Меня уволили из-за того, что я случайно выдал клиенту доступ к конфиденциальным данным

46

Этот текст написан в Сообществе, в нем сохранены авторский стиль и орфография

Новый продукт, старая логика, или Почему onboarding — это для слабаков

Полтора года я проработал в небольшой IT-компании. Что-то среднее между аккаунт-менеджером и customer support. Компания на рынке больше пяти лет, проекты стабильные, коллектив до двенадцати человек, офис, кофе, привычный ритм. Всё как у людей.

Причина увольнения

Пару недель назад я выдал клиенту доступ к конфиденциальным данным компании. API-ключи для GPT и прочая внутренняя кухня. Не из злого умысла, а просто по незнанию.

В компании есть два продукта с разной философией доступа:

На основном продукте есть уровень «Суперадмин». Только он видел внутренности системы и все чувствительные данные. Создать такого пользователя мог вручную только разработчик — своеобразная «защита от дурака». Даже если бы я очень хотел навредить, система бы не позволила. Прогресс, однако.

На новом продукте есть три уровня: «Админ», «Менеджер» и «Пользователь». Я подготовил и выдал клиенту доступ уровня «Админ», и внезапно оказалось, что «Админ» здесь равнозначен «Суперадмину» на основном продукте. Тому самому, который создаётся вручную и только разработчиком.

А мне об этом, сюрприз-сюрприз, никто не рассказал.

Да, справедливым будет замечание: «Надо было самому поинтересоваться». Но, кажется, знакомить команду с логикой прав доступа — это всё-таки задача тех, кто продукт создавал. Тем более что разница в подходах принципиальна: там, где на старом продукте система не даёт совершить ошибку, на новом такое ограничение почему-то посчитали излишеством.

Процесс

После инцидента начальник (он же основатель и владелец) позвал меня на разговор. Помимо вполне обоснованной претензии к косяку с доступом он озвучил, что видит спад в моей работе, и принял решение: нам нужно расставаться. Видимо, до выдачи API-ключей я спадал незаметно (тут смех сквозь слезы).

Мы несколько раз обсуждали и финализировали условия ухода «по соглашению сторон». Зафиксировали, что я работаю до конца августа, но с оговоркой: если мне поступит оффер, от которого невозможно отказаться, уйти можно раньше. Щедро (тут без иронии).

Итоги

В середине июля я обновил резюме и вышел на просторы hh.ru. Откликаюсь выборочно: не на всё подряд, всегда пишу индивидуальное сопроводительное письмо и дублирую резюме файлом в переписке на сайте. Кажется, это очевидно, но я перестраховываюсь.

На сегодняшний день, 12 августа, у меня 27 откликов. Распределение поражает воображение:

  • 12 — полное молчание. Ни да, ни нет, ни «мы получили». Просто вакуум.
  • 9 — отказы. Антирекорд: одна неделя от отклика до формального «нет». Скорость, с которой не берут на работу, впечатляет.
  • 5 — предложения заполнить анкету или записать видеовизитку.
  • 1 — шаблонное «мы рассмотрим ваше резюме и свяжемся с вами». По крайней мере, честно.

Рановато делать выводы: выборка пока маленькая. Но фиксируем факт: за месяц поиска «выхлопа» ровно ноль.

Продолжаем наблюдение))

работазарплата
  • НатаУдачи в поиске! Спасибо, что поделились опытом 🤝3
  • Cutty SarkУдачи в поиске! Правильно делаете, что дублируете резюме файлом. Совет: расширьте поиск другими площадками, пишите сами рекрутерам с просьбой дать фидбек по вашему резюме, пишите хорошие мотивационные письма, сейчас рынок работодателя, соискателю нужно постараться, чтобы выделиться на фоне других кандидатов1
  • Сергей КислицынМесяц на хх сейчас это зайти поздороваться, полгода закладывайте активной ковровой долбежки45
  • Конрад"случайно" - мда, 🤦11
  • БарбалыгаВ текущих реалиях на ру рынке закладывайте полгода минимум. И лучше брать охватом, а не качеством — иначе будете год искать. Моя статистика за июль: 198 отказов, 65 игнорят, 12 тестовых, 1 оффер Итого 1/275 Ну и по тыще человек на одну вакансию не забывайте26
  • Ирина СергеевнаПро хх: поверьте это неплохо. Отклик с отказом не через неделю, а в тот же день через час - не хотите? По поводу ситуации на работе: профакапились вы оба: и работник и работодатель, что недлежащим образом не ввел сотрудника в курс дела и не указал особенности продукта. Но т.к. нужно найти стрелочника, оным назначили вас, оспаривать кто по факту козел - долго, непродуктивно и хз на что выйдет по итогу. Вариант мирного расставания конкретно в вашем случае - оптимальный. Удачи Вам! Это тоже опыт15
  • Ирина СергеевнаCutty, да нет у нас никакого рынка. 90% делают вид, что ищут. Причем обнаглели так, что это уже и не скрывают3
  • Ирина СергеевнаБарбалыга, на одну просто вакансию или реальную вакансию? Сейчас ситуация такова, что это ни одно и то же0
  • ИринаИрина, на хх, говорят, ИИ работает, который автоматические отказы рассылает по каким-то своим алгоритмам, т.е основная масса резюме до человека даже не долетает2
  • penny dreadfulБарбалыга, искал работу год назад. Потратил более 3 месяцев на поиск, получил 1 собес и отправил более 500 резюме. В итоге ответили из компании о которой я даже забыл и откликался на вакансию месяца за 2-3 до обратной связи.2
  • Толстый опоссумИрина, да там даже не ИИ, там очень давно эти автоотказы работают по простым фильтрам. Образование, например, или годы опыта. Возможно, сейчас просто прикрутили что-то чуть умнее, и оно умеет смотреть ещё и ключевые слова (но очевидно делает это очень плохо)6
  • stufently TБоже как мне надоело что люди отдают апи от гпт это жесть какая то, учишь учишь, ну просто есть бытовая смекалка но нет7
  • Олег НикитинА некоторые обижаются что за случайный прогул увольняют...3
  • БарбалыгаИрина, откликов одинаково много и там и там, т.к большинство соискателей отправляют отклики массово, а не выборочно0
  • Рамзан ЮсуповЭто вы легко отделались. А то могли бы и присесть по 183 УК РФ.10
  • Татьяна ШавловскаяЖесть, мое сочувствие. Пусть все получится и эта ситуация будет к лучшему!1
  • Mel_moryВот я не уверена, что к основному продукту нет мануала для сотрудников, а все передается из уст в уста ) тем более, вы не стажёр, а 1,5 года там работали, за 1,5 года так и не узнали, что за роли и кому и как они раздаются? Если не узнали, тем более на вашей-то должности саппорта, то очевидно, что работодатель видит спад14
  • ЛехаЯ бы сейчас не рискнул работу искать. А по поводу слива доступа - как вы вообще догадались до такого6
  • 485stufently, ну, с появлением массового вайбкодинга в репозиториях теперь чего только нет. Файлы .env со всеми доступами - еще цветочки1
  • РыжаяОлег, а прогулять то как можно случайно?6
  • ШиповнкИрина, я рекрутер, работаю с хх ежедневно - нет никакого отказывающего ии на хх). Есть возможность настроить фильтрацию и автоотказы (не ии) по возрасту, указанному в резюме, по ожидаемой зп, по образованию, по локации и по некоторым другим параметрам резюме. Эти фильтры выставляет рекрутер - живой человек, у которого есть сведения о профиле вакансии. Например, если требуется на работу человек из конкретного города, конкретного возрастного диапазона или конкретного пола - рекрутер выставит сортировку по этим критериям. Всем, кто не подходит - придёт отказ. Но даже если вы дойдёте до человека - это не поможет, потому что человек вам тоже откажет, т.к. у рекрутера есть список требований к кандидатам, и этот список придумал не рекрутер, а руководство.4
  • Алёна ЛисицинаХхру сломали окончательно. Кандидатов отсеивает нейронка, на живого человека попасть большая редкость.0
  • Выдра в гетрахpenny, как можно работать полтора года и так и не узнать роли и какие есть доступы? Это же буквально его должностные обязанности. Не рассказали, нет инструкций – идёшь и разбираешься. Так во всех работах, а уж тем более если с конфиденциальными данными.8
  • Александр ИгонинРамзан, очень маловероятно. Насколько я помню, это работает, только если на предприятии режим коммерческой тайны был введён с кучей соответствующих документов и инструкций. А не просто "ай, ай, он все секреты наши разгласил").4
  • Мак медРыжая, случайно набухался вечером, случайно прогулял...5
  • Мак медНу почему незаметно спадал? Заметно. А тут очередной косяк и увольнение, естественно.0
  • Александр КрасовскийСложно "поинтересоваться" или спросить то, о чем ты не подозреваешь. Флоу должен быть описан, иначе потом осень удобно говорить что то вроде "надо было подумать головой"6
  • РыжаяМак, 😁0
  • Elena LVИ что, большой ущерб от слитого АПИ? Мгновенно меняется ключ и всего делов.2
  • Диванный эксперт"Не из злого умысла, а просто по незнанию" - незнание не освобождает от ответственности0
  • АнонимДиванный, ну, во-первых, судя по тексту, там была непреднамеренная и вполне очевидная ошибка, во-вторых, там всё просто кричит "отсутствие внутреннего контроля со стороны компании", что вкупе означает "это случится снова с новым человеком, которого снова придется увольнять". Поэтому действия руководителя "этого расстрелять, найти нового" — это те же грабли через полгода. Если только (как я предположил) компании не надо подужаться, а сокращать персонал мы не умеем / не любим.2
  • Диванный экспертАноним, хорошего сотрудника не уволят, скорее всего, он не блистал и ранее, и просто появился повод1
  • АнонимДиванный, "и просто появился повод" — о чем я собственно и писал 🤷🏻‍♂️0
  • Владимир ЖулевВажно кто запросил и насколько стандартная была заявка. Если к вам пришел обычный пользователь и запросил админский доступ и вы его выдали, то это странно. Я бы пошел уточнить кто именно запрашивает, зачем именно админ, есть ли согласование начальника, почему не достаточно другого доступа? Системы меняются быстро и за всем не уследить и не предупредить. Поэтому понимаю, что обидно, но логика начальника прослеживается такая, что если вы без задней мысли выдали админский доступ, то конфиденциальную информацию можете слить по запросу и т.д. Правды ради, хочу отметить что все чувствительные данные должны быть закрыты автоматикой, если по человечески делать6
  • LesElkШиповнк, это ж дискриминация. Оттого, что её не видно, она таковой не перестаёт быть.5
  • ШиповнкLesElk, да, именно так. Но она была, есть и будет вне зависимости от того, сколько законов против нее будет принято, потому что если какому-то руководителю по какой-то причине вздумалось, что на этой позиции должны быть только мужчины 30-40 лет, только с определенным образованием (иногда даже код специальности прописывают) и только, например, с личным автомобилем, то он найдет способ отказать всем остальным. Точнее, он скажет эйчару, чтобы тот отказал, а эйчар будет выкручиваться, чтобы законы не нарушить и чтобы не было возможности пожаловаться. В итоге соискатель не получит честного ответа, руководитель не получит штраф за дискриминацию при найме, а эйчар получит выгорание через год работы.1
  • Женщина с кошкойCutty, смысла дублировать резюме файлом в чате хэдхантера нет никакого. Если страница с резюме заполнена, то файл вообще не нужен, а если человеку лень заполнить форму резюме, он решил его файлом отправить, то зачем он мне? В чате этот файл нельзя просто посмотреть, только предварительно скачав, какой в этом смысл?0
  • Cutty SarkЖенщина, мой коммент относился к дублированию резюме на сайте компании - то есть речь про другой канал связи с рекрутером. Дублировать на hh конечно нет смысла0
  • Олег ДовбенкоВообще, головой надо было думать, когда права выдавали. Так что вина целиком ваша. Ну, и как я понял, это был не первый ваш косяк, просто капля, переполнившая чашу до конца.0
  • LesElkОлег, нет. Отказ в приёме на работу из-за возраста, пола, расы или религии - также дискриминация. Которую, правда, сложно доказать. Но указывать любой из этих параметров в вакансии запрещено, и странно, что такого запрета нет в системах отбора резюме3
  • Олег ДовбенкоLesElk, это вам хочется, чтоб так было, но нет. Статья 64 ТК РФ, запрещающая дискриминацию при приеме на работу, работает уже на стадии заключения трудового договора, не до нее. Т.е. на этот момент между работодателем и кандидатом уже есть правоотношения. А резюме рассматривают как раз до.0
  • Валерия ВеллБарбалыга, офер дельный хоть? В смысле Вы его приняли?0
Вот что еще мы писали по этой теме