Een sollicitatie als cybersecurity-analist vraagt om een duidelijk verhaal over je werk én een leesbare opmaak. Dit fictieve voorbeeld richt zich op hoe je omvang en bijdrage benoemt. Werk, opleiding en projecten staan apart, zodat een beoordelaar je bijdrage en omvang kan herkennen. Vergelijk het voorbeeld met je eigen achtergrond; voeg geen taken, tools of kwalificaties toe die je niet kunt onderbouwen.
Voorbeeld-cv (fictief)
Dit voorbeeld is fictief; de namen van personen en organisaties zijn niet echt.
Maak een cv met dit sjabloon ↗ Downloaden als Word-sjabloon (.docx) · Gratis Word-cv-sjablonen
Zo schrijf je dit cv
Benoem omvang en bijdrage
Maak onderscheid tussen labopdrachten, trainingsscenario’s en echt werk. Namen van tools bewijzen op zichzelf geen vakbekwaamheid; leg uit welke registraties je beoordeelde en wat je documenteerde. Houd kwetsbaarheden van organisaties, toegangsgegevens en gevoelige incidentinformatie buiten een openbaar cv.
Scheid lab, training en professioneel werk
Werkgevers moeten weten wat echt was en wat oefening. Benoem thuislabs, capture-the-flagevenementen en cursusscenario’s duidelijk en houd ze gescheiden van betaalde verantwoordelijkheden. Zo blijft je geloofwaardigheid intact en kunnen de leerprojecten voor zichzelf spreken.
Beschrijf tools via de taak, niet via het logo
Een lijst beveiligingstools bewijst weinig. Leg uit wat je ermee deed: meldingen beoordelen, logs correleren, een detectienotitie schrijven, bewijs vastleggen. Noem het soort data waarmee je werkte, maar laat klantnamen en echte incidentdetails uit het cv.
Suggereer nooit ongeautoriseerd testen
Beschrijf alleen testen in omgevingen die van jou zijn of waarvoor je schriftelijke toestemming had. Formuleer het duidelijk, bijvoorbeeld „in een goedgekeurde labomgeving”. Formuleringen die lijken op het aftasten van echte systemen zonder machtiging zijn voor elke beveiligingswerkgever een groot alarmsignaal.
Wees exact over certificaten
Noem certificaten die je bezit met uitgever en jaartal en toon lopende studie apart. Suggereer geen geslaagd examen dat je niet hebt. Een certificaat is een basis; combineer het met een labrapport of verslag dat laat zien hoe je de kennis toepast.
Gebruik schriftelijke rapporten als bewijs van vaardigheid
Beveiligingswerk eindigt in communicatie. Link een opgeschoond verslag, een labwalkthrough of een gedocumenteerd onderzoek met je methode, bewijs en conclusie. Zorg dat het geen gevoelige gegevens, geen details van echte organisaties en niets bevat wat bij openbaar delen misbruikt zou kunnen worden.
Voorbeeldzinnen om je werk te beschrijven
Pas ze aan op je eigen echte werk; schrijf nooit iets op wat je niet hebt gedaan.
- Beveiligingsmeldingen gekoppeld aan incidentregistraties
- Bewijsmateriaal gedocumenteerd dat bij de beoordeling van meldingen werd gebruikt
- Teamnotities opgesteld voor het beoordelen van meldingen met veel ruis
- Het verzamelen van logs gecontroleerd in een goedgekeurde testomgeving
- Tijdlijnen en samenvattingen gemaakt voor incidentoverdrachten
- Het bijhouden van toegangsreviews ondersteund
Ideeën voor vaardigheden
Kies alleen wat voor jou klopt.
- SIEM
- Loganalyse
- Incidenttriage
- Netwerkbasis
- Linux
- Python
- Documentatie
- Risico’s prioriteren
- Teamcommunicatie
- Toegangsbeheer
Veelgemaakte fouten
- Tientallen beveiligingstools opsommen zonder te zeggen wat je met één ervan deed.
- Capture-the-flag- of labwerk presenteren alsof het incidentafhandeling in een echte organisatie was.
- Het testen beschrijven van systemen waarvoor je geen duidelijke toestemming had.
- Echte kwetsbaarheden, interne adressen of incidentdetails van een werkgever in het cv opnemen.
- Certificaten claimen die alleen gepland zijn of nog lopen, zonder dat te vermelden.
Veelgestelde vragen
Mag ik CTF- of labwerk opnemen?
Ja, benoem het als leerproject. Beschrijf de methode die je leerde en het rapport dat je maakte, zonder de oefening gelijk te stellen aan professionele verantwoordelijkheid voor incidentafhandeling.
Hoe begin ik in cybersecurity zonder ervaring?
Bouw een gedocumenteerd thuislab, oefen op legale trainingsplatforms en schrijf op wat je leert. Voeg basiskennis van netwerken en besturingssystemen toe. Presenteer dit als leerprojecten en wees eerlijk over je niveau.
Welke certificaten moet ik noemen?
Alleen wat je hebt behaald, met uitgever en jaartal. Instapcertificaten kunnen een basis tonen, maar werken het best naast praktische verslagen. Zet wat nog loopt onder een aparte, duidelijk benoemde kop.
Mag ik mijn labverslagen publiceren?
Ja, als ze geen privégegevens bevatten en gaan over omgevingen die van jou zijn of waarin je mocht testen. Leg je methode en bevindingen duidelijk uit. Publiceer geen details die iemand kunnen helpen een echt systeem te schaden.
Moet ik mijn cv afstemmen op analist- of engineerfuncties?
Ja. Analistfuncties leggen de nadruk op het beoordelen van meldingen, onderzoek en rapportage, engineerfuncties op het bouwen en configureren van maatregelen. Laat het werk zien dat bij de vacature past, zonder taken te claimen die je niet hebt uitgevoerd.
Gerelateerde gidsen
← Alle cv-voorbeelden