আমি কীভাবে অভিজ্ঞতা ছাড়াই সাইবার সিকিউরিটি সিভি লিখব?

নিরাপত্তায় নিয়োগকর্তারা জুনিয়র আবেদনকারীদের এই ক্ষেত্রে কোনো কর্মের ইতিহাস থাকার প্রত্যাশা করেন না। তারা যা পরীক্ষা করছেন তা হল আপনি সত্যিই শেখার কাজটি করেছেন কিনা, শুধু আগ্রহের দাবি করেননি। সিভি হল যেখানে আপনি এটি প্রমাণ করেন।

একটি সারসংক্ষেপ অনুচ্ছেদের পরিবর্তে দক্ষতা এবং প্রকল্প ব্লক দিয়ে শুরু করুন

সাধারণ "অনুপ্রাণিত পেশাদার সুযোগ খুঁজছেন" লাইন এড়িয়ে চলুন। এটি কিছুই বলে না এবং পৃষ্ঠার শীর্ষে মূল্যবান স্থান নষ্ট করে। পরিবর্তে, আপনার নাম এবং যোগাযোগ তথ্যের ঠিক নীচে একটি ছোট ব্লক রাখুন যা কংক্রিট টুল এবং এলাকা তালিকাভুক্ত করে: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, Windows/Linux administration, TryHackMe Top 1%, OSCP in progress." একজন রিক্রুটার পঞ্চাশটি রেজিউমে স্ক্যান করে প্রায় ছয় সেকেন্ডে সিদ্ধান্ত নেয় পড়া চালিয়ে যাবে কিনা — তাদের তাত্ক্ষণিকভাবে কীওয়ার্ড দিন।

ল্যাব এবং CTF-কে শখ নয়, রেজিউমে লাইনে পরিণত করুন

আপনার ব্যবহারিক কাজকে নীচের "শখ" অংশে লুকাবেন না। যদি আপনি TryHackMe-এর SOC Level 1 পথ সম্পন্ন করেছেন, pfSense এবং একটি SIEM সহ একটি হোম ল্যাব তৈরি করেছেন, বা একটি CTF-তে স্থান পেয়েছেন, এটি একটি প্রকল্প হিসাবে লিখুন:

• "Built a home SOC lab using Security Onion and Sysmon to detect and analyze simulated attacks (Atomic Red Team), writing detection notes for each technique tested."
• "Completed 40+ TryHackMe rooms covering Active Directory attacks, web exploitation, and log analysis; documented methodology and findings for each."

এটি দুটি জিনিস করে: এটি উদ্যোগ দেখায়, এবং এটি সাক্ষাৎকারকারীদের জিজ্ঞাসা করার জন্য কিছু নির্দিষ্ট দেয়, যা আপনার সুবিধার জন্য খেলে কারণ আপনি এই প্রকল্পগুলি ভালোভাবে জানেন।

আপনার পুরানো চাকরিকে নিরাপত্তা ভাষায় ম্যাপ করুন, সৎভাবে

যদি আপনি IT সহায়তা, নেটওয়ার্ক প্রশাসক, বা এমনকি একটি অসম্পর্কিত ক্ষেত্র থেকে আসছেন, আপনি যা সত্যিই করেছেন তা নিরাপত্তা দলের স্বীকৃত শর্তাবলীতে অনুবাদ করুন। একজন হেল্পডেস্ক প্রযুক্তিবিদ যিনি ফিশিং রিপোর্ট পরিচালনা করেছেন, আপস করা অ্যাকাউন্টগুলি রিসেট করেছেন এবং MFA রোলআউট প্রয়োগ করেছেন তার সত্যিকারের ব্লু-টিম-সংলগ্ন অভিজ্ঞতা রয়েছে — সরাসরি তা বলুন: "Triaged user-reported phishing emails, coordinated with IT security to reset 15+ compromised accounts, and supported organization-wide MFA rollout." যদি আপনি না করেন তবে চাকরির শিরোনাম স্ফীত করবেন বা দাবি করবেন না যে আপনি ঘটনা প্রতিক্রিয়া করেছেন। রিক্রুটার এবং সাক্ষাৎকারকাররা দ্রুত ফাঁক খুঁজে পাবেন, এবং এটি কথোপকথনের বাকি অংশের জন্য আপনার বিশ্বাসযোগ্যতা খরচ করে।

সার্টিফিকেশন শীর্ষের কাছাকাছি বেলা করে, কিন্তু কেবলমাত্র অক্ষর দিয়ে নেতৃত্ব দেবেন না

Security+, Network+, বা OSCP-in-progress নোট গুরুত্বপূর্ণ এবং স্ক্রল ছাড়াই দৃশ্যমান হওয়া উচিত। কিন্তু শূন্য প্রসঙ্গ পাশে একটি অক্ষর তালিকা পাতলা পড়ে। সার্টগুলি জোড়া করুন যা আপনি সেগুলি পেতে করেছেন বা এর পরে কী এসেছে: "CompTIA Security+ (2024) — followed with hands-on practice in TryHackMe's Jr Penetration Tester path to reinforce exam concepts with real tooling." সেই বাক্যটি একজন নিয়োগকর্তাকে বলে যে আপনি শুধু সার্ট সংগ্রহ করেন না, আপনি সেগুলিতে কী আছে তা প্রয়োগ করেন।

এক পাতা, যদি না আপনার সত্যিই আরও কিছু বলার থাকে

পাঁচ বছরের কম পেশাদার অভিজ্ঞতা সহ যে কেউ জন্য, এক পাতা মান। দুই পাতার রেজিউমে প্যাড করা গুলি বুলেট পয়েন্ট দিয়ে অভিজ্ঞ দেখাতে ব্যাকফায়ার করে — এটি দুর্বল লাইনগুলির সাথে শক্তিশালী লাইনগুলি পতিত করে। আপনার সামনে চাকরি বর্ণনার সাথে ম্যাপ করে না এমন কিছু কাটা। প্রতি অ্যাপ্লিকেশন অনুকূল: যদি পোস্টিং SIEM এবং লগ বিশ্লেষণ জোর দেয়, আপনার Splunk ল্যাব প্রকল্প আপনার নেটওয়ার্কিং কোর্সওয়ার্ক উপরে চলে যায়, বিপরীত নয়।

আবেদন নিজেই: কভার লেটার এবং ATS বাস্তবতা

বেশিরভাগ মাঝারি এবং বড় কোম্পানিগুলি একজন মানুষ কখনও তাদের দেখার আগে একটি আবেদন ট্র্যাকিং সিস্টেমের মাধ্যমে রেজিউমে চালায়। এর মানে চাকরি পোস্টিং থেকে ভাষা মিলিয়ে চতুর শব্দ ব্যবহারের চেয়ে বেশি গুরুত্বপূর্ণ। যদি তালিকাটি "vulnerability management" বলে, আপনার অভিজ্ঞতার সত্য যদি কোথাও সেই সঠিক পাঠ্য ব্যবহার করুন, "patch tracking" এর মতো সমার্থক শব্দের পরিবর্তে।

এমনকি যদি বৃহত্তর সংস্থাগুলি সেগুলি খুব বেশি পড়ে না তবে একটি ছোট কভার লেটার (তিন থেকে চার বাক্য) ছোট সংস্থাগুলি এবং রেফারেলগুলির জন্য সহায়তা করে। এটি ব্যবহার করুন একটি ক্যারিয়ার পরিবর্তন সরাসরি ব্যাখ্যা করতে রেজিউমে নিজেই কথা বলার আশা করার পরিবর্তে: "After five years in network administration, I moved toward security operations, building hands-on experience through home-lab detection engineering and completing Security+ and TryHackMe's SOC path. I'm looking to bring that background to a Tier 1 SOC analyst role." এটি প্রসঙ্গের এক বাক্য, প্যারাগ্রাফ ফর্মে পুনর্লিখিত একটি রেজিউমে নয়।

রেফারেল ঠান্ডা অ্যাপ্লিকেশন পরাজয় করে, প্রতিবার

ক্যারিয়ার পৃষ্ঠার মাধ্যমে ঠান্ডা প্রয়োগ সর্বত্র একটি কম প্রতিক্রিয়া হার রয়েছে, সিকিউরিটি অন্তর্ভুক্ত। LinkedIn মন্তব্য, স্থানীয় সিকিউরিটি মিটআপ এবং সার্টিফিকেশন বা CTF প্ল্যাটফর্মের সাথে যুক্ত Discord সম্প্রদায়গুলি একা একটি নিখুঁত রেজিউমের চেয়ে অনেক বেশি প্রকৃত রেফারেলে পরিণত হয়। রেজিউমেকে প্রয়োজনীয় কিন্তু অপ্রতুল হিসাবে বিবেচনা করুন — এটি একবার দরজা খোলে কেউ ইতিমধ্যে এটি দেখছে।

আসল অভিজ্ঞতা তৈরির বিষয়ে আরও জানার জন্য যা সেই রেজিউমে পূর্ণ করে, Korra Studio-এর Breaking In এবং Certifications সেগমেন্ট দেখুন।