Резюме в ИБ после курсов: чек-лист от HR

За последний год через Huntflow прошло больше 400 резюме на позиции SOC L1 и младший пентестер в крупном интеграторе. До технического интервью добрались 38 человек. Оффер получили 12. Остальные 362 резюме отсеялись не потому, что кандидаты не знали матчасть, - потому что их резюме не давало ни единого повода позвонить.

Я сидел по ту сторону этой воронки. И скажу прямо: разница между «позвали на интервью» и «тишина две недели» - почти никогда не в знаниях. Она в том, как эти знания упакованы на одном листе A4. Ниже - конкретный разбор того, что отличает первую группу от второй, с чек-листом, который можно применить сегодня.

Как HR оценивает резюме junior специалиста по ИБ​

Рекрутер тратит на первый просмотр 6–10 секунд. Эндрю Голден, ведущий техрекрутер Trellix, на вебинаре для National Cybersecurity Alliance подтвердил: с составлением резюме мучаются все - от нулевого до 35-летнего стажа. Глаз сканирует документ по F-образной траектории: горизонтально по верхней строке (имя, должность, город), потом вниз по левому краю. Подробнее - в нашем руководстве по карьера в кибербезопасности.

За эти секунды рекрутер ищет ответ на три вопроса:

1. Релевантная должность - написано «junior аналитик ИБ» или «SOC L1», а не просто «специалист» без уточнений.
2. Конкретика - инструменты, платформы, цифры. Не «ответственный, стрессоустойчивый».
3. Отсутствие красных флагов - пересечения дат, пустой раздел опыта без объяснений, подозрительные формулировки.

Если за 10 секунд ни один из трёх пунктов не зацепил - резюме уходит в отказ. В очереди ещё 40 откликов на ту же вакансию. Это не жестокость, это арифметика рабочего дня.

Резюме без опыта работы в кибербезопасности: стоп-слова​

Есть формулировки, которые сразу выдают резюме, собранное по шаблону с курса. Рекрутеры видят их десятками в день и автоматически кидают в низкий приоритет.


Отдельно про «знаю Kali Linux». Эта фраза встречается в каждом третьем резюме выпускника. Проблема в том, что Kali - это дистрибутив с набором инструментов. «Знаю Kali» - примерно как «знаю Windows». Ну, окей. А что конкретно: Nmap, Burp Suite, Wireshark, sqlmap? Какие задачи решали? Какие уязвимости находили? Вот это уже разговор.

Как составить резюме ИБ: блок за блоком​

Блок «О себе» - первое, что читают​

Этот блок стоит сразу после имени и контактов. Не внизу, как предлагает hh.ru (серьёзно, не делайте так). Три-четыре предложения. Задача - объяснить, почему пришли в ИБ и что уже потрогали руками.

Плохо:

Выпускник курса по кибербезопасности. Мотивированный, обучаемый, интересуюсь информационной безопасностью. Ищу первую работу в сфере ИБ.

Нажмите, чтобы раскрыть...

Хорошо:

Завершил 6-месячный курс по offensive security с 12 лабораторными на стендах TryHackMe и Hack The Box. Решил 40+ задач на CTF-платформах в категориях web и forensics. Ищу позицию SOC L1 или junior-аналитика с фокусом на мониторинг и разбор алертов.

Нажмите, чтобы раскрыть...

Разница видна за 5 секунд: во втором варианте есть цифры, платформы, направление поиска. Рекрутер сразу понимает, что перед ним человек, который не просто «прослушал лекции». По данным LMU Career Services, рекрутеры используют LinkedIn для верификации информации из резюме - так что заведите профиль и заполните его так же, как «О себе». Пустой LinkedIn при заполненном резюме - тоже красный флаг.

Сертификаты кибербезопасности в резюме​

Сертификаты работают, но не одинаково. CompTIA Security+, eJPT, OSCP вызывают доверие. Сертификат «прослушал курс» без экзамена - почти не влияет на решение. Разница примерно как между водительскими правами и справкой, что вы посещали автошколу.

Указывайте:

• Полное название сертификации и выдавшую организацию
• Месяц и год получения (не просто «2024»)
• Если готовитесь - пишите честно: «в процессе подготовки к CompTIA Security+, сдача запланирована на Q3 2025»

Честность здесь критична. Служба безопасности проверяет сертификаты. Написали «CEH», а сертификата нет - это блокер на любом этапе, даже если до оффера дошли. Я видел случай, когда кандидату отозвали оффер через неделю после подписания - именно из-за несуществующего сертификата.

CTF в резюме: конкретика вместо упоминания​

CTF - один из лучших способов показать hard skills пентестера без коммерческого опыта. Но «участвовал в CTF» - это ничего. А вот так уже работает:

Команда из 4 человек, соревнование на платформе CTFtime. Решил 7 задач в категории web exploitation: SQL Injection (OWASP A03:2021 - Injection), XSS, SSRF. Использовал Burp Suite для перехвата запросов, sqlmap для автоматизации. Итоговое место - топ-30 из 200 команд.

Нажмите, чтобы раскрыть...

Здесь есть: состав, платформа, конкретные уязвимости, инструменты, результат. Рекрутер передаст это техническому интервьюеру, и тот уже знает, о чём спрашивать на собеседовании. Полдела сделано ещё до звонка.

Портфолио для трудоустройства в ИБ​

Портфолио в ИБ - не Behance с красивыми картинками. Это доказательства, что вы делали что-то руками. Минимальный набор до первого отклика:

1. GitHub-профиль - 2–3 репозитория: скрипт автоматизации (парсинг логов, сканирование), writeup по CTF, конфигурация стенда
2. Writeup - разбор решённой задачи на TryHackMe или Hack The Box. Показывает ход мысли, а не только результат
3. Домашний стенд - развёрнутый SIEM (Wazuh, ELK), настроенные правила корреляции, пойманные алерты. Скриншоты дашборда

Кандидат, который на скрининге открывает GitHub с тремя writeup-ами, получает приоритет перед десятком кандидатов с «пустым» резюме специалиста по информационной безопасности и словами «знаю Nmap». Это как прийти на собеседование повара и принести блюдо vs рассказать, что вы «знакомы с кухонными приборами».

Нюанс, который упускают новички: всё, что вы публикуете, должно быть на открытых данных. Никаких клиентских логов, реальных IP-адресов, чужих credentials. Звучит очевидно, но я видел writeup-ы с реальными данными работодателя. Один такой файл на GitHub - и вместо оффера получаете репутацию человека, которому нельзя доверять доступы.

Собеседование в ИБ после курсов: что проверяют​

На техническом интервью junior-кандидата проверяют не энциклопедические знания, а способность думать и базовое понимание процессов.

Hard skills, которые спрашивают:

• Сетевая модель OSI: на каком уровне работает ARP? Чем TCP отличается от UDP?
• Базовые инструменты: что покажет nmap -sV -sC target? Для чего tcpdump -i eth0?
• Уязвимости из OWASP Top 10: объясните SQL Injection, XSS, SSRF своими словами
• Разбор инцидента: пришёл алерт о подозрительном исходящем трафике на нестандартный порт - ваши действия?

Soft skills для ИБ специалиста - да, их тоже оценивают:

• Как объяснить технический риск руководителю без технического бэкграунда
• Как приоритизировать задачи, когда алертов больше, чем времени
• Конкретный пример самообучения за последний месяц

Приём, который я использую на скрининге: прошу кандидата показать профиль TryHackMe или открыть writeup прямо в Zoom. Половина тех, кто заявил «активно решаю задачи на HTB», не могут показать ни одного решения. Просто молчание и «ну, я давно не заходил». Не попадайте в эту половину.

Первая работа в кибербезопасности: зарплаты и таймлайн​

Ещё один момент, который упускают. Резюме специалиста по информационной безопасности не должно содержать домашний адрес, паспортные данные или ссылки на личные соцсети с геолокацией. В MITRE ATT&CK есть техника T1589 - Gather Victim Identity Information: атакующие собирают email-адреса (T1589.002), имена (T1589.003) и роли сотрудников (T1591.004) из открытых источников, включая job-сайты и LinkedIn (T1593.001). Резюме ИБ-специалиста с открытым Instagram и домашним адресом - подарок для социальной инженерии (T1598.002). Это не паранойя, это профессиональная гигиена, которую нанимающий менеджер оценит. Если претендуете на позицию в ИБ и при этом сами свои данные не защищаете - ну, вы понимаете, как это выглядит.

Большинство выпускников курсов ИБ проигрывают на этапе резюме не тем, кто сильнее технически, а тем, кто лучше упаковал свой опыт. Я видел кандидатов, решивших 100 задач на TryHackMe, но написавших в резюме «знаю основы пентеста». И видел тех, кто решил 15, но описал каждую с инструментами, уязвимостями и результатом - именно они забирали приглашения на собеседования.

Рынок ИБ в России не перенасыщен junior-кандидатами - он перенасыщен одинаковыми резюме. Если из пачки в 50 откликов 48 выглядят как копия шаблона с курса, то два оставшихся с конкретикой забирают все звонки. Дело не в «нехватке вакансий», дело в неумении показать то, что уже есть.

Неудобная правда: сертификат курса сам по себе ничего не стоит на рынке труда. Стоит то, что вы с ним сделали - лабораторные, CTF-задачи, writeup-ы, домашний стенд. Без этой обвязки вы конкурируете с сотнями таких же «прослушавших курс» на уровне лотереи. Если ищете джуниор-роль и нужна структура, а не россыпь статей - на IB Basics показывают, как джуны реально решают первые рабочие задачи, и после курса есть что положить в портфолио.