Лид тратит на резюме 20 секунд. Строка «Kali Linux, Burp Suite, Nmap. 15 машин на HTB» для него означает одно: человек перечислил инструменты, но не показал работу.
Что реально цепляет взгляд: контекст вместо перечисления. «Провёл пентест сегмента на 150 хостов, нашёл Kerberoasting через сервисный аккаунт с SPN, восстановил пароль hashcat за 4 часа» говорит больше, чем список программ из витрины. Результат вместо процесса. «Изучал OWASP Top 10» летит в корзину. «Нашёл Blind SQL Injection в форме авторизации, автоматизировал эксплуатацию, извлёк 12 таблиц» попадает в шорт-лист. Честность в грейде: если кандидат пишет «опыт пентеста Active Directory», а на собеседовании не различает Kerberoasting и AS-REP Roasting, падает не знание, а доверие.
Отдельно про портфолио. Пять машин, разобранных с разбором на три страницы, ценнее пятидесяти флагов без объяснения. Хороший разбор показывает мышление: разведку, гипотезы, эксплуатацию, постэксплуатацию и рекомендации по защите. Добавьте хотя бы один принятый отчёт на bug bounty или скрипт, который парсит вывод Nmap, и резюме начнёт работать.
Полная статья: https://clck.su/hrsHn
ВКонтакте
MAX