Хорошее резюме в кибербезопасности помещается на одну-две страницы и сразу отвечает на вопрос рекрутера: что вы умеете делать руками и чем это подтверждено. Для новичка главное — не перечень курсов, а конкретные навыки, учебные проекты и ссылки на них. Структура простая: желаемая роль, краткое описание, навыки, проекты, опыт, образование. Ниже — пример и ошибки, которые встречаются чаще всего.
Из чего состоит резюме
Заголовок и роль. Не «ищу работу в ИТ», а «Аналитик SOC (junior)» или «Стажёр по защите приложений».
Короткое описание. Два-три предложения: что умеете и чего хотите.
Навыки. Сгруппированные по смыслу, без простыни из сорока пунктов.
Проекты. Учебные расследования, лабораторные стенды, CTF — со ссылками.
Опыт работы. Даже не связанный с ИБ, если можно показать полезное: поддержка пользователей, администрирование, работа с данными.
Образование и сертификаты.
Контакты. Телефон, почта, ссылка на портфолио.
Пример резюме кибербезопасность для новичка
Аналитик SOC (junior)
*О себе:* Изучаю мониторинг и расследование инцидентов, прошёл учебный трек SOC. Умею разбирать логи Linux и Windows, отличать ложные срабатывания от подозрительной активности, оформлять выводы в отчёт.
*Навыки:* сети (адресация, основные протоколы), командная строка Linux, анализ журналов событий, основы работы с SIEM, написание отчётов об инцидентах.
*Проекты:*
Учебное расследование инцидента в симуляторе: восстановил хронологию событий и подготовил отчёт с рекомендациями — ссылка.
Участие в учебных CTF: разборы задач по анализу логов — ссылка на репозиторий.
*Опыт:* Специалист техподдержки, 1 год — обрабатывал обращения пользователей, вёл базу знаний, помогал с настройкой доступа.
*Сертификаты:* сертификат об окончании трека SOC — ссылка для проверки.
Заметьте: каждая строка проверяема. Рекрутер может открыть ссылку и увидеть, что за ней.
Как писать про навыки и проекты
Опишите действие и результат, а не обязанность. Сравните:
Слабая формулировка | Сильная формулировка |
|---|---|
Знаю Linux | Работаю в терминале Linux: права, процессы, поиск по журналам |
Изучал сети | Разбираю сетевой трафик и объясняю, что происходит в сессии |
Проходил курсы по ИБ | Завершил трек SOC, 3 учебных расследования с отчётами |
Ответственный, коммуникабельный | Вёл базу знаний поддержки, которую использовала вся команда |
Если указываете сертификат, честно называйте его тип. Например, сертификат CYBY имеет постоянную ссылку для проверки, но это не государственный диплом — так и пишите, без преувеличений.
Как описать опыт не из ИБ
Новички часто вычёркивают прошлую работу, если она не связана с безопасностью. Зря: многие навыки переносятся. Работа в поддержке учит разбираться в проблемах пользователей и быстро находить причину. Администрирование даёт понимание систем и доступов. Бухгалтерия и аудит — привычку к проверкам и документам, что ценят в GRC. Опишите в одной-двух строках, какие задачи из прошлого опыта пригодятся в новой роли.
Частые ошибки
Одно резюме на все вакансии. Под пентест и под GRC нужны разные акценты.
Список всех инструментов, которые вы видели. На собеседовании спросят про каждый.
Нет ссылок. Проект без ссылки воспринимается как обещание.
Слишком длинно. Три страницы у новичка читают по диагонали.
Опечатки в терминах. В профессии, где важна внимательность, это бросается в глаза.
Упоминание проверки реальных сайтов без разрешения. Это не плюс, а повод для отказа: такие действия подпадают под статьи 272–274.1 УК РФ.
Пустое «О себе». Шаблонные фразы ничего не говорят о вас.
Как адаптировать резюме под вакансию
Откройте описание вакансии и выпишите ключевые требования. Те, которым вы соответствуете, поднимите выше и назовите теми же словами, что в объявлении: многие компании сначала фильтруют отклики автоматически. Требования, до которых вы не дотягиваете, не выдумывайте — лучше покажите, что уже изучаете эту тему.
Перед отправкой перечитайте резюме глазами рекрутера: за полминуты должно быть понятно, на какую роль вы претендуете и чем это подтверждено. Проверьте, что все ссылки открываются, а файл назван понятно — например, фамилией и ролью.
Частые вопросы
Нужна ли фотография? Не обязательно. Если ставите, выбирайте нейтральное деловое фото.
Что писать, если опыта нет совсем? Сделайте упор на проекты и учебную практику: расследования, CTF, лабораторные стенды. Они заменяют раздел «Опыт» на старте.
Указывать ли зарплатные ожидания? Можно указать диапазон, если вы понимаете рынок. Если не уверены, оставьте поле пустым и обсудите на интервью.
На каком языке писать? На русском для российских компаний. Английская версия пригодится, если откликаетесь в международные команды.
Наполните резюме реальными проектами
Пройдите учебные расследования и CTF на cyby.ai — у вас появятся проекты, которые можно описать в резюме и защитить на собеседовании.