IT
CV specjalisty ds. cyberbezpieczeństwa: przykład i wzór
Wzór jest dla analityków SOC, specjalistów i inżynierów bezpieczeństwa IT, pentesterów i specjalistów od zgodności w bankach, firmach technologicznych, energetyce, administracji i firmach doradczych, także dla administratorów, którzy przechodzą do bezpieczeństwa.
Pracodawca chce wiedzieć, jakie incydenty obsługujesz, jakimi narzędziami, jak testujesz i zabezpieczasz systemy i jakie znasz normy i przepisy. Pokazujemy, jak opisać to w CV bez ujawniania danych pracodawcy.
Jak napisać CV specjalisty ds. cyberbezpieczeństwa
Podsumowanie zawodowe
Napisz, w jakim obszarze bezpieczeństwa pracujesz: SOC, testy, inżynieria zabezpieczeń, zgodność, i w jakiej organizacji. Dodaj narzędzia, normy i certyfikaty, bo rekruterzy szukają ich po nazwach. Nie podawaj szczegółów incydentów, które mogłyby zaszkodzić pracodawcy.
Administrator systemów z 3-letnim doświadczeniem, który odpowiadał za aktualizacje, kopie zapasowe i uprawnienia. Mam certyfikat Security+, ćwiczę na platformach CTF i znam podstawy SIEM. Szukam pracy jako młodszy analityk SOC.
Doświadczenie: obowiązki i osiągnięcia
Opisz rodzaje zadań, narzędzia, skalę i efekty: liczbę zdarzeń, czas reakcji, mniej fałszywych alarmów, zamknięte podatności. Pokaż współpracę z IT i biznesem, bo bezpieczeństwo wymaga przekonywania innych do zmian.
Słabiej: Monitorowanie bezpieczeństwa.
Lepiej: Analiza alertów w Microsoft Sentinel i Splunk, około 300 zdarzeń tygodniowo.
Słabiej: Obsługa incydentów.
Lepiej: Obsługa incydentów od wykrycia do analizy po incydencie, w tym ataków phishingowych.
Słabiej: Reguły.
Lepiej: Reguły detekcji i automatyzacja reakcji, mniej fałszywych alarmów o około 35%.
Umiejętności, które warto wpisać
Wymień narzędzia, techniki, normy i przepisy. W umiejętnościach osobistych pokaż analityczne myślenie, dyskrecję i spokój pod presją, bo przy incydencie liczy się szybka i przemyślana reakcja.
Umiejętności zawodowe
- SIEM
- Obsługa incydentów
- Testy podatności
- Bezpieczeństwo sieci i chmury
- Normy i przepisy
- Skrypty i automatyzacja
Umiejętności osobiste
- Myślenie analityczne
- Dyskrecja
- Spokój pod presją
- Komunikacja ryzyka
- Ciekawość
Certyfikaty
Wpisz certyfikaty z rokiem, na przykład CompTIA Security+, CEH, OSCP, CISSP albo audytora ISO 27001. Przy pracy w administracji i firmach objętych przepisami o cyberbezpieczeństwie przydaje się znajomość wymagań NIS2.
Jak zacząć pracę w cyberbezpieczeństwie
Zwykle zaczyna się od administracji, helpdesku albo programowania. W CV pokaż zadania związane z bezpieczeństwem, na przykład uprawnienia, aktualizacje i kopie zapasowe.
Dodaj certyfikat na poziomie podstawowym, platformy CTF i domowe laboratorium. Pierwszym stanowiskiem jest często analityk SOC pierwszej linii.
Dopasowanie CV do oferty pracy
Bank szuka SOC, procedur i zgodności z regulacjami, firma doradcza testów i pracy z klientami, a firma produktowa bezpieczeństwa aplikacji i chmury. Przesuń na górę to, czego dotyczy ogłoszenie.
Pytania i odpowiedzi
Co wpisać w CV specjalisty ds. cyberbezpieczeństwa?
Obszar pracy, narzędzia, incydenty, testy, normy i przepisy, efekty w liczbach, certyfikaty i wykształcenie.
Jakie certyfikaty są cenione w cyberbezpieczeństwie?
Na początek CompTIA Security+, dalej CEH, OSCP i CISSP, a w zgodności certyfikaty audytora ISO 27001.
Jak zacząć pracę w cyberbezpieczeństwie bez doświadczenia?
Przez administrację, helpdesk albo programowanie, z certyfikatem podstawowym i ćwiczeniami na platformach CTF.
Czy opisywać w CV konkretne incydenty?
Ogólnie tak, ale bez nazw systemów, danych i szczegółów, które mogłyby zaszkodzić pracodawcy.