改簡(jiǎn)歷必看，如何寫(xiě)好簡(jiǎn)歷，優(yōu)秀簡(jiǎn)歷的原則和技巧
原文首發(fā)在助安社區(qū)論壇（內(nèi)測(cè)中），期待大家的加入。
原文地址：https://secself.com/d/113
從面試者角度來(lái)看，面試的最終目的是工作，遺憾的是面試不是單相思需要“你情我愿”。
從公司角度來(lái)看，勝任這份工作基本要求是為公司帶來(lái)產(chǎn)出，這也是招聘考慮的核心內(nèi)容。
助安社區(qū)為幫助大家就業(yè)，創(chuàng)建長(zhǎng)期維護(hù)面試就業(yè)指導(dǎo)項(xiàng)目CV，里面有很多面試建議和精美簡(jiǎn)歷模版，永久開(kāi)源免費(fèi)無(wú)任何商業(yè)推廣：
倉(cāng)庫(kù)地址：https://github.com/sechelper/CV
在線簡(jiǎn)歷樣板：https://cv.secself.com
為什么我就寫(xiě)不好簡(jiǎn)歷，原因有哪些
1）懶惰，這是大家的通病，寫(xiě)簡(jiǎn)歷的時(shí)候一心想著完成，寫(xiě)完都不想看一眼。這種態(tài)度找到工作的概率微乎其微，自己都不重視如何從眾多面試者中突圍。
2）不看JD（招聘簡(jiǎn)章），看到類似崗位盲目投遞，不仔細(xì)觀察思考技術(shù)棧，從技術(shù)棧里看出任何需要內(nèi)容或極少匹配上，明明你都會(huì)的內(nèi)容只是沒(méi)寫(xiě)到簡(jiǎn)歷上，遺憾的錯(cuò)過(guò)面試機(jī)會(huì)。
3）小作文，說(shuō)了一堆廢話沒(méi)一個(gè)在點(diǎn)上，從簡(jiǎn)歷里看不出任何亮點(diǎn)和內(nèi)容，特別是個(gè)人優(yōu)勢(shì)。
知己知彼，深度了解招聘
即然是面試，咱們先了解下面試過(guò)程，公司部門(mén)發(fā)出需求，HR評(píng)估可行性后發(fā)布招聘JD，隨后投放到招聘網(wǎng)站，投遞簡(jiǎn)歷后HR簡(jiǎn)單篩選一遍后將簡(jiǎn)歷發(fā)送給部門(mén)面試負(fù)責(zé)人，也可能人事先面。
招聘需求
招聘需求的產(chǎn)生有很多種，比較多的原因是員工離職和部門(mén)擴(kuò)招。
面試
這個(gè)過(guò)程有有二、三輪（可能會(huì)更多），最后能不能拿到offer就要看面試過(guò)程的評(píng)價(jià)。
面試評(píng)價(jià)指標(biāo)
面試結(jié)束后對(duì)你有一個(gè)初步認(rèn)識(shí)，面試官會(huì)有面試評(píng)價(jià)，這決定著你能否入職。我從以往的面試經(jīng)驗(yàn)中，總結(jié)出以下幾個(gè)評(píng)價(jià)維度供大家參考。
專業(yè)能力
薪資
性格
年齡
穩(wěn)定性
結(jié)婚（針對(duì)女生更嚴(yán)格）
居住地
性別
暫時(shí)只能想到這么多，以后大家碰到提醒我更新。這些維度應(yīng)該很好理解，不多贅述。
結(jié)婚維度重點(diǎn)解釋下，這不是對(duì)女生的歧視，公司為防止騙產(chǎn)假對(duì)已婚年齡偏大的女生要求特別嚴(yán)格，切記女生跳槽前有生育計(jì)劃的一定在上家公司休產(chǎn)假，否則跳槽成功概率倍降（隱瞞結(jié)婚不違法，但個(gè)人不建議這么做，被發(fā)現(xiàn)還挺尷尬）。
怎么能出一份“好”簡(jiǎn)歷
正式切入主題前，最后了解一個(gè)相關(guān)知識(shí)STAR面試法則（也叫明星面試法則）。STAR法則是一種常常被面試官使用的工具，用來(lái)收集面試者與工作相關(guān)的具體信息和能力。STAR法則比起傳統(tǒng)的面試手法來(lái)說(shuō)，可以更精確地預(yù)測(cè)面試者未來(lái)的工作表現(xiàn)。
安全行業(yè)簡(jiǎn)歷實(shí)例
看過(guò)面試流程、影響offer各種維度和面試法則STAR后，大家是不是已經(jīng)開(kāi)始躍躍欲試修改簡(jiǎn)歷啦！
簡(jiǎn)歷有幾個(gè)區(qū)域，每個(gè)區(qū)域都在展示面試者不同的一面，每個(gè)段落都至關(guān)重要：
聯(lián)系方式
教育經(jīng)歷
專業(yè)技能
工作經(jīng)歷
項(xiàng)目經(jīng)歷
其它（證書(shū)/語(yǔ)言/興趣/特長(zhǎng)/博客）
接下來(lái)講解每個(gè)段落怎么寫(xiě)才能得到面試官青睞，聯(lián)系方式、教育經(jīng)歷這是硬性指標(biāo)就不多講。
下面內(nèi)容是坤門(mén)成員的簡(jiǎn)歷內(nèi)容，學(xué)習(xí)了這么多原則是不是有點(diǎn)思路了。
專業(yè)技能
掌握windows，linux應(yīng)急響應(yīng)；掌握操作系統(tǒng)、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、web應(yīng)用設(shè)備安全基線檢測(cè)及安全配置；掌握各類網(wǎng)絡(luò)設(shè)備規(guī)劃實(shí)施，防火墻/路由器/IPS等；掌握nmap/sqlmap/burpsuit/APPScan/AWVS等安全工具的使用；熟悉常見(jiàn)的web安全漏洞，文件上傳下載、CSRF、sql注入、XSS、越權(quán)、目錄遍歷、文件包含；了解員工安全意識(shí)宣貫；
下面是招聘JD，從任職要求里可以看到所需技術(shù)棧，適當(dāng)?shù)膶⒗锩鎯?nèi)容復(fù)制過(guò)來(lái)，博取一個(gè)面試機(jī)會(huì).
1、負(fù)責(zé)對(duì)客戶授權(quán)的網(wǎng)絡(luò)、系統(tǒng)進(jìn)行滲透測(cè)試、安全評(píng)估和安全加固;2、具有較好的文字表達(dá)能力,根據(jù)測(cè)試結(jié)果出具測(cè)試報(bào)告;3、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí),提供應(yīng)急響應(yīng)服務(wù),協(xié)助用戶恢復(fù)系統(tǒng)及調(diào)查取證。4、跟進(jìn)新漏洞的研究工作,理解漏洞原理,編制漏洞研究報(bào)告和利用工具;任職要求:1、熟悉asp,php,jsp等主流的Web安全技術(shù),包括SQL注入、XSS、CSRF、命令執(zhí)行、越權(quán)等常見(jiàn)的安全漏洞;2、熟練掌握OWASP TOP10漏洞的利用手法,了解Apache、Nginx、IIS等中間件漏洞;3、熟悉常用安全工具,如: AppScan、wvs、Burp suite、Nmap、Sqlmap、kali等。4、較好的分析問(wèn)題和實(shí)際動(dòng)手能力強(qiáng),具有良好的溝通能力、團(tuán)隊(duì)合作精神和良好的職業(yè)道德。優(yōu)先考慮的條件:1、精通多種安全技術(shù),掌握或熟悉各種攻擊與防護(hù)技術(shù);2、具有一定的編程能力,可以自己編寫(xiě)簡(jiǎn)單的測(cè)試poc和檢測(cè)程序;3、有相關(guān)領(lǐng)域的研究成果者優(yōu)先考慮;4、在各漏洞提交平臺(tái)實(shí)際提交過(guò)高風(fēng)險(xiǎn)漏洞優(yōu)先;
工作經(jīng)歷
面試官看下面描述能看出你做了什么？結(jié)果是什么？這怎么從眾多簡(jiǎn)歷中突圍。
xxx科技有限公司 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2019年06月-2020年07月
網(wǎng)絡(luò)安全實(shí)習(xí)生
建立安全應(yīng)急響應(yīng)制度、負(fù)責(zé)對(duì)公司內(nèi)/外網(wǎng)環(huán)境進(jìn)行安全測(cè)試，并提交安全報(bào)告
定期對(duì)員工進(jìn)行安全意識(shí)培訓(xùn)
安全基線檢查實(shí)施（web應(yīng)用系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、操作系統(tǒng)、數(shù)據(jù)庫(kù)）
權(quán)限管理，訪問(wèn)控制
Web滲透測(cè)試及加固
按照上面STAR原則，修改后就豐富了很多，當(dāng)然我改的也并非完美，最起碼能讓面試官給個(gè)機(jī)會(huì)。
xxx科技有限公司 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2019年06月-2020年07月
網(wǎng)絡(luò)安全實(shí)習(xí)生
內(nèi)部審查需要安全部建立應(yīng)急響應(yīng)相關(guān)制度，牽頭制定一套完善的應(yīng)急響應(yīng)制度，之前沒(méi)有編寫(xiě)過(guò)類似文檔，很多資料都是找到相關(guān)文章再結(jié)合自身經(jīng)歷編寫(xiě)的，包括應(yīng)急手冊(cè)、應(yīng)急報(bào)告模版和應(yīng)急制度等，協(xié)助部門(mén)完美通過(guò)內(nèi)部審查。
日常保障公司內(nèi)/外網(wǎng)環(huán)境安全，針對(duì)全公司資產(chǎn)滲透測(cè)試，多次getshell打穿防護(hù)系統(tǒng)，其它高危漏洞幾十個(gè)，滲透結(jié)束后協(xié)助研發(fā)修復(fù)漏洞，并對(duì)業(yè)務(wù)系統(tǒng)安全提出一些安全方面的建議。
每年公司組織兩次對(duì)員工的安全意識(shí)培訓(xùn)，連續(xù)兩年的的安全培訓(xùn)都是由我負(fù)責(zé)，培訓(xùn)后公司員工安全意識(shí)有明顯提升，據(jù)內(nèi)部攻防日?qǐng)?bào)柱狀圖統(tǒng)計(jì)釣魚(yú)成功事件減少很多。
制定內(nèi)部安全基線，花了一個(gè)月時(shí)間整理出web應(yīng)用系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、操作系統(tǒng)、數(shù)據(jù)庫(kù)等合規(guī)基線checklist，基線檢查工作效率提升顯著。每年針對(duì)運(yùn)維側(cè)也會(huì)做內(nèi)部培訓(xùn)，從被動(dòng)檢查轉(zhuǎn)為主動(dòng)治理。
權(quán)限管理，訪問(wèn)控制，不寫(xiě)了太累
Web滲透測(cè)試及加固，不寫(xiě)了太累
項(xiàng)目經(jīng)歷
"xxx"電子競(jìng)技官網(wǎng) ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?2019年06月-2020年07月
開(kāi)發(fā)人員、代碼審計(jì)、網(wǎng)站滲透測(cè)試
網(wǎng)站主要顯示電競(jìng)比賽通知和比賽結(jié)果的新聞平臺(tái)。
學(xué)校提供服務(wù)器，學(xué)生負(fù)責(zé):網(wǎng)站項(xiàng)目編寫(xiě)、網(wǎng)站搭建、后期網(wǎng)站安全檢 測(cè)以及后期網(wǎng)站運(yùn)營(yíng)和維護(hù)
從上面學(xué)到的簡(jiǎn)歷編寫(xiě)原則，這么寫(xiě)是不是更好，修改后
"xxx"電子競(jìng)技官網(wǎng) ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2019年06月-2020年07月
開(kāi)發(fā)人員、代碼審計(jì)、網(wǎng)站滲透測(cè)試
網(wǎng)站用來(lái)顯示電競(jìng)比賽通知、結(jié)果的新聞平臺(tái)。學(xué)校提供軟件開(kāi)發(fā)所需環(huán)境，我在這個(gè)項(xiàng)目里負(fù)責(zé)開(kāi)發(fā)搭建網(wǎng)站。
為保障網(wǎng)站安全性，網(wǎng)站開(kāi)發(fā)完成后進(jìn)行了代碼審計(jì)、滲透測(cè)試，從攻擊者的角度發(fā)現(xiàn)安全問(wèn)題 ，滲透過(guò)程發(fā)現(xiàn)較嚴(yán)重的問(wèn)題是網(wǎng)站沒(méi)有引入Token驗(yàn)證機(jī)制，多處API存在嚴(yán)重的CSRF安全隱患，程序設(shè)計(jì)之初沒(méi)有考慮到。最終共找到 x處高危，x中危告終，聯(lián)合開(kāi)發(fā)小伙伴一起修復(fù)了這些安全漏洞。
其它
證書(shū)、語(yǔ)言、興趣、特長(zhǎng)、博客等信息放到這里，盡量是能加分項(xiàng)，面試崗位無(wú)關(guān)少寫(xiě)，有助找工作的信息包括英語(yǔ)4級(jí)、XX證書(shū)、擅長(zhǎng)、榮譽(yù)獎(jiǎng)項(xiàng)等
命名&格式
簡(jiǎn)歷名字一般較好的格式學(xué)歷+學(xué)校+姓名+崗位名稱，例如 本科-北京大學(xué)-xxx-滲透測(cè)試崗.pdf。
保存格式最好使用pdf，doc格式可能會(huì)出現(xiàn)簡(jiǎn)歷版面錯(cuò)亂、亂碼等問(wèn)題。
結(jié)束語(yǔ)
應(yīng)屆生找工作時(shí)深深陷入先有雞還是先有蛋的死循環(huán)，這也體現(xiàn)出“少壯不努力老大徒傷悲”平時(shí)不參加實(shí)習(xí)和項(xiàng)目，寫(xiě)簡(jiǎn)歷無(wú)從下手，這是硬傷。幾個(gè)建議，
從SRC入手
參與一些社區(qū)內(nèi)的項(xiàng)目
打靶經(jīng)驗(yàn)，當(dāng)然寫(xiě)的時(shí)候不要寫(xiě)是在打靶，面試官不認(rèn)可
盡量不要寫(xiě)虛假經(jīng)驗(yàn)，隨著面試官深入問(wèn)題逐漸會(huì)露怯。
大家在簡(jiǎn)歷內(nèi)寫(xiě)下的技術(shù)點(diǎn)，一定能從技術(shù)面到每個(gè)點(diǎn)都了然于胸，簡(jiǎn)歷內(nèi)寫(xiě)下的技術(shù)面試答不上來(lái)絕對(duì)是大忌。特別是技術(shù)面試喜歡從簡(jiǎn)歷內(nèi)的技術(shù)點(diǎn)到項(xiàng)目經(jīng)歷，具體問(wèn)發(fā)大家可以關(guān)注助安社區(qū)，平時(shí)在視頻號(hào)會(huì)直播連麥改簡(jiǎn)歷。希望助安社區(qū)小伙伴們都能拿到心儀的offer。
參考：
https://www.woshipm.com/zhichang/3659515.html
https://www.zhihu.com/question/20437672
https://zhuanlan.zhihu.com/p/67775969
