Come scrivo un CV di cybersecurity senza esperienza?

I responsabili della selezione nel settore della sicurezza non si aspettano che i candidati junior abbiano una storia lavorativa nel campo. Quello che controllano è se hai effettivamente svolto il lavoro di imparare, non solo se hai manifestato interesse. Il CV è dove lo provi.

Inizia con un blocco di competenze e progetti, non un paragrafo riassuntivo

Salta la frase generica "professionista motivato in cerca di opportunità". Non dice nulla e spreca lo spazio più prezioso in cima alla pagina. Invece, metti un blocco breve subito sotto il tuo nome e i dati di contatto elencando strumenti e aree concrete: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, Windows/Linux administration, TryHackMe Top 1%, OSCP in progress." Un recruiter che scansiona cinquanta CV decide in circa sei secondi se continuare a leggere — fornisci loro le parole chiave immediatamente.

Trasforma i lab e i CTF in righe del CV, non in hobby

Non sotterrare il tuo lavoro pratico in una sezione "hobby" in fondo. Se hai completato il percorso TryHackMe SOC Level 1, costruito un home lab con pfSense e un SIEM, o ti sei classificato in un CTF, scrivilo come un progetto:

• "Ho costruito un home SOC lab usando Security Onion e Sysmon per rilevare e analizzare attacchi simulati (Atomic Red Team), scrivendo note di rilevamento per ogni tecnica testata."
• "Ho completato 40+ stanze di TryHackMe che coprono attacchi Active Directory, web exploitation e log analysis; ho documentato metodologia e risultati per ognuna."

Questo fa due cose: mostra iniziativa e dà ai colloquisti qualcosa di specifico su cui chiedere, il che gioca a tuo vantaggio perché conosci questi progetti a fondo.

Traduci il tuo vecchio lavoro in linguaggio di sicurezza, onestamente

Se vieni dal supporto IT, amministrazione di rete o persino da un settore non correlato, traduci quello che hai effettivamente fatto in termini che un team di sicurezza riconosce. Un tecnico helpdesk che ha gestito segnalazioni di phishing, ripristinato account compromessi e supportato il rollout di MFA ha una vera esperienza vicina al blue team — dillo direttamente: "Ho esaminato email di phishing segnalate dagli utenti, coordinato con la sicurezza IT per ripristinare 15+ account compromessi e supportato il rollout MFA a livello organizzativo." Non gonfiare un titolo di lavoro o affermare di aver gestito incident response se non l'hai fatto. I recruiter e i colloquisti troveranno rapidamente il divario e ti costerà credibilità per il resto della conversazione.

Le certificazioni vanno vicino alla parte superiore, ma non iniziare con soli acronimi

Security+, Network+ o una nota OSCP-in-progress conta e dovrebbe essere visibile senza scorrere. Ma un elenco di acronimi senza contesto sembra superficiale. Abbina le certificazioni a quello che hai fatto per ottenerle o a quello che è venuto dopo: "CompTIA Security+ (2024) — seguito da pratica pratica nel percorso TryHackMe Jr Penetration Tester per rafforzare i concetti dell'esame con strumenti reali." Quella frase dice a un responsabile della selezione che non raccogli solo certificazioni, le applichi.

Una pagina, a meno che tu non abbia davvero di più da dire

Per chiunque abbia meno di cinque anni di esperienza professionale, una pagina è lo standard. Stipare un CV di due pagine con punti gonfiati per sembrare esperto ha l'effetto opposto — diluisce le righe forti con quelle deboli. Elimina tutto quello che non corrisponde alla descrizione del lavoro di fronte a te. Personalizza per ogni candidatura: se l'annuncio sottolinea SIEM e log analysis, il tuo progetto Splunk si sposta sopra il tuo corso di networking, non il contrario.

La candidatura stessa: lettere di presentazione e realtà ATS

La maggior parte delle aziende di medie e grandi dimensioni fa passare i CV attraverso un sistema di tracciamento dei candidati prima che un umano li veda. Ciò significa che corrispondere al linguaggio dell'annuncio di lavoro conta più di una formulazione intelligente. Se l'annuncio dice "vulnerability management", usa quella frase esatta da qualche parte se è vera della tua esperienza, piuttosto che un sinonimo come "patch tracking".

Una breve lettera di presentazione (tre o quattro frasi) aiuta ancora per le aziende più piccole e i referral, anche se le aziende più grandi a malapena le leggono. Usala per spiegare un cambio di carriera direttamente invece di sperare che il CV parli da solo: "Dopo cinque anni di amministrazione di rete, mi sono orientato verso le operazioni di sicurezza, costruendo esperienza pratica attraverso la detection engineering in home lab e completando Security+ e il percorso TryHackMe SOC. Cerco di portare questo background a un ruolo di analista Tier 1 SOC." Quello è una frase di contesto, non un CV riscritto in forma di paragrafo.

I referral battono le candidature a freddo, sempre

Candidare a freddo tramite una pagina carriere ha un tasso di risposta basso quasi ovunque, sicurezza inclusa. I commenti LinkedIn, gli incontri locali di sicurezza e le comunità Discord legate a certificazioni o piattaforme CTF si trasformano in referral effettivi molto più spesso di un CV perfetto da solo. Considera il CV come necessario ma non sufficiente — apre la porta una volta che qualcuno lo sta già guardando.

Per ulteriori informazioni sulla costruzione dell'esperienza pratica che effettivamente completa quel CV, dai un'occhiata ai segmenti Breaking In e Certifications di Korra Studio.