Sut rwy'n ysgrifennu CV mewn diogelwch seiber heb brofiad?

Nid yw rheolwyr cyflogi mewn diogelwch yn disgwyl i ymgeiswyr iau fod â hanes gwaith yn y maes. Yr hyn maen nhw'n ei wirio yw p'un a wnaethoch chi wir wneud y gwaith o ddysgu, nid dim ond honni diddordeb. Dyma lle rydych chi'n profi hynny ar eich CV.

Arwain gyda bloc sgiliau-a-projectau, nid paragraff crynodeb

Hepgor y llinell generig "proffesiynnol cymhelledig yn chwilio am gyfleoedd". Nid yw'n dweud dim ac yn gwastraffu tir gwerthfawr ar dop y dudalen. Yn lle hynny, rhowch floc byr o dan eich enw a gwybodaeth gyswllt yn rhestru offer a meysydd penodol: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, Windows/Linux administration, TryHackMe Top 1%, OSCP in progress." Mae recriwtydd sy'n sganio pum deg o CVau'n penderfynu mewn oddeutu chwe eiliad p'un a ddylent barhau i ddarllen — rhowch allweddeiriau iddynt ar unwaith.

Troi labiau a CTFs yn linellau CV, nid hobi

Na chuddiwch eich gwaith ymarferol mewn adran "hobi" ar y gwaelod. Os cwblheuwyd gennych lwybr TryHackMe's SOC Level 1, adeiladuwyd lab cartref gyda pfSense a SIEM, neu gosodwyd mewn CTF, ysgrifennwch ef fel project:

• "Built a home SOC lab using Security Onion and Sysmon to detect and analyze simulated attacks (Atomic Red Team), writing detection notes for each technique tested."
• "Completed 40+ TryHackMe rooms covering Active Directory attacks, web exploitation, and log analysis; documented methodology and findings for each."

Mae hyn yn gwneud dwy beth: mae'n dangos cymhelliant, ac mae'n rhoi rhywbeth penodol i gyfwelwyr ei ofyn amdano, sy'n chwarae i'ch manteision oherwydd rydych chi'n adnabod y projectau hyn yn dda.

Mapio eich hen swydd i iaith diogelwch, yn onest

Os ydych chi'n dod o gefnogaeth TI, gweinyddu rhwydwaith, neu hyd yn oed faes digyssylltiad, cyfieithu yr hyn a wnaethoch chi mewn gwirionedd i delerau y mae tîm diogelwch yn eu cydnabod. Mae technegydd helpdesk a fu'n trin adroddiadau phishing, yn cydlynu gydag amilch diogelwch TI i ailosod cyfrifon cyfaddawedig, ac yn cefnogi trosglwyddo MFA ledled y mudiad, yn meddu ar brofiad gwirioneddol sy'n agos i dim glas — dewch â hynny'n uniongyrchol: "Triaged user-reported phishing emails, coordinated with IT security to reset 15+ compromised accounts, and supported organization-wide MFA rollout." Na chwyddwch deitl swydd nac honni i chi wneud ymateb digwyddiad os na wnaethoch chi. Bydd recriwtyddion a chyfwelwyr yn darganfod y bwlch yn gyflym, ac mae'n costio credibiledd i chi ar weddill y sgwrs.

Mae Tystysgrau'n perthyn ger y top, ond na arweiniwch gydag acronymau yn unig

Mae Security+, Network+, neu nodyn OSCP-in-progress yn bwysig ac y dylai fod yn weladwy heb sgrolio. Ond mae rhestr acronym wrth ymyl dim cyd-destun yn darllen yn denau. Dwychwch tystysgrau â'r hyn a wnaethoch chi i'w cael neu yr hyn a ddaeth ar ôl: "CompTIA Security+ (2024) — followed with hands-on practice in TryHackMe's Jr Penetration Tester path to reinforce exam concepts with real tooling." Mae'r frawddeg honno yn dweud wrth reolwr cyflogi nad ydych chi'n unig yn casglu tystysgrau, rydych chi'n defnyddio'r hyn sydd ynddynt.

Un dudalen, oni bai bod gennych yn wirioneddol fwy i'w ddweud

Ar gyfer unrhyw un â llai na phum mlynedd o brofiad proffesiynol, un dudalen yw'r safon. Mae llenwi CV dau-dudalen â phwyntiau bwled padded i edrych yn brofiadol yn atchweliad — mae'n gwanhau'r llinellau cryf gyda rhai gwan. Torri unrhyw beth nad yw'n mapio i'r disgrifiad swydd o'ch blaen. Teilwrwch fesul cais: os yw'r neges yn pwysleisio SIEM a dadansoddiad log, mae eich project Splunk lab yn symud uwchben eich gwaith cwrs rhwydwaith, nid y gwrthwyneb.

Yr ymgeisiad ei hun: llythyrau gorchudd a realiti ATS

Mae'r mwyafrif o gwmnïau canolig a mawr yn rhedeg CVau trwy system olrhain ymgeiswyr cyn i ddyn ddod ar eu traws. Mae hynny'n golygu bod cydweddu iaith o'r neges swydd yn bwysicach na frawddegau clyfar. Os yw'r rhestr yn dweud "vulnerability management," defnyddiwch yr ymadrodd union yn rhywle os yw'n wir o'ch profiad, yn hytrach nag ystyron fel "patch tracking."

Mae llythyr gorchudd byr (tri i bedwar brawddeg) yn dal i helpu ar gyfer cwmnïau llai a chyfeiriadau, hyd yn oed os nad yw ffirmiau mwy yn eu darllen yn fawr. Defnyddiwch ef i egluro newid gyrfa yn uniongyrchol yn hytrach nag yn gobeithio y bydd y CV yn siarad drosto'i hun: "After five years in network administration, I moved toward security operations, building hands-on experience through home-lab detection engineering and completing Security+ and TryHackMe's SOC path. I'm looking to bring that background to a Tier 1 SOC analyst role." Dyna un frawddeg o gyd-destun, nid CV wedi'i ailysgrifennu mewn ffurf paragraff.

Mae Cyfeiriadau'n curo ceisiadau oer, bob tro

Mae cymhwyso oer trwy dudalen gyrfaoedd â thebygolrwydd isel o ymateb bron yn unman, diogelwch yn cynnwys. Mae sylwadau LinkedIn, cyfarfodydd diogelwch lleol, a chymunedau Discord rhwymedig i dystysgrau neu lwyfannau CTF yn troi'n gyfeiriadau gwirioneddol lawer yn amlach na CV perffaith yn unig. Trin y CV fel angenrheidiol ond nid digonol — mae'n agor y drws unwaith bod rhywun eisoes yn edrych arno.

Ar gyfer mwy am adeiladu'r profiad ymarferol sy'n llenwi'r CV hwnnw mewn gwirionedd, gwiriwch Breaking In a Certifications segments Korra Studio.