Техно-детектив: Инцидент на сервере

1. Игра для HR Техно-детектив: Инцидент на сервере

Сделали: ТБ-115
Кочуров
Лыкова
Жирикова
Саунин
Астафьев

2.

Задачи:
Оценка аналитических способностей и стрессоустойчивости кандидатов в условиях
ограниченного времени.
Аудитория:
Кандидаты на позиции IT-специалистов, инженеров по безопасности, системных аналитиков,
технических менеджеров.

3. Концепция игры

• «Представьте, что вы — команда
аварийного реагирования. Ночью на
критическом узле (сервер /
лаборатория) произошла нештатная
ситуация.
• Система мониторинга частично
разрушена.
• Логи повреждены.
• В здании сработала аварийная
сигнализация.
• У вас есть 20 минут и набор «улик»
(распечатки, фото, логи), чтобы
восстановить картину происшествия,
найти причину и предложить план
первоочередных действий. От вашей
скорости и логики зависит, остановится
ли завод (или упадет ли сайт)».

4. Подготовка материалов:

• Логи: 3-4 распечатки логов (часть на русском, часть на
английском). Среди них:
• Один явный: 500 ошибка сервера или «Access Denied».
• Один маскирующийся: Успешный вход в систему в 03:00
ночи (подозрительно).
• Один технический: Перегрузка CPU или сообщение о
закрытии задвижки.
• Фото: Снимок рабочего места (например, монитор с
ошибкой или разлитая жидкость рядом с серверной
стойкой).
• Показания: Распечатки фраз «свидетелей» (коллег):
• Охранник: «В 2 часа ночи мимо проходил стажер,
сказал, что жмет кнопки для тестов».
• Админ: «Я вчера обновлял софт, но всё же было
нормально...».
• Бланк отчета: Чистый лист А4, разделенный на две
колонки: «Причина» и «План действий».

5. Что на самом деле произошло:

• Чтобы оценить ответ, HR должен знать правильный ответ.
• Сценарий А (IT): Стажер запустил тесты на боевом сервере (фраза
охранника). Это вызвало перегрузку CPU (лог). Система безопасности
посчитала это атакой и отрезала сервер от сети (лог ошибки доступа).
Оповещение не пришло, так как почтовый сервер тоже упал.
Верный ответ: Нарушение регламента тестирования, отключить
стажера, откатить изменения, включить кеширование.
• Сценарий Б (Техносферная безопасность): В лаборатории произошла
протечка. Датчик влажности сработал, но его заглушили коробкой
(видно на фото), поэтому автоматика не включила вытяжку вовремя.
Верный ответ: Запретить загромождение датчиков, эвакуация,
осушение, проверка приборов.

6. Критерии оценки Эта игра позволит HR правильно оценить качества новичков.

Hard Skills (Знания):
• Умение читать логи (понимание базовых ошибок).
• Знание технической терминологии (или терминов ТБ).
• Понимание последовательности действий при инциденте.
Soft Skills (Навыки):
• Стресс: Кто впадает в ступор, а кто начинает действовать?
• Лидерство: Кто организует процесс разбора улик? (Важно для
менеджеров).
• Коммуникация: Умеют ли кандидаты слушать друг друга или
перебивают?
• Системность: Видят ли они картину целиком или хватаются за
одну улику и тянут её до конца?