मैं बिना अनुभव के साइबरसिक्योरिटी CV कैसे लिखूं?

सिक्योरिटी में हायरिंग मैनेजर जूनियर आवेदकों से क्षेत्र में नौकरी का इतिहास होने की अपेक्षा नहीं करते। वे जांच रहे हैं कि क्या आपने वास्तव में सीखने का काम किया, न कि केवल इसमें दिलचस्पी का दावा किया। CV वह जगह है जहां आप यह साबित करते हैं।

सारांश पैराग्राफ के बजाय कौशल और प्रोजेक्ट ब्लॉक से शुरू करें

जेनेरिक "प्रेरित पेशेवर जो अवसर खोज रहे हैं" लाइन छोड़ दें। यह कुछ नहीं कहता और पृष्ठ के शीर्ष पर प्रमुख जगह बर्बाद करता है। इसके बजाय, अपने नाम और संपर्क जानकारी के नीचे एक छोटा ब्लॉक रखें जिसमें ठोस उपकरण और क्षेत्र दिए गए हों: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, Windows/Linux administration, TryHackMe Top 1%, OSCP in progress।" एक रिक्रूटर पचास रिज्यूमे स्कैन करते समय लगभग छह सेकंड में तय करता है कि पढ़ना जारी रखना है या नहीं — उन्हें तुरंत कीवर्ड दें।

लैब और CTF को शौक नहीं, रिज्यूमे लाइन में बदलें

अपने व्यावहारिक काम को नीचे "शौक" सेक्शन में न दबाएं। अगर आपने TryHackMe का SOC Level 1 पाथ पूरा किया, pfSense और एक SIEM के साथ एक होम लैब बनाया, या CTF में स्थान प्राप्त किया, तो इसे एक प्रोजेक्ट की तरह लिखें:

• "Security Onion और Sysmon का उपयोग करके एक होम SOC लैब बनाया ताकि नकली हमलों (Atomic Red Team) का पता लगाया और विश्लेषण किया जा सके, प्रत्येक तकनीक के लिए डिटेक्शन नोट्स लिखे।"
• "40+ TryHackMe रूम पूरे किए जो Active Directory attacks, web exploitation और log analysis को कवर करते हैं; प्रत्येक के लिए पद्धति और निष्कर्षों को दस्तावेजित किया।"

यह दो चीजें करता है: यह पहल दिखाता है, और यह साक्षातकारों को पूछने के लिए कुछ विशिष्ट देता है, जो आपके लाभ के लिए खेलता है क्योंकि आप इन प्रोजेक्ट को अच्छी तरह जानते हैं।

अपनी पुरानी नौकरी को सिक्योरिटी भाषा में ईमानदारी से मैप करें

अगर आप IT सपोर्ट, नेटवर्क एडमिन से आ रहे हैं, या यहां तक कि एक असंबंधित क्षेत्र से, जो आपने वास्तव में किया उसे सिक्योरिटी टीम द्वारा मान्यता प्राप्त शब्दों में अनुवाद करें। एक हेल्पडेस्क टेक्नीशियन जो फिशिंग रिपोर्ट संभालता है, समझौता किए गए अकाउंट रीसेट करता है, और MFA रोलआउट लागू करता है, उसके पास असली ब्लू-टीम-संबंधित अनुभव है — सीधे कहें: "यूजर द्वारा रिपोर्ट किए गए फिशिंग ईमेल को ट्रिएज किया, 15+ समझौता किए गए अकाउंट रीसेट करने के लिए IT सिक्योरिटी के साथ समन्वय किया, और संगठन-व्यापी MFA रोलआउट का समर्थन किया।" नौकरी के शीर्षक को इनफ्लेट न करें या दावा न करें कि आपने incident response किया अगर आपने नहीं किया। रिक्रूटर और साक्षातकार अंतर को जल्दी खोज लेंगे, और यह बाकी बातचीत के लिए आपकी विश्वसनीयता को खर्च करता है।

सर्टिफिकेशन शीर्ष के पास होना चाहिए, लेकिन अकेले एक्रोनिम से शुरू न करें

Security+, Network+, या एक OSCP-in-progress नोट मायने रखता है और बिना स्क्रॉल किए दृश्यमान होना चाहिए। लेकिन शून्य संदर्भ के बगल में एक एक्रोनिम सूची पतली पढ़ी जाती है। सर्ट्स को उन सर्ट्स के साथ जोड़ें जो आपने उन्हें प्राप्त करने के लिए किया या इसके बाद क्या आया: "CompTIA Security+ (2024) — TryHackMe के Jr Penetration Tester पाथ में व्यावहारिक अभ्यास के साथ किया ताकि परीक्षा की अवधारणाओं को असली उपकरण के साथ मजबूत किया जा सके।" वह वाक्य एक हायरिंग मैनेजर को बताता है कि आप केवल सर्ट्स एकत्र नहीं करते, आप उन्हें लागू करते हैं।

एक पृष्ठ, जब तक कि आपके पास वास्तव में अधिक कहने के लिए न हो

पांच साल से कम पेशेवर अनुभव वाले किसी के लिए, एक पृष्ठ मानक है। पैडेड बुलेट पॉइंट के साथ दो-पृष्ठ का रिज्यूमे अनुभवी दिखने के लिए घुसना वापस लेता है — यह मजबूत लाइनों को कमजोर लाइनों के साथ पतला करता है। कुछ भी काटें जो आपके सामने नौकरी के विवरण से मेल नहीं खाता है। प्रत्येक आवेदन के लिए अनुकूलित करें: अगर पोस्टिंग SIEM और log analysis पर जोर देता है, तो आपका Splunk लैब प्रोजेक्ट आपके नेटवर्किंग कोर्सवर्क के ऊपर जाता है, विपरीत नहीं।

आवेदन स्वयं: कवर लेटर और ATS reality

अधिकांश मध्य-आकार और बड़ी कंपनियां रिज्यूमे को एक applicant tracking system के माध्यम से चलाती हैं इससे पहले कि कोई मानव इसे कभी देखे। इसका मतलब है कि नौकरी पोस्टिंग से भाषा से मेल खाना चतुर वाक्यांश से अधिक मायने रखता है। अगर सूची "vulnerability management" कहती है, तो उस सटीक वाक्यांश का कहीं इस्तेमाल करें अगर यह आपके अनुभव के लिए सच है, एक पर्याय जैसे "patch tracking" के बजाय।

एक छोटी कवर लेटर (तीन से चार वाक्य) अभी भी छोटी कंपनियों और रेफरल के लिए मदद करती है, भले ही बड़ी फर्मों इसे शायद ही पढ़ते हों। कैरियर परिवर्तन को सीधे समझाने के लिए इसका उपयोग करें बजाय इसके कि रिज्यूमे स्वयं के लिए बोले: "नेटवर्क एडमिनिस्ट्रेशन में पांच साल के बाद, मैं सिक्योरिटी ऑपरेशन की ओर बढ़ा, होम-लैब डिटेक्शन इंजीनियरिंग और Security+ और TryHackMe के SOC पाथ पूरा करने के माध्यम से व्यावहारिक अनुभव बनाया। मैं इस पृष्ठभूमि को एक Tier 1 SOC analyst भूमिका में लाने के लिए देख रहा हूं।" यह संदर्भ का एक वाक्य है, न कि पैराग्राफ रूप में फिर से लिखा गया रिज्यूमे।

रेफरल हमेशा कोल्ड आवेदन को हराते हैं

करियर पेज के माध्यम से कोल्ड आवेदन करने का प्रतिक्रिया दर लगभग हर जगह कम है, सिक्योरिटी सहित। LinkedIn टिप्पणियां, स्थानीय सिक्योरिटी मीटअप और सर्टिफिकेशन या CTF प्लेटफॉर्म से जुड़े Discord कम्युनिटीज अकेले परफेक्ट रिज्यूमे से कहीं अधिक बार असली रेफरल में बदल जाते हैं। रिज्यूमे को आवश्यक लेकिन अपर्याप्त मानें — यह एक बार दरवाजा खोलता है जब कोई पहले से इसे देख रहा हो।

व्यावहारिक अनुभव बनाने के लिए जो वास्तव में उस रिज्यूमे को भरता है, Korra Studio के Breaking In और Certifications सेगमेंट देखें।