CV-mall för it-säkerhetsspecialist

1. Titel + roll: Skriv ut din säkerhetsroll exakt — 'Senior IT-säkerhetsspecialist · SOC & Incident Response' eller 'Penetrationstestare', 'GRC-specialist', 'SOC-analytiker tier-2'. 'IT-säkerhet' är så brett att det kan betyda allt från en GRC-konsult till en offensive red-teamer. Rekryterare som söker en SOC-analytiker filtrerar bort otydliga titlar direkt — de har 80 CV att granska. Var explicit så hamnar du i rätt urvalshög.

2. Profilsammanfattning: Tre meningar med antal år, säkerhetsdomän (SOC/IR/GRC/red team/blue team), ramverk (NIS2, ISO 27001, MITRE ATT&CK) och de tunga certifieringarna. 'Säkerhetsintresserad' säger ingenting — alla är det. En profil med CISSP, OSCP och 9 år placerar dig direkt bland kandidaterna med bevisad nivå. Och du blir sökbar på exakt rätt termer i ATS- och CV-databaser, vilket Google-indexet också plockar upp för organisk trafik.

3. Mätbar säkerhetspåverkan: Börja varje punkt med ett aktivt verb och avsluta med en siffra. 'Minskade mean-time-to-contain från 4 h 12 min till 38 min på 9 månader' säger två saker som 'jobbat med SIEM-larm' inte gör — du har konkret förbättrat ett SOC och du mäter resultat i den valuta säkerhetsledning bryr sig om (MTTC, MTTD, MTTR). En rekryterande CISO läser igenom CV:t och tänker 'den här personen pratar samma språk som jag rapporterar till styrelsen om'.

4. Anonymiserad casebeskrivning: Säkerhetsuppdrag är ofta NDA-belagda — men det betyder inte att du inte kan beskriva dem. Anonymisera: 'svensk storbank', 'fintech med 280 anställda', 'global e-handel med 12 miljoner kunder', 'försvarssektor SUA-nivå'. Beskriv attackvektor och åtgärd utan att namnge kund. En bra säkerhetsspecialist visar i sitt CV att hen redan tänker på operationell säkerhet i sin egen marknadsföring. Det är ett positivt signalvärde i sig.

5. Utbildning + exjobb: Skriv ut civilingenjör med inriktning (IT-säkerhet eller datateknik) och titel på examensarbete om relevant. Inom säkerhet är exjobbet ofta en intressant pratstart eftersom det visar vad du faktiskt djupdök i — 'Detection of lateral movement via Windows event logs' säger något om både teknisk nivå och att du är vald av en seriös arbetsgivare för samarbete. Civilingenjörsexamen är fortfarande meriterande inom myndighets- och bankvärld, men praktiska certs (OSCP, GCIH) väger ofta tyngre i operativa roller.

6. Säkerhetsstack & ramverk: Adjektiv som 'säkerhetsintresserad', 'problemlösare' och 'stresstålig' kan skrivas av vem som helst — och de fångas inte av ATS-system eller automatiserade CV-filter. Ersätt dem med säkerhetsspecifika nyckelord: SIEM-produkter, EDR-namn, ramverk (NIST IR, MITRE ATT&CK, NIS2, ISO 27001), verktyg (Burp, Metasploit, Volatility). Rekryterande CISO:er söker exakt på dessa termer i LinkedIn Recruiter och CV-databaser.