去年秋天帮朋友筛简历，网络一个岗位放出去三天收了四百多份。安全我翻到第一百份的工程时候开始犯困，直到看见一份简历的师简“项目经历”里写着：“用Suricata规则把误报率从37%压到4.2%，顺手写了个脚本自动生成Snort规则。历模”我立刻把这份简历单独拉出来。网络技术岗筛简历就这么现实——没人关心你写了多少“精通”，安全只看你解决过什么具体问题。工程

网络安全工程师的师简简历，第一页上半部分必须出现三样东西：你擅长的历模攻防方向、你实际用过的网络工具链、你拿到过的安全证书或漏洞编号。别把“熟悉OWASP Top 10”单独列一行，工程太虚。师简改成“用Burp Suite挖过某电商平台越权漏洞，历模获CNVD-2023-XXXXX”，效果完全不同。

技能列表别堆砌，按场景分组

见过太多简历把“Python、C、Java、Go”排成一排，下面再跟一排“Nmap、Wireshark、Metasploit”。这种写法在HR眼里就是关键词堆砌，在技术面试官眼里等于没写。我的建议是按实际工作场景拆开：

• 渗透测试方向：Burp Suite（含插件开发）、sqlmap、Cobalt Strike、frp隧道搭建
• 安全运营方向：ELK日志分析、Suricata规则调优、Python自动化封禁脚本
• 逆向与取证：IDA Pro、Ghidra、Volatility内存镜像分析

每个工具后面最好跟一句你用它干过什么。比如“用Volatility分析过三起挖矿木马的内存镜像，定位到持久化注册表项”，这比“熟悉Volatility”强十倍。

项目经历要写出“对抗感”

安全工作和普通开发不一样，它的核心是“有人攻击你，你挡住了”。所以项目描述里一定要有对手、有冲突、有数据变化。举个例子：

“2023年6月，公司内网出现大量445端口扫描。我通过分析NetFlow发现扫描源来自一台被入侵的测试服务器。临时封禁IP后，用Wireshark抓包还原了攻击者利用EternalBlue的尝试路径。后续在防火墙加了一条针对SMBv1的检测规则，并推动运维关闭了15台机器的445端口。一周内同类扫描归零。”

这段描述里有时间、有攻击特征、有你的动作、有量化结果。面试官顺着就能问：“你当时怎么确定是EternalBlue而不是其他SMB漏洞？”——话题自然展开，比你干巴巴说“负责应急响应”强得多。

证书和漏洞编号，有就写，没有别硬凑

OSCP、CISP、CISSP这些证书确实加分，但如果你只有培训机构的结业证，不如不写。漏洞平台上的编号更实在：CNVD、CNNVD、CVE，哪怕只是一个中危的反射型XSS，写上去也比“参与过多次漏洞挖掘”可信。我见过一个应届生简历，教育背景下面直接写“CNVD-2022-XXXXX（某OA系统SQL注入）”，面试时他详细讲了手工注入到绕WAF的过程，当场就过了。

别忽略“非技术”细节

简历里加一行“个人博客：xxx.com/writeups”，如果里面有五篇以上漏洞复现或靶场通关记录，比任何自我评价都管用。另外，邮箱别用QQ数字邮箱，用Gmail或Outlook。简历附件用PDF，命名格式“姓名-安全工程师-渗透方向.pdf”。这些细节不决定生死，但能让你在同等技术水平的候选人里少扣分。

最后说个真实观察：安全岗简历最怕“什么都懂一点”。写“熟悉Web安全、二进制、工控安全、云原生安全”的人，通常面试第一轮就被问穿。不如只写一个方向，但写到能画出完整攻击链的程度。招人的团队要的是能填坑的人，不是百科全书。