Переписування вашого CV для переходу на кар'єру у кібербезпеці

Більшість осіб, що змінюють кар'єру, роблять одну і ту ж помилку на своєму CV: або вони приховують своїх старих посадові назви у верхній частині, наче вони не мають значення, або вони намагаються втиснути непов'язаний досвід у мову безпеки, яка читається як розпачлива. Жодне з цього не працює. Менеджери з найму, які переглядають п'ятдесят заявок на посаду аналітика SOC, хочуть швидко побачити два речі: доказ того, що ви насправді можете виконувати роботу, і доказ того, що ви розумієте, що таке робота.

Почніть зі зведення навичок, а не історії роботи

Забудьте про мету-заяву, яку ніхто не читає. Замість цього помістіть зведення із 3-4 рядків прямо під своїм ім'ям, яке називає конкретну область, на яку ви спрямовуєтеся — аналітик SOC, GRC, appsec, що завгодно — і перераховує дві-три конкретні речі, які ви зробили та які мають відношення. Якщо ви завершили домашню лабораторію, де налаштували Splunk для прийому журналів Sysmon і написали правила виявлення для типових моделей атак, скажіть це у зведенні, а не тільки похованим у розділі проектів три сторінки нижче.

Рекрутери та менеджери з найму витрачають секунди на перший прохід. Якщо верхня третина сторінки не сигналізує «ця людина розуміється на роботі в безпеці», решта CV часто не читається.

Перекладіть вашу стару роботу, не приховуйте її

Якщо ви були мережевим адміністратором, бухгалтером, вчителем або працювали на технічній підтримці IT, цей досвід має реальну цінність і робити вигляд, що його не існує — це помилка. Мережевий адміністратор вже знає підсегментування, правила брандмауера та усунення проблем під тиском — все це безпосередньо стосується операцій безпеки. Бухгалтер розуміє контролі, журнали аудиту та регуляторний тиск, що добре відповідає роботі в GRC та відповідності вимогам. Техніцист служби підтримки вже мав справу з повідомленнями про фішинг та сінжинірингом соціальних інженерів для скидання пароля з першої руки.

Напишіть ваші старі пункти, використовуючи дієслова та результати, які мають значення в безпеці. Замість «Керував інфраструктурою корпоративної мережі» напишіть «Керував правилами брандмауера та доступом VPN для 200+ конечних точок, включаючи реагування на інциденти для підозрілих спроб входу.» Та ж робота, оформлена для аудиторії, яка її читає зараз.

Проекти мають більше значення, ніж сертифікати на початку

Сертифікати на кшалт Security+ або безплатний рівень шляхів TryHackMe/HTB сигналізують, що ви навчалися. Але менеджер з найму на позицію аналітика SOC або синьої команди на початку кар'єри хоче доказ того, що ви працювали з інструментами, а не просто пройшли тест із множинним вибором. Перелічіть 2-3 проекти зі специфікою:

• Збудував домашню лабораторію SOC із використанням Security Onion, генерував трафік за допомогою Kali VM та задокументував виявлення сканування Nmap та спроби використання Metasploit у Kibana
• Завершив 15+ кімнат на шляху SOC Level 1 на TryHackMe, включаючи аналіз журналів та сортування фішингових листів
• Написав скрипт Python, використовуючи бібліотеку pandas, для розбору та позначення аномальних записів у прикладі журналу доступу Apache

Кожен із них займає один рядок, але показує менеджеру з найму точно те, що ви можете робити, без того, щоб вони мали вгадувати.

Уберіть пусті пункти

Видаліть будь-що, що говорить «командний гравець», «уважний до деталей» або «швидко навчається» без прикріпленого доказу. Кожен пункт повинен мати число, інструмент або результат. «Скоротив час вирішення квитків на 30%, створивши спільну вікі з усунення неполадок» розповідає історію. «Сильні навички спілкування» нічого не розповідає.

Якщо у вас недостатньо кількісних метрик безпеки, оскільки ви новачок у цій галузі, запозичте цифри з вашої попередньої кар'єри та сформулюйте їх так, щоб підкреслити перенесені навички: масштаб («підтримував 500 кінцевих користувачів»), обробка ризику («розв'язав інциденти P1 у межах SLA на 95% часу») або поліпшення процесів.

Утримуйтесь на одній сторінці, якщо у вас менше 5 років загального досвіду з усіх кар'єр разом, максимум дві сторінки в іншому випадку. Рекрутери в конвеєрах найму безпеки, особливо у великих компаніях, часто швидко проходять через системи відстеження кандидатів, і CV з деталями, які неактуальні і датуються десять років тому, переглядається мимо.

Адаптуйте до конкретного оголошення про роботу

Виймайте точні назви інструментів та вимоги з описання роботи та віддзеркалюйте їх, де чесно. Якщо оголошення говорить «досвід роботи з інструментами SIEM (Splunk, QRadar або Sentinel)» і ви використовували Splunk у лабораторії, скажіть Splunk конкретно, а не «досвід SIEM». Відповідність ключових слів ATS є реальною, а специфічність також просто краще читається людській рецензентові.

Лист-лист, якщо потрібно, — це місце, щоб пояснити історію зміни кар'єри у одному-двох реченнях — чому безпека, чому зараз — так що саме CV може залишатися повністю зосередженим на можливостях.

Якщо ви хочете побудувати той вид практичного досвіду, який насправді заповнює CV, подібний до цього, треки Breaking In та Blue Team у Korra Studio проходять через побудову домашної лабораторії, виконання вправ аналізу журналів та вибір спеціалізації, яка відповідає тому, у чому ви вже добрі.