サイバーセキュリティのCV(職務経歴書)を経験なしで書くにはどうすればいいですか?

セキュリティ業界の採用担当者は、ジュニアの応募者が業界での職務経歴を持つことを期待していません。彼らが確認しているのは、実際に学習という仕事をしたかどうか、単なる興味の宣言ではなく、その点です。CVはそれを証明する場所です。

サマリー段落ではなく、スキルとプロジェクトのブロックで始める

「機会を求める意欲的なプロフェッショナル」といった一般的な文章は避けてください。それは何も言っていないし、ページの上部の貴重な領域を無駄にしています。代わりに、名前と連絡先情報の直下に短いブロックを置き、具体的なツールと領域をリストアップしてください。「Nmap、Wireshark、Burp Suite、Splunk、Python scripting、Windows/Linux administration、TryHackMe Top 1%、OSCP in progress」という具合です。採用担当者が50件のレジュメをスキャンするとき、読み続けるかどうかを約6秒で判断します — すぐにキーワードを与えてください。

ラボとCTFをホビーセクションではなくレジュメ行に変える

実践的な仕事をページ下部の「ホビー」セクションに埋めないでください。TryHackMeのSOC Level 1パスを完了した場合、pfSenseとSIEMを使用してホームラボを構築した場合、またはCTFで入賞した場合は、プロジェクトのように書いてください。

• 「Security OnionとSysmonを使用してホームSOCラボを構築し、シミュレートされた攻撃(Atomic Red Team)を検出して分析し、テストされた各技術の検出メモを作成しました。」
• 「Active Directory攻撃、Web脆弱性、ログ分析をカバーする40以上のTryHackMeルームを完了し、各ルームの方法論と結果を文書化しました。」

これは2つのことを実現します。それはイニシアチブを示し、インタビュアーに尋ねることの具体的な何かを与えます。それはあなたが有利です。なぜなら、これらのプロジェクトをよく知っているからです。

古い職務をセキュリティ言語に正直に翻訳する

IT サポート、ネットワーク管理、または無関係な分野からの転職の場合は、実際にやったことをセキュリティチームが認識できる用語に翻訳してください。フィッシング報告を処理し、侵害されたアカウントをリセットし、MFA ロールアウトを実施したヘルプデスク技術者は、実際のブルーチーム隣接経験を持っています — それを直接言ってください。「ユーザーが報告したフィッシングメールを仕分けし、IT セキュリティと協力して 15 件以上の侵害されたアカウントをリセットし、組織全体の MFA ロールアウトをサポートしました。」職務の肩書きを膨らませたり、やっていないインシデント対応を主張したりしないでください。採用担当者やインタビュアーはギャップをすぐに見つけ、それは会話の残りの部分に対するあなたの信頼性を傷つけます。

認定資格は上部の近くに属しますが、アクロニムだけで主導しないでください

Security+、Network+、または OSCP-in-progress のメモは重要であり、スクロールなしで見えるべきです。しかし、コンテキストなしのアクロニムリストは薄く見えます。資格を、資格を取得するために何をしたか、またはその後に起こったこととペアにしてください。「CompTIA Security+(2024)— その後、TryHackMe の Jr Penetration Tester パスでの実践的な練習を続け、実際のツーリングで試験の概念を強化しました。」その文は、採用担当者に対して、あなたが単に資格を集めるだけでなく、その中にあるものを適用していることを伝えます。

1ページ、本当にもっと言うことがない限り

5年未満の職務経歴がある人にとって、1ページが標準です。2ページのレジュメを詰め込みすぎて経験があるように見せるとは逆効果です — 強力な行を弱い行で希釈します。目の前の職務記述書にマップされていないものはすべてカットしてください。アプリケーションごとにカスタマイズしてください。投稿が SIEM とログ分析を強調する場合、Splunk ラボプロジェクトはネットワークコースワークの上に移動し、その逆はありません。

アプリケーション自体:カバーレターと ATS の現実

大多数の中規模および大規模企業は、人間が見る前にレジュメを申請者追跡システムを通して実行します。つまり、職務記述書からの言語マッチングは、巧妙なフレーズより重要です。リストに「脆弱性管理」と書かれている場合、経験に当てはまる場合は、「パッチトラッキング」などの同義語ではなく、その正確なフレーズをどこかで使用してください。

短いカバーレター(3〜4文)は、大規模な企業がほとんど読まなくても、小規模な企業および紹介の場合でも役に立ちます。キャリアチェンジを直接説明するために使用してください。レジュメが自分自身のために話すことを望むのではなく。「ネットワーク管理で5年を過ごした後、セキュリティ運用に転向し、ホームラボ検出エンジニアリングと Security+ および TryHackMe の SOC パスの完了を通じて実践的な経験を構築しました。そのバックグラウンドを Tier 1 SOC アナリストの役割にもたらしたいと思います。」これは1文のコンテキストであり、段落形式で再度書かれたレジュメではありません。

紹介は冷たいアプリケーションよりも優れています、毎回

キャリアページ経由で冷たく適用すると、セキュリティを含むほぼすべての場所で応答率が低くなります。LinkedIn コメント、ローカルセキュリティミートアップ、および認定資格または CTF プラットフォームに関連付けられた Discord コミュニティは、完全なレジュメだけより実際の紹介に変わることがはるかに多いです。レジュメを必要だが不十分として扱ってください — 誰かがすでにそれを見ていると、ドアを開きます。

レジュメを実際に埋める実践的な経験の構築の詳細については、Korra Studio の Breaking In および Certifications セグメントをご覧ください。