面试官翻简历的安全速度，比我修漏洞的工程速度还快。直到我写出“曾在一小时内定位并阻断针对公司ERP系统的人简横向渗透”，他才抬起头。安全安全工程师的工程简历，本质不是人简罗列技能树，而是安全证明你能在混乱中建立秩序。

我的工程简历第一页，永远只放三件事：能独立处置的人简重大事件、能直接落地的安全技术成果、能证明判断力的工程失败案例。去年某制造企业遭遇勒索病毒，人简业务系统全灭。安全我做的工程第一件事不是杀毒，而是人简断开所有外联端口，保留内存镜像，再从备份服务器反向恢复核心数据库。事后复盘，真正起作用的是事先画好的应急拓扑图——哪台机器是跳板，哪条链路可以隔离，全在脑子里。简历上写“熟悉应急响应流程”的人很多，但能画出自己手绘网络拓扑的，是我。

写项目经历，别用“负责”“参与”这种模糊词。我习惯写成：“独立设计日志审计规则，将异常登录检出率从62%提升至91%。”数据要具体，场景要真实。有次我写“优化防火墙策略”，面试官追问怎么优化，我说把三个月没命中的规则全部下线，再按业务端口重新分组，结果攻击面缩减了四成。他点头，因为他也干过类似的事。安全圈认细节，不认头衔。

技术栈部分，别堆名词。我会把“熟悉OWASP Top 10”改成“能手工复现SQL注入与XSS，并给出修复代码”。把“掌握Python”改成“写过自动化扫描脚本，批量检测子域名接管风险”。这些才是面试时敢拍胸脯的底气。至于CISP、CISSP这些证书，放在最后一行就好——它们证明你学过，但不证明你干过。

还有一个很多人忽略的点：简历里要留一个“失败”的位置。我写过一次误封操作，把正常业务IP拉黑，导致线上订单延迟半小时。我主动写了复盘：为什么规则匹配没加白名单，为什么变更前没做灰度验证。结果这反而成了面试官最感兴趣的部分，他说“敢写失误的人，才敢在生产环境做决策”。安全工程师的成长，就是从“把系统搞挂”到“知道怎么搞不挂”的过程。

格式上，我用过最有效的是时间轴倒序，每段经历不超过五行，关键数字加粗。HR筛简历只有二十秒，第一屏必须看到“漏洞”“应急”“攻防”这些词。我甚至会在开头加一行粗体结论：“五年企业安全建设经验，主导过三次红蓝对抗，零失分。”别怕自夸，这行字决定你能不能进面试间。

说到底，安全工程师的简历就是一份“信任说明书”。写清楚你守过什么、攻破过什么、修复过什么，比任何形容词都管用。纸面可以包装，但真实操作留下的痕迹，面试官一问便知。我的原则是：宁可少写一条，也不写一条虚的。因为安全这行，吹过的牛，迟早会在下一次攻防演练里还回来。