Строка «участвую в CTF» показывает интерес к ИБ, но мало говорит о навыках. Вместе с карьерным консультантом Татьяной Ширяевой разбираемся: как описать свою роль, командные достижения и решения, чтобы работодателю было что оценить.
Эксперт: Татьяна Ширяева, карьерный консультант, ex-HRD российских IT-компаний, психолог, ассоциированный гештальт-терапевт.
Расскажите, что вы делали на CTF
По словам Татьяны, упоминание CTF даёт рекрутеру повод предположить, что кандидат интересуется безопасностью за пределами обязательной учебной программы. Но одной строки недостаточно: непонятно, в каких соревнованиях человек участвовал, что делал и каких результатов добился.
Вместо общего «участник CTF» стоит раскрыть несколько деталей:
- В каком турнире и в какой команде участвовали.
- Какую категорию и задачу решали.
- За какую часть работы отвечали.
- Какой результат можете подтвердить.
Необязательно перечислять все соревнования с первой регистрации. Полезнее выбрать опыт, о котором получится предметно поговорить: объяснить задачу, свои действия и результат.
Свяжите опыт с будущей работой
Татьяна считает CTF преимуществом прежде всего для позиций, где нужно исследовать системы, искать уязвимости, анализировать данные и находить неочевидные решения. Для работы, сосредоточенной на нормативных документах и стандартных процедурах, сам факт участия может значить меньше.
Из этого следует практический вывод: в резюме стоит показывать ту часть CTF-опыта, которая относится к задачам вакансии. Если работодатель ищет конкретный технический навык и он у кандидата есть, его не нужно прятать в конце длинного перечня.
При этом Татьяна советует учитывать и степень владения: сначала указывать то, в чём кандидат уверен и что сможет подтвердить на собеседовании. Одна решённая задача ещё не повод заявлять уверенное владение целой областью.
Отделите свой вклад от результата команды
Призовое место и рейтинг команды можно указывать. По мнению Татьяны, они особенно полезны, когда нанимающий менеджер знаком с CTF и понимает контекст достижения.
Но место команды не объясняет вклад конкретного игрока. Рядом нужны ответы на вопросы: за что отвечал кандидат, какие задачи перед ним стояли и с чем он справился.
Например, запись можно собрать по такому шаблону:
CTF-команда [название], [период участия].
Решал задачи категории [категория]. На [турнир] отвечал за [конкретная задача или участок работы]: [что сделал лично]. Команда заняла [место] из [число команд]. Разбор решения: [ссылка].
Это шаблон, а не обязательный набор полей. Если призового места нет, можно описать решённую задачу. Если кандидат занимался инфраструктурой или автоматизацией, стоит назвать эту работу, не приписывая себе чужие заслуги.
Фразу «умею работать в команде» тоже лучше подкрепить действием: как распределяли задачи, передавали результаты друг другу, помогали с отладкой. Тогда на собеседовании будет что обсуждать помимо итоговой позиции на скорборде.
Добавьте материалы, которые подтверждают написанное
GitHub, райтапы и доклады дают работодателю возможность посмотреть на работу кандидата до интервью. Но рассчитывать, что каждый рекрутер откроет каждую ссылку, не стоит.
«Ссылки нужны, но их открывают не всегда и не все, будем честны. Но это ваше портфолио», — говорит Татьяна.
По её опыту, информативные материалы иногда позволяют отказаться от тестового задания или сократить число этапов собеседования. Это возможный результат, а не обещание: многое зависит от вакансии и процесса найма.
Поэтому основную информацию лучше оставить в самом резюме. Ссылка должна подтверждать понятное утверждение: вот задача, вот личный вклад, вот разбор. Работодателю не придётся собирать историю кандидата по нескольким репозиториям и профилю команды.
Будьте готовы объяснить каждую строку
Регулярность участия и глубину опыта проверяют на собеседовании. По словам Татьяны, техническими подробностями обычно занимается профильный специалист по ИБ, а не рекрутер.
«За всё, что написано, придётся отвечать».
На первом созвоне рекрутер, знакомый с CTF, может спросить: в каких турнирах и командах кандидат играл, какие задачи решает лучше, как пришёл в соревнования и почему продолжает участвовать.
К техническому разговору полезно подготовить несколько эпизодов, которые раскрывают заявленный опыт. Что требовалось сделать? Какие гипотезы проверяли? Почему выбрали конкретное решение? Что сделали самостоятельно, а где помогли товарищи?
Татьяна отдельно советует помнить и о неудачах. Вопрос о провале может появиться на интервью, поэтому история нерешённой задачи тоже пригодится. Важно суметь объяснить, на чём остановились и что поняли после разбора, не присваивая себе решение, которое нашли позже в чужом райтапе.
Не выдавайте CTF за коммерческий опыт
На вопрос, может ли сильное CTF-портфолио компенсировать отсутствие коммерческого опыта, Татьяна отвечает отрицательно. При этом оно даёт основание предположить, что знания и практические навыки кандидата шире, чем можно ожидать от начинающего специалиста без такой подготовки.
Это не повод убирать соревнования из резюме. Нужно точно обозначить, какой опыт они подтверждают. Участие в команде, технические решения и подготовка райтапов заслуживают места в резюме, но сами по себе не означают опыт работы с заказчиком.
Для первой работы Татьяна также считает важным широкий взгляд на ИБ: он помогает выбрать направление карьеры. Узкая специализация может стать преимуществом под конкретную вакансию, однако работа в команде и документирование результатов понадобятся за пределами любимой категории.
В проекте коллегам нужно понимать, что уже проверено, какие действия выполнены и что получилось. Поэтому умение описать решение полезно и как материал для портфолио, и как рабочий навык.
Начните с одного случая, который можете защитить
Татьяна не выделяет одну универсальную правку, которая сама по себе обеспечит приглашение:
«Резюме — это целостный образ кандидата. Если вы обладаете каким-то уникальным профессиональным опытом и навыком, отразите его в резюме».
Чтобы доработать блок про CTF, можно начать с одного турнира или задания. Указать свою роль, описать выполненную работу и приложить материал, который её подтверждает. Затем проверить, понятен ли этот блок человеку, который не знает команду и не видел скорборд.
После такого описания работодателю должно быть ясно, о чём спросить кандидата. А кандидату — что он сможет показать и объяснить без помощи команды.
