Lamaran analis keamanan siber memerlukan uraian yang jelas tentang pekerjaan Anda, bukan hanya tata letak yang mudah dibaca. Contoh fiktif ini berfokus pada cara menyatakan cakupan dan kontribusi. Catatan pekerjaan, pendidikan, dan proyek dipisahkan agar pembaca dapat mengenali kontribusi dan cakupan Anda. Bandingkan contoh ini dengan latar belakang Anda sendiri; jangan menambahkan tugas, perangkat, atau kualifikasi yang tidak dapat Anda buktikan.
Contoh CV (fiktif)
Contoh ini fiktif; nama orang dan organisasi tidak nyata.
Buat CV dengan template ini ↗ Unduh sebagai template Word (.docx) · Template CV Word gratis
Cara menulis CV ini
Nyatakan cakupan dan kontribusi
Bedakan latihan laboratorium, skenario pelatihan, dan pekerjaan yang sebenarnya. Nama perangkat saja tidak membuktikan kompetensi; jelaskan catatan apa yang Anda tinjau dan apa yang Anda dokumentasikan. Jangan memasukkan kerentanan organisasi, detail akses, dan informasi insiden yang sensitif ke dalam CV yang bersifat publik.
Pisahkan lab, pelatihan, dan pekerjaan profesional
Perusahaan perlu tahu mana yang nyata dan mana yang latihan. Beri label jelas pada lab rumahan, lomba capture-the-flag, dan skenario kursus, dan pisahkan dari tanggung jawab yang dibayar. Ini menjaga kredibilitas Anda dan membiarkan proyek belajar berbicara sendiri.
Jelaskan perkakas lewat tugasnya, bukan logonya
Daftar perkakas keamanan membuktikan sedikit. Jelaskan apa yang Anda lakukan dengannya: meninjau peringatan, mengorelasikan log, menulis catatan deteksi, mendokumentasikan bukti. Sebutkan jenis data yang ditangani, tetapi jangan masukkan nama pelanggan atau detail insiden nyata ke CV.
Jangan pernah mengesankan pengujian tanpa izin
Jelaskan pengujian hanya di lingkungan milik Anda atau yang Anda uji dengan izin tertulis. Tulis dengan jelas, misalnya "di lingkungan lab yang disetujui". Kalimat yang mengesankan menyelidiki sistem nyata tanpa otorisasi adalah tanda bahaya serius bagi perusahaan keamanan mana pun.
Tepat soal sertifikasi
Cantumkan sertifikasi yang Anda miliki beserta penerbit dan tahunnya, dan tampilkan studi yang sedang berjalan secara terpisah. Jangan mengesankan lulus ujian yang belum Anda lalui. Sertifikasi hanyalah dasar; padukan dengan laporan lab atau tulisan yang menunjukkan cara Anda menerapkan pengetahuan itu.
Gunakan laporan tertulis sebagai bukti kemampuan
Pekerjaan keamanan berujung pada komunikasi. Tautkan tulisan yang sudah disanitasi, panduan lab, atau investigasi terdokumentasi yang memperlihatkan metode, bukti, dan kesimpulan Anda. Pastikan tidak ada data sensitif, detail organisasi nyata, atau hal yang dapat disalahgunakan bila dibagikan publik.
Contoh kalimat untuk menggambarkan pekerjaan Anda
Sesuaikan dengan pekerjaan nyata Anda; jangan pernah menulis sesuatu yang tidak Anda kerjakan.
- Menautkan peringatan keamanan ke catatan insiden
- Mendokumentasikan bukti yang dipakai saat peninjauan peringatan
- Menyiapkan catatan tim untuk meninjau peringatan yang berisik
- Memverifikasi pengumpulan log di lingkungan pengujian yang disetujui
- Membuat lini masa dan ringkasan untuk serah terima insiden
- Mendukung pelacakan kegiatan tinjauan akses
Ide keahlian
Pilih hanya yang benar untuk Anda.
- SIEM
- Analisis log
- Triase insiden
- Dasar jaringan
- Linux
- Python
- Dokumentasi
- Prioritas risiko
- Komunikasi tim
- Kontrol akses
Kesalahan yang sering terjadi
- Mencantumkan puluhan perkakas keamanan tanpa menjelaskan apa yang Anda lakukan dengan satu pun.
- Menyajikan lomba capture-the-flag atau lab seolah penanganan insiden di organisasi nyata.
- Menjelaskan pengujian terhadap sistem yang tidak jelas izin pengujiannya.
- Memasukkan kerentanan nyata, alamat internal, atau detail insiden pemberi kerja ke dalam CV.
- Mengklaim sertifikasi yang baru direncanakan atau sedang berjalan tanpa menyebutkannya.
Pertanyaan yang sering diajukan
Bolehkah saya mencantumkan CTF atau pekerjaan laboratorium?
Boleh, beri label sebagai proyek belajar. Jelaskan metode yang dipelajari dan laporan yang dihasilkan tanpa menyamakan latihan tersebut dengan tanggung jawab penanganan insiden secara profesional.
Bagaimana memulai di keamanan siber tanpa pengalaman?
Bangun lab rumahan yang terdokumentasi, berlatih di platform pelatihan yang legal, dan tulis apa yang Anda pelajari. Tambahkan dasar jaringan dan sistem operasi. Sajikan semua ini sebagai proyek belajar dan jujur tentang tingkat kemampuan Anda.
Sertifikasi apa yang sebaiknya saya cantumkan?
Hanya yang sudah selesai, dengan penerbit dan tahun. Sertifikasi tingkat dasar bisa menunjukkan fondasi, tetapi paling baik bila disertai tulisan praktik. Tampilkan yang sedang berjalan di bagian terpisah dengan label yang jelas.
Bolehkah saya memublikasikan tulisan lab saya?
Boleh, jika tidak berisi data pribadi dan berkaitan dengan lingkungan milik Anda atau yang diizinkan untuk diuji. Jelaskan metode dan temuan dengan jelas. Hindari detail yang dapat membantu orang merusak sistem nyata.
Haruskah CV disesuaikan untuk peran analis atau engineer?
Ya. Peran analis menekankan peninjauan peringatan, investigasi, dan pelaporan, sedangkan peran engineer menekankan membangun dan mengonfigurasi kontrol. Tonjolkan pekerjaan yang sesuai dengan lowongan, tanpa mengklaim tugas yang belum pernah Anda lakukan.
Panduan terkait
← Semua contoh CV