Bagaimana cara menulis CV cybersecurity tanpa pengalaman?

Hiring managers di bidang security tidak mengharapkan junior applicants memiliki job history di industri ini. Yang mereka periksa adalah apakah Anda benar-benar melakukan pekerjaan belajar, bukan hanya mengklaim minat padanya. CV adalah tempat Anda membuktikan itu.

Mulai dengan blok skills-and-projects, bukan summary paragraph

Lewati baris generik "motivated professional seeking opportunities". Itu tidak mengatakan apa pun dan membuang lokasi utama di bagian atas halaman. Sebaliknya, letakkan blok pendek tepat di bawah nama dan informasi kontak yang mencantumkan tools dan area konkret: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, Windows/Linux administration, TryHackMe Top 1%, OSCP in progress." Seorang recruiter yang memindai lima puluh resume memutuskan dalam sekitar enam detik apakah akan terus membaca — berikan mereka keywords segera.

Ubah labs dan CTFs menjadi resume lines, bukan hobbies

Jangan sembunyikan pekerjaan praktis Anda di bagian "hobbies" di bawah. Jika Anda menyelesaikan jalur TryHackMe's SOC Level 1, membangun home lab dengan pfSense dan SIEM, atau menempatkan diri di CTF, tulislah seperti project:

• "Built a home SOC lab using Security Onion dan Sysmon untuk mendeteksi dan menganalisis simulated attacks (Atomic Red Team), menulis detection notes untuk setiap teknik yang diuji."
• "Completed 40+ TryHackMe rooms yang mencakup Active Directory attacks, web exploitation, dan log analysis; documented methodology dan findings untuk masing-masing."

Ini melakukan dua hal: menunjukkan inisiatif, dan memberikan interviewers sesuatu yang spesifik untuk ditanya, yang menguntungkan Anda karena Anda mengenal projects ini dengan baik.

Pemetaan job lama Anda ke bahasa security, secara jujur

Jika Anda datang dari IT support, network admin, atau bahkan field yang tidak terkait, terjemahkan apa yang benar-benar Anda lakukan ke dalam istilah yang dikenali security team. Seorang helpdesk technician yang menangani phishing reports, reset compromised accounts, dan enforce MFA rollout memiliki pengalaman blue-team-adjacent yang nyata — katakan itu secara langsung: "Triaged user-reported phishing emails, coordinated dengan IT security untuk reset 15+ compromised accounts, dan supported organization-wide MFA rollout." Jangan inflasi job title atau klaim Anda melakukan incident response jika Anda tidak. Recruiters dan interviewers akan menemukan gap dengan cepat, dan itu membuat Anda kehilangan kredibilitas untuk sisa percakapan.

Certifications tempat di dekat bagian atas, tapi jangan pimpin dengan acronyms saja

Security+, Network+, atau catatan OSCP-in-progress penting dan harus terlihat tanpa scroll. Namun daftar acronym tanpa context membaca dengan tipis. Pasangkan certs dengan apa yang Anda lakukan untuk mendapatkannya atau apa yang terjadi setelahnya: "CompTIA Security+ (2024) — followed dengan hands-on practice di TryHackMe's Jr Penetration Tester path untuk menguatkan exam concepts dengan real tooling." Kalimat itu memberitahu hiring manager Anda tidak hanya mengumpulkan certs, Anda menerapkan apa yang ada di dalamnya.

Satu halaman, kecuali Anda benar-benar memiliki lebih banyak untuk dikatakan

Untuk siapa pun dengan pengalaman profesional kurang dari lima tahun, satu halaman adalah standar. Menggabungkan resume dua halaman dengan padded bullet points untuk terlihat berpengalaman menghasilkan hasil sebaliknya — itu mengencerkan garis yang kuat dengan yang lemah. Potong apa pun yang tidak memetakan ke job description di depan Anda. Sesuaikan per aplikasi: jika posting menekankan SIEM dan log analysis, project Splunk Anda naik di atas coursework networking Anda, bukan sebaliknya.

Aplikasi itu sendiri: cover letters dan ATS reality

Sebagian besar perusahaan menengah dan besar menjalankan resume melalui applicant tracking system sebelum manusia pernah melihatnya. Itu berarti mencocokkan bahasa dari job posting lebih penting daripada phrasing yang cerdas. Jika listing mengatakan "vulnerability management," gunakan frasa itu di suatu tempat jika itu sesuai dengan pengalaman Anda, daripada synonym seperti "patch tracking."

Cover letter pendek (tiga hingga empat kalimat) masih membantu untuk perusahaan yang lebih kecil dan referrals, bahkan jika firm yang lebih besar hampir tidak membacanya. Gunakan untuk menjelaskan career change secara langsung daripada berharap resume berbicara sendiri: "After five years dalam network administration, saya pindah ke security operations, membangun hands-on experience melalui home-lab detection engineering dan menyelesaikan Security+ dan TryHackMe's SOC path. Saya mencari untuk membawa background itu ke Tier 1 SOC analyst role." Itu adalah satu kalimat context, bukan résumé yang ditulis ulang dalam bentuk paragraph.

Referrals mengalahkan cold applications, setiap saat

Mengajukan cold melalui halaman careers memiliki response rate rendah hampir di semua tempat, termasuk security. LinkedIn comments, local security meetups, dan Discord communities yang terikat pada certifications atau CTF platforms menghasilkan referrals aktual jauh lebih sering daripada resume yang sempurna saja. Perlakukan resume sebagai necessary tetapi tidak sufficient — itu membuka pintu setelah seseorang sudah melihatnya.

Untuk lebih banyak tentang membangun hands-on experience yang benar-benar mengisi resume itu, lihat Breaking In dan Certifications segments Korra Studio.