Профессии, которые мы выбираем

Владимир Морозов

Хакер, номер #093, стр. 093-104-1

(morozov@websecure.ru)

Как стать директором security-фирмы?

Наверняка, ты задумывался над тем, как работают крупные security-компании, а может даже всерьез планируешь открыть свою фирму. Процесс этот не простой и тебе не помешают советы опытных людей. О том, что нужно для создания и руководства частной security-конторой в России я расскажу на реальном примере своей компании WebSecure Group, директором котором являюсь.

1 этап: планирование

Первый шаг делается задолго до открытия фирмы. Для начала, необходимо четко представить себе процесс работы - какие услуги ты будешь предлагать, какие товары продавать. К примеру, я выбрал направления программирования и создания сайтов, а также защиты информации. Чем больше спектр предоставляемых услуг, тем лучше. Далее, необходимо расписать весь план работы. Основные моменты - что ты продаешь, сколько необходимо человек для создания продукта, их должности (задачи, кто за что отвечает), сколько это будет стоить и в какие сроки делаться. Штат сотрудников типичной security-компании состоит из: программистов и дизайнеров, которые делают сайты и программы, системного администратора, который управляет сервером, необходимым для работы и настройкой клиентских машин, специалистов по безопасности, которые тестируют результаты и занимаются защитой информации, арт-директора, руководящего проектами и исполнителями, менеджеров, занимающихся поисками клиентов и работой с ними, а также исполнительного директора, который помогает руководить компанией (на случай, если ты уехал в отпуск или командировку). На первых порах, когда штата еще нет, ты будешь выполнять большинство этих задач, поэтому нужно самому быть профессионалом в выбранном деле. Мне приходилось программировать, работать с клиентами и делать многие другие вещи. Параллельно с учебой в ВУЗе, я бы порекомендовал официально устроиться на работу в одну из фирм, которые работают в том же направлении. Пройти там несколько должностей по карьерной лестнице, увидеть на практике, как все работает изнутри. Сам я поработал несколько месяцев на должности дизайнера и web-программиста в дизайн-студии, потом меня перевели на должность арт-директора - все это делалось с единственной целью увидеть процесс работы компании, ознакомиться с документооборотом, необходимым в работе. Также я подрабатывал тестером и программистом в фирме по компьютерной безопасности. Только получив опыт и багаж знаний, я стал готов к открытию собственной компании.

2 этап: вербовка

Следующим шагом является поиск сотрудников и определение системы оплаты. Т.е. менеджеры ищут клиентов (они это могут делать разными способами, начиная прямым обзвоном по желтым страницам с предложением услуг, заканчивая интернет-маркетингом своего сайта, а также работой по связям - у всех есть знакомые, родители, партнеры по бизнесу), исполнители создают продукт. Персонал должен быть надежным - сотрудники не пропадают, всегда на связи и доводят проекты до конца, состоять только из профессионалов, иначе проекты будут тянуться долго и сложно (исправление ошибок может отнять много времени). Подбором нужных людей можно заняться через многочисленные фриленсовые сайты, которые посещают одинокие специалисты, сайты по поиску работы типа job.ru, или через знакомых. Хотя своих работников я нашел по-другому. Создал хакерский портал www.cyberhack.ru, который действовал в рамках законодательства РФ и основной целью имел возрождение культуры white hats. Там я старался донести до людей, что нужно направлять свою энергию в полезное дело, и если ты предпочитаешь взлом защите информации, то и здесь можно проявить себя с хорошей стороны: антитеррор, закрытие сайтов, пропагандирующих расизм и войну, сайтов с детской порнографией, лохотронов и прочего треша. В процессе активной раскрутки портала, к работе подключилось огромное количество людей, сформировалось сообщество, откуда мне было удобно вербовать самых заметных и перспективных кодеров. Самым важным было то, что эти ребята готовы были работать на первых порах бесплатно, находя взаимные интересы в различных проектах. После того, как сформировался коллектив, можно было приступать к следующему этапу - открытию фирмы.