DOU DevOps meetup19 вересня (Київ)
25 січня 2016 13:01
Роман Журавель, Software Engineer в OpenTag
Недавно проходи собеседование. Очень понравилось. В результате получил предложение о работе (job-offer), НО меня на работу не взяли. Оказывается офер — это не предложение о работе, а «приглашение» пройти тестирование на полиграфе (детектор лжи). Мне скрывать нет чего ... и я уверенно поехал проходить тест. Тест длится несколько часов. Если выделить основные цели вопросов (это чисто мое наблюдение), то получится что-то такое:
— «ты засланный казачек?», «кто тебя прислал?»
— «у тебя есть родственники/друзья в СБУ или налоговой?»
...
Мне очень понравилась работа HR и тех. специалист (что проводили собеседование), но паранойя руководства ... эх обидно...))
Підтримали:
Oleksandr Vlasov Anastasiia Drozd Oleh Vasylyshyn Diana Rudenko Jaroslav Shkarupilo Dmitry Yakimenko Natalie Kuleshova Not Sure Николай Угляренко Serhii Lysyi Dmytro Lavrinenko Denys Poltorak Konstantin Choporov Serhii Cherepanov
Facebook
Twitter
LinkedIn
Meanwhile in Evoplay... www.youtube.com/watch?v=xA-lNCocTu8
Добрый день, Роман!
Приношу Вам от лица нашей компании, а так же свои личные извинения из-за сложившейся ситуации. Я работаю в EvoPlay уже много лет и на данный момент занимаю позицию CTO. Могу вас заверить что у нас есть много проектов и действительно только в одном из них прохождение полиграфа является обязательным из-за того что проект находится под PCI DSS. Куда Вас и рассматривали.
В свою очередь хочу Вас заверить, что вы нам тоже очень понравились, и мы готовы были сделать вам оффер и познакомиться с вами ближе. К сожалению, регламент, есть регламент. Поверьте, найти хорошего сотрудника, такого, каким вы нам показались — очень большая проблема. Поэтому, мы расстроились не меньше, а, я вам гарантирую, что больше вашего.
Но, я надеюсь, что однажды наши пути сойдутся, и мы сможем поработать вместе!
С уважением, Александр.
Александр,
1. Даже сертификация на PCI DSS level 1 не требует прохождения сотрудником/кандидатом полиграфа. Этого просто нет в спецификации.
2. Весь комплекс мер безопасности PCI DSS делает невозможным кражу данных и/или технологий разработчиком. При надлежащем их исполнении.
3. Я не думаю, что Роман проходил собеседование в службу поддержки, где теоретически можно получить доступ к части данных, но они не являются критическими, опять же при соблюдении PCI DSS
Спасибо, Игорь
Игорь, я понимаю, но я и не утверждал что это спецификация PCI DSS. Это наш внутренний регламент, так как информация на проекте очень важна и мы можем нести большие потери как в виде штрафов так и в других аспектах.
Роман проходил на должность высокого уровня, не рядового сотрудника с высоким доступом. О данной процедуре ему было сообщено. Не вижу, если честно, ничего тут фатального. Я лично, уже пол года прошу чтоб меня проверили на полиграфе, это весело :)
Підтримали:
Anastasiia Drozd
6 коментарів
Підписатись на коментаріВідписатись від коментарівКоментарі можуть залишати тільки користувачі з підтвердженими акаунтами.