Como escrevo um CV de cibersegurança sem experiência?

Recrutadores em segurança não esperam que candidatos juniores tenham histórico de trabalho na área. O que estão verificando é se você realmente fez o trabalho de aprender, não apenas declarou interesse. O CV é onde você prova isso.

Comece com um bloco de habilidades e projetos, não um parágrafo de resumo

Pule a linha genérica "profissional motivado em busca de oportunidades". Ela não diz nada e desperdiça o espaço mais importante do topo da página. Em vez disso, coloque um bloco curto logo abaixo do seu nome e informações de contato listando ferramentas e áreas concretas: "Nmap, Wireshark, Burp Suite, Splunk, Python scripting, administração Windows/Linux, TryHackMe Top 1%, OSCP em andamento." Um recrutador analisando cinquenta currículos decide em cerca de seis segundos se continua lendo — forneça palavras-chave imediatamente.

Transforme labs e CTFs em linhas do currículo, não em hobbies

Não esconda seu trabalho prático em uma seção "hobbies" no final. Se você completou o TryHackMe SOC Level 1 path, construiu um home lab com pfSense e um SIEM, ou se classificou em um CTF, escreva como um projeto:

• "Construiu um home SOC lab usando Security Onion e Sysmon para detectar e analisar ataques simulados (Atomic Red Team), documentando técnicas de detecção para cada técnica testada."
• "Completou 40+ salas do TryHackMe abrangendo ataques no Active Directory, exploração web e análise de logs; documentou metodologia e descobertas para cada uma."

Isso faz duas coisas: mostra iniciativa e dá aos entrevistadores algo específico para perguntar, o que funciona a seu favor porque você conhece esses projetos profundamente.

Mapeie seu antigo cargo para linguagem de segurança, com honestidade

Se você vem de suporte de TI, administração de rede, ou até um campo não relacionado, traduza o que você realmente fez em termos que um time de segurança reconheça. Um técnico de helpdesk que lidava com relatórios de phishing, ressetava contas comprometidas e implementava rollout de MFA tem experiência real adjacente ao blue team — diga isso diretamente: "Triou emails de phishing reportados por usuários, coordenou com segurança de TI para resetar 15+ contas comprometidas e apoiou o rollout de MFA em toda a organização." Não inflacione um título de cargo ou afirme que fez resposta a incidentes se não fez. Recrutadores e entrevistadores encontrarão a lacuna rapidamente, e isso custa sua credibilidade no resto da conversa.

Certificações devem ficar perto do topo, mas não comece apenas com siglas

Security+, Network+, ou uma anotação OSCP-em-andamento é importante e deve ser visível sem rolar. Mas uma lista de siglas sem contexto fica fraca. Pareie certificações com o que você fez para obtê-las ou o que veio depois: "CompTIA Security+ (2024) — seguido de prática prática no TryHackMe Jr Penetration Tester path para reforçar conceitos do exame com ferramentas reais." Essa frase diz a um recrutador que você não apenas coleciona certificações, mas aplica o que está nelas.

Uma página, a menos que você tenha genuinamente mais a dizer

Para qualquer pessoa com menos de cinco anos de experiência profissional, uma página é o padrão. Entupir um currículo de duas páginas com pontos inflados para parecer experiente sai pela culatra — dilui as linhas fortes com fracas. Corte qualquer coisa que não mapeie para a descrição de trabalho que você tem à frente. Adapte por aplicação: se o anúncio enfatiza SIEM e análise de logs, seu projeto Splunk lab sobe acima de seu trabalho de curso de redes, não o contrário.

A aplicação em si: cartas de apresentação e realidade do ATS

A maioria das empresas de médio e grande porte executa currículos através de um sistema de rastreamento de candidatos antes que um humano os veja. Isso significa que corresponder a linguagem do anúncio de trabalho importa mais do que expressões inteligentes. Se o anúncio diz "vulnerability management", use essa frase exata em algum lugar se for verdade de sua experiência, em vez de um sinônimo como "patch tracking".

Uma carta de apresentação curta (três a quatro frases) ainda ajuda para empresas menores e indicações, mesmo que grandes empresas mal as leiam. Use-a para explicar uma mudança de carreira diretamente em vez de esperar que o currículo fale por si: "Após cinco anos em administração de rede, mudei para operações de segurança, construindo experiência prática através de engenharia de detecção em home lab e completando Security+ e o TryHackMe SOC path. Estou procurando trazer esse histórico para um cargo de analista de SOC Tier 1." Isso é uma frase de contexto, não um currículo reescrito em forma de parágrafo.

Indicações vencem aplicações frias, sempre

Aplicar a frio através de uma página de carreiras tem uma taxa de resposta baixa em quase todos os lugares, incluindo segurança. Comentários no LinkedIn, encontros de segurança locais e comunidades Discord ligadas a certificações ou plataformas de CTF se transformam em indicações reais muito mais frequentemente do que um currículo perfeito sozinho. Trate o currículo como necessário mas não suficiente — ele abre a porta uma vez que alguém já está olhando para ele.

Para mais informações sobre como construir a experiência prática que realmente preenche esse currículo, confira os segmentos Breaking In e Certifications do Korra Studio.