Вопросы собеседования по кибербезопасности по направлениям

Независимо от направления, интервьюеры начинают с короткого набора базовых вопросов, чтобы понять, насколько прочен ваш фундамент. Они в той или иной форме встречаются почти в каждом раунде:

• Объясните конфиденциальность, целостность и доступность и приведите пример атаки на каждую из них.
• В чём разница между хешированием, шифрованием и кодированием?
• Опишите в общих чертах TLS-рукопожатие. Что доказывает сертификат?
• Симметричное шифрование против асимметричного: где используется каждое, и почему нужны оба?
• Что происходит на уровне сети, когда вы вводите URL и нажимаете Enter?
• Аутентификация против авторизации, и как многофакторная аутентификация усложняет задачу злоумышленнику.
• Распространённые порты и протоколы: что работает на портах 22, 53, 443 и 3389, и какие из них вызвали бы у вас беспокойство, будучи открытыми в интернет.

Хорошие ответы короткие, а затем добавляют глубину: определите термин одним предложением, приведите конкретный пример и остановитесь, чтобы интервьюер мог направить разговор дальше.

Роли в SOC и реагировании на инциденты нанимают за умение принимать решения в условиях неопределённости, а кандидаты часто чрезмерно готовят определения и недостаточно — сценарии. В этом разделе рассматривается стиль сценариев, используемый на таких собеседованиях, и как на них отвечать. Ожидайте, что вам дадут оповещение и спросят, что вы будете делать дальше.

• Срабатывает оповещение EDR из-за PowerShell, запущенного документом Word. Опишите свой разбор.
• Пользователь сообщает о фишинговом письме и говорит, что кликнул по ссылке. Каковы ваши первые шаги?
• Как отличить истинное срабатывание от ложного при оповещении о переборе паролей (brute-force)?
• Какие логи вы бы запросили для расследования подозреваемого латерального перемещения?
• Опишите этапы реагирования на инциденты. Где команды обычно срезают углы?
• Как бы вы использовали фреймворк MITRE ATT&CK в расследовании?

Младшего аналитика на собеседовании у провайдера управляемой безопасности спросили о входе в систему из двух стран в течение часа. Он назвал три гипотезы, включая VPN и общую учётную запись, указал логи, которые позволили бы их различить, и сказал, в какой момент он бы эскалировал проблему. Именно такая структура ответа — гипотезы, затем доказательства, затем эскалация — то, что хотят услышать интервьюеры.

Роли в безопасности приложений проверяют, способны ли вы находить и объяснять уязвимости в реальном коде:

• Объясните SQL-инъекцию и межсайтовый скриптинг (XSS), а также правильное исправление для каждого.
• Что такое CSRF и почему куки SameSite снижают этот риск?
• Как бы вы провели моделирование угроз для потока сброса пароля?
• Вот короткая функция: что в ней не так? (Часто это небезопасная десериализация, path traversal или сломанная проверка доступа.)

Роли в облачной безопасности сосредоточены на идентификации и конфигурации:

• Как бы вы нашли роли с избыточными правами в аккаунте AWS или Azure?
• Обнаружено, что хранилище (storage bucket) стало публичным. Как вы оцениваете степень утечки?
• Что бы вы логировали и на что настраивали оповещения в новом облачном аккаунте в первый же день?
• Как вы управляете секретами в пайплайне CI/CD?

Больше наборов вопросов по конкретным ролям, включая облако и DevOps, смотрите в банке вопросов.

Собеседования по безопасности — это диалог: после первого ответа следует «а что потом?», пока вы не дойдёте до предела своих знаний. Чтение списков ответов развивает узнавание, а не способность рассуждать вслух. Выберите один из сценариев выше, поставьте таймер и проговорите его так, будто перед вами интервьюер, включая то, что бы вы эскалировали, а к чему бы вообще не притронулись.

Инструмент для пробного собеседования может провести такую сессию в одиночку и задавать уточняющие вопросы. На живом видеособеседовании SubcueAI расшифровывает слова интервьюера и составляет структурированный ответ из настольного приложения или боковой панели расширения браузера, без какого-либо бота на звонке. Практические лабораторные тесты, задания в стиле CTF и экзамены под наблюдением — это другой формат, выходящий за рамки того, что покрывает любой живой ассистент, а всё, что на общем экране, видно интервьюеру.