— Планирование и выполнение важнейших операций технического обслуживания.

— Поддержание высокого уровня обслуживания клиентов.

А теперь подумайте, как те же навыки применить к другим ролям в сфере кибербезопасности, например пентестера, специалиста, отвечающего за реагирование на инциденты, или даже продавца средств защиты. Теперь вы знаете, как определить свои базовые навыки и с их помощью доказать, что вы готовы работать в совершенно иной сфере.

Это знание особенно ценно, если вы претендуете на должность начального уровня в той области, где не имеете опыта. Сейчас мы рассмотрим пошаговый алгоритм для выявления базовых навыков, а затем поговорим о том, как их представить в резюме и в ходе собеседования при приеме на работу.

Упражнение: выявите базовые навыки

Чтобы выполнить это упражнение, вам понадобится список способностей из предыдущего. Алгоритм может показаться очевидным, учитывая вышеописанный пример с бариста, но я все равно изложу его здесь шаг за шагом.

1. Из списка технических способностей выберите те, что не связаны с кибербезопасностью, но отмечены крестиком в столбце «Опыт», и поместите их в новый список.

2. Переформулируйте описание этих способностей, заменив отраслевые термины универсальными понятиями. Цель — обобщить описания настолько, чтобы их можно было применять повсеместно.

3. Изменив описания, разбейте их на отдельные навыки, как было показано в примере с бариста и сотрудником SOC.

4. Просмотрите получившийся список навыков и удалите повторяющиеся (скорее всего, их получится довольно много).

5. Попробуйте примерить каждый из навыков к обязанностям в двух или трех профессиях из различных областей. Если не сможете, попробуйте сделать описание навыка еще более универсальным. На рис. 4.5 показан пример списка базовых навыков.

Рис. 4.5. Пример списка базовых навыков

Это упражнение может показаться чрезмерно упрощенным, но его результаты окажутся бесценны при собеседовании, когда вы будете пытаться обосновать, почему подходите на должность, даже если не имеете соответствующего опыта. Если вы сумели проделать все эти шаги в уме — замечательно. Однако большинству людей необходимо время и практика, чтобы этому научиться. Выполняя упражнение пошагово и письменно, вы добьетесь наилучшего результата.

Опасность такого подхода заключается в том, что, если преподнести обоснование неправильно, оно покажется преувеличением или проявлением отчаяния, Поэтому после составления списка базовых навыков вам необходимо потренироваться связывать их с той или иной гипотетической должностью. Здесь решающую роль играет уверенность. Если вы сможете донести свое сообщение с убежденностью и страстью, то его получатель, скорее всего, воспримет его всерьез.

Наконец, не путайте базовые навыки с гибкими. Это разные понятия. Базовые навыки связаны с конкретной задачей или способностью, востребованной в той или иной роли. Гибкие навыки в этом смысле не столь однозначны. Они связаны не с конкретными задачами, а с выполнением множества обязанностей. Поэтому список гибких навыков мы составляем в последнюю очередь.

Как говорилось ранее, гибкие навыки — это способности, относящиеся не к конкретной задаче, технологии или системе, а к самой личности. Они позволяют человеку более эффективно выполнять свои профессиональные обязанности. При оценке кандидатов на должность менеджеры по найму уделяют гибким навыкам большое внимание. Например, при плохих коммуникативных навыках даже самый высококвалифицированный пентестер будет бесполезен в качестве консультанта по безопасности, работа которого предполагает общение с клиентом.

К сожалению, уровень развития гибких навыков трудно оценить самостоятельно. Чтобы увидеть свои сильные и слабые стороны, требуется высочайшая степень осознанности и объективности. Но как бы мы ни старались, мы всегда остаемся предвзятыми, поскольку просто не в состоянии посмотреть на себя со стороны. Поэтому оценка гибких навыков, как правило, страдает субъективизмом.

Объективные методы оценки гибких навыков не позволяют точно измерить уровень связанных с ними способностей. Например, чтобы объективно оценить навыки письменной коммуникации, можно принять в расчет такие критерии, как скорость набора текста и соблюдение грамматических норм, но этого недостаточно. Человек может написать грамматически безупречный 30-страничный отчет за один день и получить высокие баллы по этим критериям. Однако, если его отчет будет читателям непонятен, посчитаем ли мы это показателем успеха?

Такова природа гибких навыков, и я с сожалением должна вам сказать, что мне так и не удалось найти решение этой проблемы. Мы должны признать, что, как бы мы ни старались, измерение гибких навыков все равно будет подвержено ошибкам и что мерило в конечном счете находится в умах окружающих нас людей, Тем не менее для оценки таких способностей годятся общие методы; вам будет полезно провести анализ, чтобы выявить сильные стороны и те области, которые требуют совершенствования.

Большинство гибких навыков можно улучшить с помощью практики. Однако то, сколько времени вы на это потратите, зависит от ваших врожденных способностей. Иногда достаточно знать о своих слабых местах, которые вы не в состоянии исправить, и компенсировать их чем-то другим.

Итак, уровень владения гибкими навыками трудно измерить. Так как же определить, способны ли вы их применять и демонстрировали ли вы это в прошлом? Поскольку красота в глазах смотрящего, именно с этого смотрящего и можно начать. Другими словами, в силу субъективности то, как человек оценивает то или иное качество, определяется его восприятием, ценностями и другими предрасположенностями. Поэтому, если вы хотите узнать, насколько хорошо вы демонстрируете владение тем или иным гибким навыком, вам следует обратиться к тем, кто в состоянии об этом судить.