заложен или его предстоит защищать самостоятельно с первого дня. Переход в компанию с полным хаосом не обязательно плохой выбор, если вас это устраивает и осознанно оценено заранее. Плохим сюрпризом он станет, только если ожидания были другими.

Культура признания ошибок

Спросите, что происходит в компании, когда кто-то в ИБ ошибается или инцидент всё же случается несмотря на все меры. Культура, где ищут виноватого и наказывают, принципиально отличается от культуры, где разбирают причины и улучшают процесс. В первой специалисты ИБ работают в постоянном страхе и склонны скрывать проблемы вместо того, чтобы их эскалировать. А это прямо противоречит задачам самой функции.

Что нельзя оценить на одном собеседовании

Реальную загрузку, атмосферу в команде и стиль управления руководителя честно можно понять только изнутри. Снизить риск помогает разговор с будущими коллегами отдельно от нанимающего менеджера, если компания на это соглашается, и изучение отзывов бывших сотрудников с поправкой на то, что крайние отзывы редко отражают полную картину.

Смена работы в ИБ это не только про деньги и название должности. Это про реальные полномочия, зрелость процессов и культуру отношения к ошибкам. Специалисты, которые задают эти вопросы на собеседовании, реже жалеют о переходе через полгода, чем те, кто откладывает их на потом.