Погледнете како професионално CV за аналитичар за сајбер безбедност истакнува детекција на закани, одговор на инциденти и безбедносни рамки. Прилагодете го овој пример со вашето сопствено искуство.
[email protected]+389 72 318 904Скопје, Северна МакедонијаВозачка дозвола Б категорија
Професионален Резиме
Аналитичар за сајбер безбедност со 7 години искуство во детекција на закани, одговор на инциденти и управување со ранливости во корпоративни и владини опкружувања. Следел безбедносни операции за повеќе од 15 големи клиенти, анализирајќи над 50 илјади безбедносни настани дневно и намалувајќи го просечното време за детекција на закани за 65% преку оптимизација на SIEM. Искусен во рамките за усогласеност NIST, ISO 27001 и SOC 2 со докажано искуство во справување со критични пробиви во строги SLA рокови. Поседува сертификати CompTIA Security+, CEH и GIAC GSEC со посветеност да остане чекор пред променливиот пејзаж на закани.
Работно Искуство
Виш аналитичар за сајбер безбедност
Македонски Телеком
јан. 2022 – сегашност
Следи SOC операции за повеќе од 15 корпоративни клиенти, анализирајќи над 50 илјади безбедносни настани дневно во облак и локални опкружувања
Го намали просечното време за детекција (MTTD) за 65% преку прилагодени SIEM корелациски правила и автоматизирани сценарија во Splunk
Водел одговор на инциденти за 12 критични безбедносни инциденти, справувајќи се со пробиви во рок од 4 часа SLA и постигнувајќи нула загуба на податоци
Развил процедури за лов на закани кои проактивно идентификуваа 8 претходно недетектирани напредни постојани закани (APT)
Изработил над 25 детални извештаи за инциденти и анализи за извршното раководство и регулаторна усогласеност
Аналитичар за сајбер безбедност
Комерцијална банка АД Скопје
мар. 2019 – дек. 2021
Спроведе проценки на ранливости на над 200 системи користејќи Nessus и Qualys, отстранувајќи 95% од критичните наоди во рок од 30 дена
Развил автоматизирани фидови за разузнавање на закани со интеграција на рамката MITRE ATT&CK, намалувајќи ги лажно позитивните аларми за 40%
Создаде програма за обука за безбедносна свест за над 500 вработени, намалувајќи ја стапката на кликнување на фишинг линкови за 60% во текот на 6 месеци
Изврши анализа на мрежен сообраќај користејќи Wireshark и Zeek за идентификација на латерално движење и обиди за ексфилтрација на податоци
Специјалист за ИТ поддршка
Друштво за информатички инженеринг ЕДУСОФТ
јун. 2017 – фев. 2019
Управуваше со безбедност на крајни точки за над 300 работни станици вклучувајќи распоредување на антивирус, управување со закрпи и спроведување на GPO
Имплементираше повеќефакторска автентикација низ целата организација, обезбедувајќи 100% од корисничките сметки и намалувајќи ги обидите за неовластен пристап за 90%
Помогна во ревизија за усогласеност SOC 2 Type II, документирајќи над 50 безбедносни контроли и затворајќи 12 ставки за отстранување
Конфигурираше и одржуваше правила за заштитен ѕид и VPN пристап за над 200 далечински вработени за време на транзицијата кон работа од далечина
Образование
Магистер по сајбер безбедност
Универзитет 'Св. Кирил и Методиј' - Скопје, Факултет за информатички науки и компјутерско инженерство
2015 - 2017
Концентрација во мрежна одбрана и дигитална форензика.
Дипломиран инженер по информатика
Универзитет 'Гоце Делчев' - Штип, Факултет за информатика
2011 - 2015
Фокус на администрација на системи и информациска безбедност.
SplunkSIEMWiresharkNessusBurp SuitePythonОдговор на инцидентиУправување со ранливостиNIST/ISO 27001Управување со заштитен ѕидРазузнавање на заканиLinux
Ова е примерок CV. Прилагодете го со вашето искуство користејќи го нашиот бесплатен креатор на CV.
Совети за CV
Истакнете ги сертификатите прегледно
CompTIA Security+, CEH, CISSP и OSCP се високо ценети. Многу позиции за сајбер безбедност бараат специфични сертификати, па наведете ги при врвот на вашето CV.
Квантифицирајте го одговорот на закани
Вклучете метрики: подобрувања на MTTD/MTTR, анализирани настани дневно, обработени инциденти, проценти на намалување на ранливости. Бројките докажуваат дека вашите безбедносни операции се ефикасни.
Споменете рамки за усогласеност
NIST, ISO 27001, SOC 2, HIPAA, PCI DSS - познавањето на рамките за усогласеност е суштинско. Споменете секоја ревизија во која сте учествувале или рамки кои сте ги имплементирале.
Покажете владеење на алатки
Наведете специфични безбедносни алатки: Splunk, CrowdStrike, Nessus, Wireshark, Burp Suite. ATS системите бараат точни имиња на алатки од описите на работните места.
Клучни вештини
SIEM (Splunk/QRadar)Одговор на инцидентиУправување со ранливостиРазузнавање на заканиМрежна безбедностPython скриптирањеЗаштитен ѕид/IDS/IPSNIST/ISO 27001Тестирање на пенетрацијаБезбедност на крајни точкиБезбедност во облакФорензика
Како да напишете CV за аналитичар за сајбер безбедност (чекор по чекор)
Регрутерите и ATS системите прво го скенираат вашето CV за сертификати и конкретни безбедносни алатки, а дури потоа за нарација. Овој процес од 5 чекори ви покажува како да структурирате пример за CV за аналитичар за сајбер безбедност или SOC аналитичар што поминува автоматска селекција и импресионира безбедносен менаџер.
1
1. Напишете силно професионално резиме
Во првите 3-4 реченици наведете го нивото на искуство, типот на опкружување (SOC, банка, MSSP, државна институција) и клучниот стек (SIEM, EDR, cloud). Додајте една издвоена метрика, на пример „обработувал над 100 SIEM аларми по смена и го намалил просечното време за одговор за 35%“. Ако немате работно искуство, наведете го Security+ сертификатот, домашната лабораторија и рангот на TryHackMe или Hack The Box наместо да пишувате дека немате искуство.
2
2. Квантифицирајте го работното искуство во секој bullet
Секој ред од работното искуство треба да покаже мерливо безбедносно влијание: подобрување на MTTD/MTTR, намалување на лажно позитивни аларми, број на изолирани инциденти со опфат (крајни точки, корисници) или процент на отстранети ранливости. Пример за силен bullet: „Изолирал 6 инциденти со малициозен софтвер за 4 крајни точки во рок од 2 часа користејќи CrowdStrike, спречувајќи ексфилтрација на податоци.“ Секогаш именувајте ја алатката и временската рамка.
3
3. Организирајте вештини и сертификати во јасни групи
Групирајте ги вештините во категории: SIEM и мониторинг, управување со закани и ранливости, мрежа и оперативни системи, рамки за усогласеност. За разлика од развојните позиции, во сајбер безбедноста сертификатите (Security+, CySA+, CEH, CISSP) заслужуваат сопствена, видлива секција веднаш под резимето - регрутерите и ATS филтрите прво бараат токму нив. Прилагодете ги термините точно според огласот за работа.
4
4. Докажете практично знаење, не само теорија
Додадете секција или ред со домашна лабораторија, профил на TryHackMe/Hack The Box со ранг, освоени CTF натпревари или детекциски правила и скрипти објавени на GitHub - ова тежи повеќе од сам диплома. За позиции во државни или регулирани институции наведете го статусот на безбедносна проверка (доколку постои и е применливо), бидејќи некои SOC улоги во јавниот сектор го бараат тоа.
5
5. Образование и финална ATS проверка
Дипломата помага, но сертификатите и практичното портфолио често тежат повеќе кај аналитичарите за сајбер безбедност. Користете едноколонски распоред, стандардни наслови на секции и извезете во PDF - многу ATS системи не читаат сложени графички шаблони точно. На крајот прочитајте го огласот уште еднаш и вметнете ги истите клучни зборови, со разгранет термин напишан целосно барем еднаш, на пример „систем за управување со безбедносни информации и настани (SIEM)“.
Примери на професионално резиме за CV на аналитичар за сајбер безбедност
Изберете го примерот што најблиску одговара на вашето ниво и опкружување, па прилагодете го со вашите вистински бројки и алатки.
Почетник / SOC аналитичар без работно искуство
Мотивиран кандидат за SOC аналитичар со сертификат CompTIA Security+ и активна домашна лабораторија изградена со Splunk и pfSense за симулирање на детекција на закани. Завршил над 40 соби на TryHackMe и се наоѓа во топ 5% на платформата, со фокус на мрежна безбедност и анализа на логови. Едногодишно искуство на хелпдеск со работа на билети и MFA поддршка, што донесе солидно познавање на крајни точки. Подготвен да придонесе кон тријажа на аларми и документирање на инциденти во смена.
Виш аналитичар за сајбер безбедност (MSSP опкружување)
Виш аналитичар за сајбер безбедност со 8 години искуство во MSSP кое опслужува над 20 клиенти од финансискиот и здравствениот сектор. Ги следи безбедносните операции преку Microsoft Sentinel и QRadar, го намали просечното време за детекција за 55% и води тим од 3 аналитичари при ескалации од ниво 2. Сертифициран CISSP и GCIH, со длабоко познавање на MITRE ATT&CK, ISO 27001 и HIPAA усогласеност. Изградил над 30 нови детекциски случаи кои директно ги намалија лажно позитивните аларми.
Кариерна промена (од системска администрација)
Поранешен системски администратор со 6 години искуство во управување со Windows и Linux инфраструктура, сега сертифициран CompTIA Security+ и активен кандидат за CySA+. Инфраструктурното познавање овозможува брзо разбирање на нормалното однесување на мрежата и препознавање на аномалии при анализа на логови. Изградил лабораторија за детекција со ELK стек и завршил 3 CTF натпревари фокусирани на инцидент-одговор. Бара позиција SOC аналитичар за да го примени тековото знаење за мрежи и системи во активна одбрана.
Клучни зборови за ATS во CV за аналитичар за сајбер безбедност
Огласите за работа во сајбер безбедност често содржат многу специфични термини - огледувајте ги точно, бидејќи и ATS системите и регрутерите ги пребаруваат буквално истите зборови.
SIEM
Наведете го во секцијата вештини и потврдете го со конкретна платформа (Splunk, QRadar, Sentinel) во работното искуство.
Incident Response
Употребете го во насловот на секцијата или во bullet со број на инциденти и временски рок на одговор.
Threat Hunting
Спомнете го само ако сте активно барале закани проактивно, не само реагирале на аларми.
Vulnerability Management
Поврзете го со процент на отстранети критични наоди и алатката (Nessus, Qualys) во истата реченица.
Splunk
Именувајте ја точната верзија или модул (SPL, Splunk ES) ако сте ги користеле, бидејќи ATS бара точни имиња на алатки.
CrowdStrike
Наведете го конкретно ако сте користеле EDR/XDR платформа - алтернативно споменете Microsoft Defender ако тоа е вистина.
Nessus
Употребете го покрај бројот на скенирани системи и процентот на отстранети ранливости.
MITRE ATT&CK
Спомнете дека мапирате детекции или инциденти според рамката - тоа веднаш звучи повисоко ниво.
NIST
Наведете го покрај конкретна рамка (NIST CSF) или ревизија во која сте учествувале.
CompTIA Security+
Ставете го во секцијата сертификати близу врвот на CV-то, а не на дното со образование.
Слаб наспроти силен опис на работно искуство во CV за сајбер безбедност
Разликата меѓу генерички опис и опис што добива интервју е конкретна алатка плус мерлив безбедносен резултат.
Тријажа на аларми (SOC мониторинг)
Одговорен за следење на безбедносни аларми и известување на тимот кога има проблем.
Тријажирал над 80 SIEM аларми по смена во Splunk, намалувајќи ги лажно позитивните за 30% преку прилагодени корелациски правила и скратувајќи го просечното време за одговор на 12 минути.
Одговор на инциденти
Помагал при истрага на безбедносни инциденти кога тоа беше потребно.
Водел одговор на инцидент со ransomware опфаќајќи 18 крајни точки, изолирал заразени системи во рок од 90 минути преку CrowdStrike и врати нормални операции без загуба на податоци.
Управување со ранливости / инженерство на детекции
Работел на скенирање на ранливости и правел детекциски правила во SIEM.
Спровел месечни Nessus скенирања на над 150 сервери, отстранувајќи 92% од критичните ранливости во рок од 30 дена и напишал 15 нови детекциски случаи мапирани на MITRE ATT&CK.
Често поставувани прашања
Што треба да содржи CV на аналитичар за сајбер безбедност?
CV за сајбер безбедност треба да содржи безбедносни сертификати, искуство со SIEM и безбедносни алатки, метрики за одговор на инциденти, вештини за управување со ранливости и познавање на рамки за усогласеност (NIST, ISO 27001). Квантифицирајте го вашето влијание со подобрувања на времето за детекција и обработени инциденти.
Кои сертификати се најдобри за сајбер безбедност?
CompTIA Security+ е стандард на почетно ниво. CEH (Certified Ethical Hacker) и OSCP (Offensive Security) се ценети за позиции за тестирање на пенетрација. CISSP е златен стандард за виши позиции. AWS Security Specialty расте во побарувачка.
Како да влезам во сајбер безбедност без искуство?
Започнете со сертификат CompTIA Security+, поставете домашна лабораторија, учествувајте во CTF натпревари и истакнете секое ИТ искуство. Позиции како ИТ поддршка, хелпдеск или мрежна администрација се вообичаени чекори кон сајбер безбедност. Можете да барате работа на платформи како Vrabotuvanje.com.mk или Pazar3.mk.
Може ли бесплатно да се направи CV за сајбер безбедност на NoBsResume?
Да! Нашиот бесплатен креатор на CV ви овозможува да создадете професионално CV за аналитичар за сајбер безбедност. Користете го овој пример како инспирација, прилагодете го со вашето искуство и преземете професионален PDF за неколку минути.
SOC аналитичар или аналитичар за сајбер безбедност - кој наслов да го користам на CV-то?
Секогаш прилагодете го насловот на CV-то според точниот наслов од огласот за работа - ATS системите и регрутерите бараат совпаѓање со позицијата на која аплицирате. Ако огласот вели „SOC Analyst“, ставете токму тоа во насловот на CV-то, дури и ако професионалниот наслов во вашето претходно искуство бил малку поразличен. Кога аплицирате слободно, „аналитичар за сајбер безбедност“ е пошироко разбирлив термин за домашни компании.
Како да покажам практични безбедносни вештини на CV ако немам работно искуство во безбедност?
Додадете посебна секција „Проекти“ или „Практично искуство“ во која ќе ги наведете конфигурацијата на вашата домашна лабораторија, профилот и рангот на TryHackMe или Hack The Box и завршените CTF натпревари со конкретни резултати. Опишете ги истите со дејствени глаголи и алатки, исто како работно искуство - на пример „изградил SOC лабораторија со Splunk и pfSense за симулирање на детекција на закани“. Ова е доволно силно портфолио дури и без формална работа во безбедност.
Како конкретно да го опишам искуството со одговор на инциденти на CV?
Наведете го опфатот на инцидентот (број на засегнати крајни точки или корисници), алатката што ја користевте за изолирање (на пр. CrowdStrike, Splunk), времето потребно за задржување и конечниот исход. Силна формулација е: „Изолирал инцидент со малициозен софтвер за 6 крајни точки во рок од 2 часа, спречувајќи ексфилтрација на податоци.“ Ако мапирате техники според MITRE ATT&CK, тоа дополнително покажува зрелост.
Дали смеам да наведам безбедносни алатки кои сум ги користел само во домашна лабораторија?
Да, но означете го тоа чесно - на пример „Splunk (лабораториско опкружување)“ или во опис на проект наместо во работно искуство. Регрутерите ценат искреност, а практичното познавање на алатка стекнато преку лабораторија или CTF сепак носи вредност, особено за почетнички позиции каде формално работно искуство е ретко.
Дали CV за сајбер безбедност во Северна Македонија треба да биде на англиски или македонски јазик?
За домашни компании, банки и државни институции, CV на македонски јазик е стандард и најбезбеден избор. Меѓутоа, за меѓународни компании, IT аутсорсинг фирми и MSSP кои работат со странски клиенти, CV на англиски јазик е попогодно, бидејќи имињата на алатките и сертификатите веднаш се препознаваат. Ако не сте сигурни, подгответе двe верзии.
Дали треба да ставам фотографија и лични податоци на CV за сајбер безбедност?
Во Северна Македонија фотографија на CV сè уште е вообичаена и не се смета за проблем, но не е задолжителна - за позиции во сајбер безбедност често се изоставува бидејќи фокусот е на технички вештини и сертификати. Не наведувајте непотребни лични податоци (матичен број, семејна состојба); доволни се име, контакт и локација (град, држава).
Изградете го вашето CV сега
Користете го овој пример како инспирација. Прилагодете го со вашето искуство и преземете професионален PDF за неколку минути. 100% бесплатно.
