חברת השמה לאבטחת מידע: למה הבונקר שבניתם קורס מבפנים?

חברת השמה לאבטחת מידע היא גוף מומחה האמון על איתור, סינון וגיוס של מומחי סייבר והגנת נתונים לארגונים. בניגוד לסוכנויות גיוס כלליות, גוף זה פועל בטכניקות של מודיעין עסקי כדי להגיע לחוקרים וארכיטקטים שאינם מחפשים עבודה אקטיבית. ההתמחות דורשת הבנה עמוקה של וקטורי תקיפה, רגולציות מחמירות, והתאמת הפרופיל הפסיכולוגי של המועמד לליבת הארגון.

אביב יושב מול מסכי המוניטור בחדר הבקרה החדש שלו, מוקף במוצרי הסייבר היקרים ביותר שאפשר לקנות. הוא חתם על צ'קים של מיליונים לטובת תשתיות של חברות הענק כמו Google ו-Microsoft. אבל כשהוא מסתכל על הצוות שלו, נופלת עליו ההבנה המצמררת: הוא בנה בונקר גרעיני, אבל שם בשמירה אנשים שיודעים רק לבדוק תעודות זהות. למה? כי כשהוא יצא לגייס את אנשי אבטחת המידע שלו, הוא השתמש בסוכנות גיוס כללית ששלחה לו אנשי תמיכה טכנית שהוסיפו את המילה 'Cyber' לקורות החיים שלהם.

האשליה של 'מומחה הסייבר' וקריסת הסינון הגנרי

מנהלים רבים חושבים שכל מי שמחזיק בתעודת קורס מהירה יכול להגן על הדאטה של הארגון. אבל במוח של ההאקר אין תעודות, יש דפוס חשיבה. חוקר אבטחת מידע אמיתי לא קורא מדריכים, הוא שובר אותם. כאשר אתם שוכרים חוקר אבטחת מידע – האנשים שמחזיקים את כל המידע שלנו בידיהם דרך פקידת קורות חיים שאינה מבינה את ההבדל בין Threat Intelligence לבין איש סיסטם, אתם מכניסים סוס טרויאני לתוך הארגון שלכם. על פי דוח 'Cybersecurity Workforce Dynamics' של חברת המחקר Gartner לשנת 2026, קרוב ל-64% מאירועי דליפות המידע בארגוני ענק לא נובעים מחוסר בכלים טכנולוגיים, אלא מפערי יכולות של צוותי ההגנה שלא ידעו לחשוב כמו התוקפים. במציאות הישראלית, פשרה על איכות הצוות היא פשוט גזר דין מוות תאגידי.

מודל ה-Octo-Sec-Mindset: איך צדים את הציידים?

כדי לפתור את הכשל הזה, בנינו בארגון מודל שאנחנו מפעילים באופן שוטף בעזרת טכנולוגיית השמה להייטק מבוססת AI. אנחנו לא מחפשות קורות חיים. אנחנו מחפשות עקבות דיגיטליים. המודל שלנו בוחן את הפרופיל הפסיכולוגי של המועמד: האם יש לו Reverse Engineering כדרך חיים? האם האגו שלו מאפשר לו לדווח על חור אבטחה קריטי שהוא בעצמו יצר? כשאתם עובדים עם חברת השמה לאבטחת מידע שיודעת להפעיל Active Sourcing במעמקי הרשת ובפורומים סגורים, אתם מקבלים אנשים שחיים את התחום, לא כאלה שרק מחפשים משכורת.

הנשק הסודי שלכם: ראיון פסיכולוגי למומחי סייבר

אם החלטתם לקחת את המושכות ולהיות מעורבים עמוקות בתהליך, אתם חייבים לזנוח את השאלות הטכניות היבשות ולעבור לשאלות שחושפות אופי. כאן נכנס לתמונה תהליך של הד האנטר (Head Hunter) וכל הסודות לגיוס ממוקד בהייטק ובתפקידים בכירים.

צ'ק-ליסט: 3 שאלות לחילוץ ה-DNA של חוקר אבטחה

• מבחן הדיווח: 'תאר לי מקרה שבו מצאת חולשת Zero-Day במערכת הליבה שלנו יום לפני השקת מוצר. מה סדר הפעולות הראשון שלך?' (חפשו תעדוף בין היסטריה לאחריות מערכתית).

• מבחן השעמום: 'נניח שבמשך חודשיים אין אף תקרית אבטחה והלוגים נקיים. מה אתה עושה עם הזמן שלך?' (חוקר אמיתי לעולם לא נח; הוא בונה כלי אוטומציה או יוזם מתקפות Red Team).

• מבחן האגו מול הפיתוח: 'צוות ה-R&D מסרב לתקן באג אבטחה כי זה יעכב את ה-Release. איך אתה משכנע אותם?' (בחנו את היכולת לתקשר סיכונים בלי לייצר אנטגוניזם).

הטאלנטים שמסוגלים להגן על המערכות שלכם לא קוראים פוסטים של 'דרוש תותח סייבר' עם אימוג'י של רקטה. הם קוראים ארכיטקטורות, הם קוראים קוד, והם מחכים שמישהו שיודע לקרוא אותם ידפוק להם על הדלת באופן אישי ודיסקרטי. בסופו של קרב מוחות, החומה הכי חזקה שלכם היא לעולם לא הפיירוול שקניתם, אלא האנשים שגייסתם כדי להפעיל אותו.

דקלה עלפי, מייסדת חברת השמה להייטק OctoSource - דורגה במקום ה-1 בתעשיית ה-HR Tech בישראל (Favikon).