网络安全简历怎么写项目经验
安全岗位的简历里，决定你能不能进面试间的，往往不是学历那一栏，而是项目经验那一栏。但偏偏这一栏是重灾区：写得像课程作业、堆工具名词、经不起追问。今天讲讲安全简历的项目经验到底怎么写才算合格。
先明确一个原则：项目经验的本质是证据，证明你真的动手做过、并且做的时候带脑子。面试官扫这一栏的时间不超过三十秒，你要做的是让证据在三十秒里立起来。
不合格的写法长什么样？举三个典型。"使用Burp Suite对靶场进行渗透测试"——工具加动作，没有任何结果，等于没写。"学习了Web安全相关知识"——这是课程描述不是项目。"参与护网行动"——就五个字，参与什么岗位、干了什么、有什么产出全没有。
合格的写法有公式：项目背景加我的动作加技术细节加量化结果。逐个拆。
项目背景一句话讲清楚对象和目标。比如：对某授权靶场环境开展全流程渗透测试，环境包含Web应用和域内网。
我的动作要写具体技术路径。比如：通过信息收集定位攻击面，利用文件上传漏洞获取Webshell，经内核漏洞提权至管理员权限，再通过哈希抓取和横向移动控制域内三台服务器。每个动词后面都跟着可追问的技术点，这正是面试官想要的。
量化结果用数字说话。发现了多少个漏洞、其中高危几个、提交了几份报告、SRC收录了几条、CTF拿了什么名次。数字让经历的可信度瞬间不同。
按这个公式改造一遍常见的安全项目经历。
靶场实战：别写"通关XX靶场"，写"独立完成XX靶场全部主机渗透，涉及注入、提权、域渗透三类技术路径，输出复现笔记二十余篇"。
SRC漏洞挖掘：写"在XXSRC平台提交漏洞X个，其中包含存储型XSS和逻辑越权，其中两个漏洞获得厂商致谢"。哪怕只挖到一两个，写清楚漏洞细节也比泛泛而谈强。
护网经历：写"担任蓝队监测研判岗，值守期间研判告警若干，独立发现并处置钓鱼邮件攻击一起"。岗位职责加具体战果，缺一不可。
攻防演练：写"在AWD演练中担任攻击方，比赛期间通过服务漏洞拿下多台靶机并完成加固防守"。
写完还要过三道检查。第一道，每个技术名词你是否能被追问三层？不能就删或者补课。第二道，有没有夸大？把"独立完成"写成实际是组队完成，面试露馅直接出局。第三道，格式清爽吗？一段一项目，四五行封顶。
项目不够多怎么办？去攒。打靶场、挖SRC、参加CTF、报名带实战环节的课程都是路子。像润天教育的就业班，结业时学员手里有靶场实操、攻防演练、SRC提交这些能写进简历的素材，简历指导也是课程尾段的固定环节，老师会逐句帮你把经历改成能打的版本。
记住一句话：简历不产生经历，它只是搬运经历。想让这一栏发光，功夫都在简历外。
