साइबरसिक्योरिटी करियर चेंज के लिए अपने CV को दोबारा लिखें

अधिकांश करियर चेंजर्स अपने CV पर एक ही गलती करते हैं: या तो वे अपने पुराने जॉब टाइटल को ऊपर दबा देते हैं जैसे वे महत्वपूर्ण नहीं हैं, या वह असंबंधित अनुभव को सिक्योरिटी भाषा में जबरदस्ती फिट करने की कोशिश करते हैं जो बेजार लगता है। कोई भी काम नहीं करता। SOC विश्लेषक रोल के लिए पचास आवेदनों को स्कैन करने वाले हायरिंग मैनेजर दो चीजें तेजी से देखना चाहते हैं: प्रमाण कि आप वास्तव में काम कर सकते हैं, और प्रमाण कि आप समझते हैं कि काम क्या है।

जॉब हिस्ट्री नहीं, स्किल्स सारांश से शुरुआत करें

उद्देश्य विवरण को हटा दें जिसे कोई नहीं पढ़ता। इसके बजाय, अपने नाम के ठीक नीचे एक 3-4 लाइन का सारांश रखें जो विशिष्ट क्षेत्र को नाम दे — SOC विश्लेषक, GRC, appsec, कोई भी हो — और दो या तीन ठोस चीजें सूचीबद्ध करें जो आपने संबंधित की हैं। अगर आपने एक होम लैब पूरा किया है जहां आपने Splunk को Sysmon लॉग निगलने के लिए सेट अप किया है और सामान्य अटैक पैटर्न के लिए डिटेक्शन नियम लिखे हैं, तो सारांश में यह कहें, न कि केवल तीन पृष्ठ नीचे एक प्रोजेक्ट सेक्शन में दबा दें।

रिक्रूटर्स और हायरिंग मैनेजर पहले पास में सेकंड बिताते हैं। यदि पृष्ठ का ऊपरी तीसरा हिस्सा "यह व्यक्ति सिक्योरिटी काम को समझता है" सिग्नल नहीं देता, तो बाकी CV अक्सर पढ़ा नहीं जाता।

अपना पुराना जॉब अनुवाद करें, इसे छिपाएं नहीं

अगर आप नेटवर्क एडमिन, एकाउंटेंट, शिक्षक थे, या IT हेल्पडेस्क पर काम करते थे, तो वह अनुभव वास्तविक मूल्य रखता है और इसे मौजूद न होने का नाटक करना गलती है। एक नेटवर्क एडमिन पहले से ही सबनेटिंग, फायरवॉल नियम और दबाव में समस्या निवारण जानता है — सभी सिक्योरिटी ऑपरेशन के लिए सीधे प्रासंगिक। एक एकाउंटेंट नियंत्रण, ऑडिट ट्रेल और नियामक दबाव को समझता है, जो GRC और कम्प्लायंस काम के लिए अच्छी तरह से मैप करता है। एक हेल्पडेस्क तकनीशियन पहले से ही फिशिंग रिपोर्ट और पासवर्ड रीसेट सोशल इंजीनियरिंग से सीधे निपट चुका है।

अपने पुराने बुलेट पॉइंट को उन क्रियाओं और परिणामों का उपयोग करके लिखें जो सिक्योरिटी में महत्वपूर्ण हैं। "कंपनी नेटवर्क इंफ्रास्ट्रक्चर का प्रबंधन किया" के बजाय, "200+ एंडपॉइंट्स के लिए फायरवॉल नियम और VPN एक्सेस प्रशासित किया, जिसमें संदिग्ध लॉगिन प्रयासों के लिए इंसिडेंट रिस्पांस शामिल है।" एक ही जॉब, अभी आप जो ऑडियंस के लिए पढ़ रहे हैं उसके लिए फ्रेम किया गया।

शुरुआत में प्रोजेक्ट सर्टिफिकेशन से ज्यादा महत्वपूर्ण हैं

Security+ या TryHackMe/HTB के फ्री टियर जैसे सर्टिफिकेशन सिग्नल करते हैं कि आपने अध्ययन किया है। लेकिन एंट्री-लेवल SOC या ब्लू टीम रोल के लिए एक हायरिंग मैनेजर सबूत चाहता है कि आपने टूल्स को छुआ है, न कि केवल एक मल्टीपल-चॉइस परीक्षा पास की है। 2-3 प्रोजेक्ट विशिष्टता के साथ सूचीबद्ध करें:

• Security Onion का उपयोग करके एक होम SOC लैब बनाया, एक Kali VM के साथ ट्रैफिक जेनरेट किया, और Kibana में एक Nmap स्कैन और एक Metasploit एक्सप्लॉइट प्रयास की डिटेक्शन को दस्तावेज किया
• TryHackMe के SOC Level 1 पाथ पर 15+ रूम पूरा किए, जिसमें लॉग विश्लेषण और फिशिंग ईमेल ट्रिएज शामिल है
• एक Python स्क्रिप्ट pandas लाइब्रेरी का उपयोग करके लिखी जो एक नमूना Apache एक्सेस लॉग में असामान्य प्रविष्टियों को पार्स और फ्लैग करता है

इनमें से प्रत्येक एक लाइन लेता है लेकिन एक हायरिंग मैनेजर को बिल्कुल दिखाता है कि आप क्या कर सकते हैं बिना उन्हें अनुमान लगाना पड़े।

फ्लफ बुलेट पॉइंट्स को काटें

किसी भी चीज को हटा दें जो "टीम प्लेयर," "विवरण-उन्मुख," या "तेजी से सीखने वाला" कहती है जिसके पास कोई सबूत नहीं है। हर बुलेट के पास एक संख्या, एक टूल, या एक परिणाम होना चाहिए। "एक साझा समस्या निवारण विकी बनाकर टिकट समाधान समय को 30% कम किया" एक कहानी बताता है। "मजबूत संचार कौशल" कुछ नहीं कहता।

अगर आप परिमाणित सिक्योरिटी मेट्रिक्स में कम हैं क्योंकि आप क्षेत्र में नए हैं, तो अपने पूर्व करियर से संख्याएं उधार लें और स्थानांतरणीय विशेषताओं को हाइलाइट करने के लिए उन्हें फ्रेज करें: स्केल ("500 एंड यूजर्स को सपोर्ट किया"), जोखिम हैंडलिंग ("SLA के 95% समय के भीतर P1 इंसिडेंट्स को हल किया"), या प्रक्रिया सुधार।

यदि आपके पास सभी करियरों के आर में कुल 5 साल से कम अनुभव है तो एक पृष्ठ पर रखें, अन्यथा अधिकतम दो पृष्ठ। सिक्योरिटी हायरिंग पाइपलाइनों में रिक्रूटर्स, विशेष रूप से बड़ी कंपनियों में, अक्सर एप्लिकेंट ट्रैकिंग सिस्टम के माध्यम से तेजी से आगे बढ़ रहे हैं, और एक दशक पुराने जॉब से अप्रासंगिक विस्तार के साथ एक फूला हुआ CV को पार कर दिया जाता है।

विशिष्ट जॉब पोस्टिंग के लिए तैयार करें

जॉब विवरण से सटीक टूल नाम और आवश्यकताएं खींचें और ईमानदारी से जहां संभव हो मिलाएं। यदि पोस्टिंग "SIEM टूल्स के साथ अनुभव (Splunk, QRadar, या Sentinel)" कहती है और आपने एक लैब में Splunk का उपयोग किया है, तो वैग "SIEM अनुभव" के बजाय विशेष रूप से Splunk कहें। ATS कीवर्ड मिलान वास्तविक है, और विशिष्टता एक मानव समीक्षक को भी बेहतर पढ़ता है।

एक कवर लेटर, जब आवश्यक हो, करियर चेंज कहानी को एक या दो वाक्यों में समझाने के लिए है — क्यों सिक्योरिटी, क्यों अब — ताकि CV स्वयं पूरी तरह से क्षमता पर ध्यान केंद्रित रह सके।

यदि आप इस तरह के एक CV को भरने वाले व्यावहारिक अनुभव को बनाना चाहते हैं, तो Korra Studio के Breaking In और Blue Team ट्रैक एक होम लैब बनाने, लॉग विश्लेषण अभ्यास के माध्यम से काम करने, और एक विशेषज्ञता चुनने के बारे में बताते हैं जो आप पहले से अच्छी तरह से क्या कर रहे हैं उससे मेल खाता है।