L'assunzione basata sulle competenze significa selezionare le persone per ciò che sanno fare davvero: risolvere problemi, scrivere codice, analizzare log, mettere in sicurezza i sistemi o gestire gli incidenti. Invece di fare affidamento soprattutto sul titolo professionale, sul diploma o sul prestigio del datore di lavoro, i recruiter usano campioni di lavoro, colloqui tecnici, esercizi pratici ed evidenze del portfolio per misurare le capacità.
Nella sicurezza informatica, questo è importante perché la persona migliore per un ruolo non è sempre quella con l'etichetta