За квартал лид отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них под копирку: «Kali Linux, Burp Suite, Nmap. 15 машин на HTB. Сертификат CEH». Ни одно не дошло до технического интервью. Проблема не в знаниях, а в подаче.
Лид тратит на резюме 20–30 секунд и за это время ищет три сигнала: контекст вместо перечисления инструментов, результат вместо процесса и честность в заявленном грейде.
Пять качественных writeup-ов на GitHub ценнее пятидесяти флагов без объяснения. Хороший writeup — не скриншот флага, а документ, показывающий мышление: разведка, гипотезы, эксплуатация, постэксплуатация, рекомендации по защите. Ещё один сильный сигнал — хотя бы один принятый отчёт в bug bounty.
Полная статья: https://clck.su/hrsHn
ВКонтакте
MAX