В 2026 году ИБ-специалистов отбирают через ATS (Talantix, Хантфлоу, Potok) по жёстким фильтрам: сертификаты, конкретные СЗИ из реестра Минцифры, опыт прохождения аудита и знание 152-ФЗ/187-ФЗ. Рекрутер тратит 7–10 секунд на резюме, поэтому общие фразы «обеспечивал безопасность» не проходят — нужны цифры, названия инструментов и результаты по снижению рисков.
Загрузите своё резюме и вставьте вакансию — бесплатный диагноз за 20 секунд.
🎯 Проверить резюме бесплатноАвтоматизированные системы отбора (Talantix, Хантфлоу, Potok) сканируют резюме по ключевым словам: названия СЗИ из реестра Минцифры (MaxPatrol SIEM, PT NAD, Kaspersky Endpoint Security, Secret Net Studio, Dallas Lock, «Соболь»), нормативные документы (152-ФЗ, 187-ФЗ, приказы ФСТЭК №17 и №21, ГОСТ Р 57580.1-2017), сертификаты (CISSP, CISA, OSCP, CEH, ФСТЭК). Если в резюме нет этих тегов, оно не попадёт даже к рекрутеру. Также ATS проверяет наличие измеримых результатов: «снизил количество инцидентов на 30%», «закрыл 150 уязвимостей за квартал».
Резюме должно содержать: 1) заголовок с указанием специализации (например, «Специалист по ИБ / Пентестер»); 2) блок «Ключевые навыки» с перечнем СЗИ и нормативов; 3) опыт работы с описанием проектов по формуле «задача → инструменты → результат в цифрах»; 4) сертификаты и обучение (с датами); 5) образование (профильное — МИФИ, МТУСИ, СПбГУТ и т.п.). Важно указать уровень владения английским (для чтения документации) и наличие допуска к гостайне, если есть.
Рекрутеры и ATS выше оценивают резюме с конкретными достижениями: «Внедрил SIEM MaxPatrol и сократил время реагирования на инциденты с 4 часов до 30 минут», «Провёл аудит по 152-ФЗ и устранил 100% критичных замечаний», «Разработал политику парольной защиты и снизил число компрометаций учётных записей на 40%». Указывайте количество обработанных инцидентов, число закрытых уязвимостей, процент снижения рисков, объём защищённых данных (ТБ).
Чаще всего отказ связан с отсутствием конкретики: «занимался информационной безопасностью» без названий инструментов и результатов. Вторая ошибка — перегрузка общими фразами («ответственный», «коммуникабельный») вместо профессиональных терминов. Третья — не указаны сертификаты или указаны без дат. Четвёртая — резюме не адаптировано под вакансию: если в описании требуется опыт с PT NAD, а в резюме только Kaspersky — ATS не найдёт совпадений. Пятая — отсутствие ссылок на профили (GitHub, Habr Career) и портфолио проектов.
Добавьте эти термины, если они соответствуют вашему опыту — именно по ним алгоритм сопоставляет резюме с вакансией.
Указывайте только действующие сертификаты с датой получения и сроком действия. Просроченные можно упомянуть в разделе «Дополнительное образование», но без акцента. ATS и рекрутеры проверяют актуальность, поэтому лучше пройти пересертификацию или указать планируемые к получению.
Сделайте акцент на фундаментальных знаниях: опишите, как осваивали новые инструменты, какие задачи решали с помощью имеющегося СЗИ, и укажите готовность быстро изучить аналоги (например, «быстро освоил PT NAD после MaxPatrol»). Добавьте в резюме раздел «Профессиональное развитие» с курсами по требуемым продуктам.
Да, если там есть профильные материалы: скрипты для автоматизации проверок, статьи по ИБ, пет-проекты по анализу уязвимостей. Это показывает практический интерес и навыки. Ссылки размещайте в блоке «Контакты» или «Дополнительно», чтобы рекрутер мог быстро перейти.
Готовы проверить своё резюме под реальную вакансию?
⚡ Проверить бесплатноIT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные
IT, Разработка и Данные