XYZという組織のITポジションの面接に招かれました。
ロビーで待っていると、XYZというオープンなWiFiネットワークを見つけました。接続すると、ユーザー名とパスワードの入力を求めるWebページが表示されました。Fing(アンドロイドのアプリ)を使って接続されているデバイスをスキャンしてみると、XYZ-HR-1とXYZ-FN-1という名前のラップトップがあることがわかりました。
面接では、「私はセキュリティに関わる仕事をしているので、オープンネットワークがセキュリティ上の脆弱性であることがわかりました」と伝えました。
ITマネージャーは感心していましたが、人事担当者はそうではなく、「ネットワークのセキュリティをチェックするために、私はまだ採用されていない」と防御的な態度をとりました。私は彼らに、これは重大な問題であり、私や他の人が採用されるまで待つべきではないと言いました。
私がこのようなことを伝えたのは正しかったのでしょうか?私は彼らとのチャンスを失ったのでしょうか?もし何かが偶然に発見された場合には)他の仕事の機会にも同じことをするべきでしょうか?このような情報がある場合、どのようにして面接で優位に立つことができますか?
あなたを私の家に招待して、裏庭でバー・ビー・キューをしたとしましょう。あなたが到着して、私たちがキッチンにいる間に、こう言いました。
昨日、君が仕事に行っている間に立ち寄ったんだ。あのフェンスは誰も通れないわね。お宅のブランコは地面にきちんと固定されていないようですが、体の大きな子供が激しく揺れると危険です。また、デッキレールの間隔が広すぎます。最近のコードではXインチと指定されていますが、あなたはYインチです。
私ならその場で口を開けてあなたの無礼さを見つめているでしょうね。誰もあなたに尋ねなかったし、問題ないかどうかも確認しなかったし、ただ侵入しただけなのに、今度は批判している。確かに、ブランコやバックデッキでの子供の安全はとても重要です。しかし、礼儀正しい社会のルールも同様です。より良いゲストは、同意なしにバックヤードに侵入したり、会話の途中で検査レポートを口にしたりしません。その代わりに、そのゲストはレモネードを飲みながらバックヤードに着くまで待って、こう言うでしょう。
おー、ブランコか。私はこれについて少し知っています。ちゃんと固定されているかな?確認してもいいですか?
と
最近のデッキレールはYインチと言われていますよね・・・。あなたのはもっと古いかもしれませんが・・・。もしよろしければ、メジャーを持ってきて確認してみましょうか?
これであなたは、裏庭の安全性についての深い知識と道具を持っていることを示しましたが、誰も傷つけてはいません。
さて、この比喩/アナロジーのポイントは、オープンな無線LANをチェックして、いくつかのマシンの名前を発見するという行為に完全に対応することではありません。それは、この行動が引き起こすことができる感情的な反応を示すためです。彼らはあなたをインタビューのためにオフィスに招待しました。あなたは、彼らが見ていないところで、許可も招待もなく、インタビューの常識から外れたことをしました。そして、自分がしたことを彼らに伝えた同じ段落で、彼らの活動を批判した。少なくとも一人はショックを受け、動揺していました。上記の思考実験は、そのようなショックと動揺の感情を理解することにつながるものです。
例え話は置いておいて、どのように対処すれば良かったのでしょうか?面接の早い段階で結果を言うのではなく、セキュリティの話になるまで待って、「多くの優良企業は、自社のネットワークが新しい攻撃に対して脆弱であることを知らない」と言うことができました。もしよろしければ、ゲスト用無線LANを5分間スキャンしてみましょうか? もちろん、この申し出はロビーですでに行っているので、自信を持って行うことができます。)今、あなたは自分のスキルとツールを、適切な状況で、許可を得て見せています。さらに、何かを見つけてもバカにしているわけではないということを、相手に伝えておきます。見つけたときには、脆弱性が解消されるように物事を変える方法を知っていると伝えればいい。そうすれば、相手は気分を害するどころか、あなたを雇いたいと思うでしょう。
これは深刻な問題であり、私や他の人が採用されるまで待つべきではないと伝えました。 この問題は深刻で、私や他の人が採用されるまで待つべきではありません。
私がそのように伝えたことは正しかったのでしょうか?
面接官を説教することは、仕事を得るための良い方法ではありません。
せっかくのチャンスを潰してしまったのでしょうか?
その答えは、相手から直接聞いてみないとわかりません。
偶然発見された場合、他の仕事でも同じことをすべきでしょうか? 偶然発見された場合)他の仕事でもやるべきでしょうか?
あなたの評価が具体的に募集されるまで、あるいは採用されるまで待ちましょう。
私は別の視点を加えてみようと思います。
私がそのように伝えたことは正しかったのでしょうか?
そもそも、ネットワークへの参加やスキャンが違法な国もあります__。あなたは、前提となる場所にLANポートを見つけ、イーサネットケーブルを使ってそのネットワークに接続したとします。
人事部は法律をよく知っているので、このことを知っている可能性があります。
このような法的責任を会社のために管理するのが人事部の責任です。だからこそ、彼らはあまり乗り気ではないように見えたのかもしれません。