我如何在沒有經驗的情況下撰寫資安履歷?

職業轉換者如何圍繞專案、實驗室和可轉移技能而非工作頭銜來組織資安履歷的實用指南。

資安招聘經理不會期望初級應聘者在該領域有工作履歷。他們在檢查的是你是否真正做過學習的工作，而不只是聲稱對該領域有興趣。履歷就是你證明這一點的地方。

以技能和專案區塊開頭，而非摘要段落

跳過「積極進取的專業人士尋求機會」這種通用說法。它什麼都說不了，還浪費了頁面頂部的寶貴版面。反之，在你的名字和聯繫方式下放置一個簡短的區塊，列出具體工具和領域：「Nmap、Wireshark、Burp Suite、Splunk、Python scripting、Windows/Linux administration、TryHackMe Top 1%、OSCP in progress。」招聘人員掃描五十份履歷時大約需要六秒鐘決定是否繼續閱讀——立刻給他們關鍵詞。

將實驗室和 CTF 變成履歷項目，而非愛好

不要將你的實戰工作埋在底部的「愛好」部分。如果你完成了 TryHackMe 的 SOC Level 1 路徑、用 pfSense 和 SIEM 建立了家用實驗室，或在 CTF 中獲得名次，就像寫專案一樣寫它：

「使用 Security Onion 和 Sysmon 建立家用 SOC 實驗室，檢測和分析模擬攻擊（Atomic Red Team），為每個測試的技術撰寫檢測筆記。」
「完成 40 多個 TryHackMe 房間，涵蓋 Active Directory 攻擊、網路漏洞利用和日誌分析；為每個房間記錄方法和發現。」

這做了兩件事：它展示了主動性，並給了面試官具體的提問內容，這對你有利，因為你對這些專案瞭若指掌。

誠實地將你的舊工作對應到資安語言

如果你來自 IT 支援、網路管理或甚至完全無關的領域，將你實際做的事情翻譯成資安團隊認可的術語。一個處理釣魚報告、重設被入侵帳戶和執行 MFA 推出的服務台技術人員有真實的藍隊相關經驗——直接說出來：「審查使用者報告的釣魚電子郵件，與 IT 資安部門協調重設 15 個以上被入侵帳戶，並支援組織全範圍 MFA 推出。」不要膨脹職位名稱，也不要聲稱你做過事件回應工作（如果你沒做過的話）。招聘人員和面試官會很快發現差距，這會讓你在整個談話中失去信譽。

認證應靠近頂部，但不要只領導縮寫

CompTIA Security+、Network+ 或 OSCP-in-progress 的記錄很重要，應該在不需要滾動的情況下看到。但只有縮寫而沒有背景的列表看起來很單薄。將認證與你為獲得它們所做的工作或之後發生的工作配對：「CompTIA Security+（2024）——隨後在 TryHackMe 的 Jr Penetration Tester 路徑中進行實踐練習，用真實工具強化考試概念。」這句話告訴招聘經理你不只是收集認證，你還應用其中的知識。

一頁，除非你真的有更多要說的

對於少於五年專業經驗的任何人，一頁是標準的。用填充的項目符號將兩頁履歷打滿以看起來有經驗會適得其反——它用弱項稀釋強項。刪除任何不符合你面前職位描述的東西。針對每個應聘進行調整：如果職位公告強調 SIEM 和日誌分析，你的 Splunk 實驗室專案應該排在你的網路課程之前，反之亦然。

應聘本身：求職信和 ATS 現實

大多數中型和大型公司在人類看到履歷之前，會透過申請人追蹤系統處理履歷。這意味著匹配職位公告中的語言比巧妙的措辭更重要。如果職位說「漏洞管理」，如果這是你經驗的真實情況，就在某個地方使用那個確切的短語，而不是同義詞如「修補程式追蹤」。

一封簡短的求職信（三到四句話）對於小公司和推薦仍然有幫助，即使大型公司幾乎不讀它們。用它來直接解釋職業轉變，而不是希望履歷能自己說話：「在網路管理領域工作五年後，我轉向資安營運，透過家用實驗室檢測工程和完成 Security+ 和 TryHackMe 的 SOC 路徑來構建實踐經驗。我希望將該背景帶到 Tier 1 SOC 分析師角色。」這是一句背景情境，而不是以段落形式重寫的履歷。