المجتمع CRTP

عندك eJPT أو CRTP؟ كيف تبين مهارتك في السيرة بدون مبالغة

قائمة الشهادات تعطي القارئ فكرة عن مسارك، لكنها ما تشرح كيف تفكر أو وش تقدر تسوي. إذا عندك شهادة عملية ولسه ما اشتغلت في وظيفة اختبار اختراق، تقدر تعرض تعلمك بصدق من خلال مشروع لاب واضح. ما تحتاج تسمي نفسك خبيرًا، ولا تحول تدريبًا إلى خبرة عميل ما صارت.

افصل الاعتماد عن مشروع التدريب

اكتب اسم الشهادة الرسمي وجهة إصدارها وتاريخها أو رابط التحقق المتاح. وإذا كنت تذاكر لها، وضح أنك في مرحلة التحضير بدل وضعها مع الاعتمادات المكتملة.
بعدها خصص مساحة لمشروع أو مشروعين مناسبين للوظيفة. اذكر أنها بيئة تدريبية تملكها أو مسموح لك نشرها. هذه العبارة ما تقلل المشروع؛ هي تعطي سياقه الصحيح وتمنع القارئ يفهم أنك اختبرت شركة حقيقية.
وإذا كان المشروع جماعيًا، حدد الجزء اللي سويته أنت. القدرة على شرح مساهمتك أهم من نسبة كل العمل لنفسك.

اكتب فعلًا ودليلًا وحدودًا

بدل «خبير BloodHound وActive Directory»، اكتب وصفًا مثل: «بنيت لاب دومين معزولًا، راجعت عضويات مجموعات وصلاحيات على موارد تدريبية، ووثقت الفرق قبل تعديل الإعداد وبعده». استخدمه فقط إذا فعلته فعلًا.
لاحظ أن الوصف يبين ما أنجزته وكيف تحققّت منه، بدون ادعاء مستوى شامل. وإذا عندك نتيجة رقمية، اذكرها فقط لو تقدر تشرح كيف حسبتها. لا تضيف نسبة تحسن أو عدد ثغرات لمجرد أن الأرقام تبدو أقوى في السيرة.
وفي المقابلة، توقع سؤالًا عن سبب الاختيار وحدود الدليل، مو اسم الأداة فقط.

جهّز صفحة مشروع تصلح للقراءة

رتب الصفحة على المشكلة، البيئة المختصرة، طريقة الفحص، النتيجة، والإصلاح. أضف صورتين واضحتين أو مخرجات قصيرة إذا كانت تخدم الشرح. لا تنشر ملفات جمع كاملة فيها أسرار أو معلومات تخص غيرك.
لو المشروع من منصة تدريب، راجع سياسة النشر أولًا. محتوى الامتحان ما يتحول إلى مشروع عام لمجرد أنك نجحت. تقدر تبني مثالًا مستقلًا في لابك يشرح الفكرة نفسها بدون كشف أهداف أو حلول سرية.
واحذف التفاصيل اللي ما تساعد القارئ يفهم قرارك. صفحة قصيرة دقيقة أحيانًا أقوى من عشرات الصور بدون تفسير.

خصص العرض للوظيفة اللي تقدم عليها

إذا الوظيفة تركز على AD، قدم مشروع الهوية والصلاحيات. وإذا تركز على الويب، قدم تجربة تخص الطلبات والجلسات والتحكم بالوصول. لا تستخدم قائمة واحدة طويلة لكل إعلان وتترك القارئ يبحث عن الجزء المناسب.
في إعلان NOZOM الذي راجعناه، جاءت مهارات التوثيق والتواصل بجانب الشهادات التقنية. هذا مثال على أن شرح العمل جزء من الدور، وليس إضافة تجميلية بعد الشهادة.
خذ كل سطر في سيرتك واسأل: هل أقدر أشرحه؟ هل عندي دليل عليه؟ وهل يمثل مستواي فعلًا؟ إذا الإجابة نعم، فأنت تعرض نفسك بشكل أقوى وأصدق.
مثال وصف الوظيفة السابق، وهو مغلق للتقديم وقت المراجعة في ٣ أكتوبر ٢٠٢٦:
https://sa.linkedin.com/jobs/view/penetration-tester-at-nozom-4450248161