OSINT через вакансии: как объявления о работе выдают планы компаний

Думаешь, корпоративные секреты хранятся только за семью печатями в сейфах топ-менеджеров? Как бы не так. Мой опыт в цифровой форензике показывает, что HR-отделы – это самые болтливые ребята на свете. Сами того не понимая, они регулярно сливают в сеть стратегические планы своих компаний через обычные сайты с вакансиями.

Сегодня я покажу тебе, как читать между строк на HeadHunter и LinkedIn. Мы разберем, как с помощью OSINT (Open Source Intelligence) превратить скучные требования к кандидатам в полноценную разведсводку о будущем конкурентов. И да, это абсолютно легально, так что можешь смело использовать эти методы, чтобы не вписаться в тонущий корпоративный корабль.

Технологический стек как зеркало уязвимостей

Когда компания ищет IT-специалиста, HR-ы часто вываливают в описание вакансии весь внутренний зоопарк технологий. Для обывателя это просто набор английских букв, а для форензик-специалиста – архитектура IT-инфраструктуры цели на блюдечке.

Если банк внезапно начинает массово искать спецов по устаревшим версиям Oracle или древним фреймворкам, значит, у них серьезные проблемы с легаси-кодом. А если в вакансии сисадмина детально прописаны требования к знанию конкретных моделей маршрутизаторов Cisco и систем резервного копирования, хакер уже понимает, какие эксплоиты ему нужно готовить. Анализируя такие списки требований, можно собрать точный профиль защиты компании еще до того, как начнется сканирование периметра.

География найма и новые рынки

Отслеживание локаций, в которых компания размещает вакансии, – классический метод OSINT-аналитики. Компании не открывают филиалы за один день, этому всегда предшествует найм ключевых людей на местах.

Допустим, крупный российский ритейлер неожиданно начинает искать юристов со знанием международного права, специалистов по ВЭД и логистов в Объединенных Арабских Эмиратах. Официальных анонсов не было, пресс-служба молчит, но ты уже знаешь, где они планируют открыть следующий хаб. А если компания агрессивно хантит региональных директоров по продажам в Сибири, значит, скоро там начнется маркетинговое рубилово. География вакансий – это спойлер к пресс-релизам, которые выйдут только через полгода.

«Пожарные» вакансии и скрытые кризисы

Иногда самое интересное – это не то, кого ищут, а как ищут и с какой скоростью. Аномалии в процессе найма – отличный индикатор внутреннего кризиса, который компания пытается скрыть от инвесторов и рынка.

Вот пара ярких красных флагов:

• Внезапный поиск антикризисного пиарщика или специалиста по SERM (управлению репутацией), что часто означает грядущий репутационный скандал или уже случившуюся, но еще не публичную утечку данных.​
• Массовый поиск юристов по банкротству или специалистов по взысканию дебиторской задолженности, который намекает на серьезные финансовые пробоины.
• Текучка на топовых позициях, когда компания ищет финансового директора в третий раз за год.

Опытный OSINT-аналитик не просто смотрит текущие вакансии, он анализирует архивные данные с помощью кэша поисковиков или сервисов вроде Wayback Machine. Сопоставление дат открытия и закрытия вакансий с новостным фоном позволяет выстроить четкий таймлайн проблем компании.​

Как превратить HR-данные в разведсводку

Если хочешь научиться собирать пазл из вакансий, тебе придется автоматизировать рутину. Ручной скроллинг работных сайтов оставим любителям. Профессионалы действуют иначе:

1. Настрой парсинг. Используй скрипты или готовые инструменты для сбора данных с работных сайтов по интересующим компаниям (тот же HeadHunter имеет открытый API).
2. Анализируй частотность. Своди данные в таблицы и ищи аномальные всплески найма по конкретным отделам или технологиям.​
3. Сопоставляй с профилями сотрудников. Найди на LinkedIn тех, кто уже устроился на эти позиции, и посмотри, какие проекты они указывают в своих свежих достижениях.​

Компании думают, что они просто ищут винтики для своего механизма, но на самом деле они публикуют чертежи всей машины. Научись читать эти чертежи, и ты всегда будешь на шаг впереди рынка.