很多零基础学网络安全的同学都会遇到这样一个问题：学完技术，没有企业工作经验，也没有真实实战项目，从而简历空空，投递简历收不到面试。那么无实战项目，网安简历如何写才能收到面试?

　　其实没有职场项目，不代表简历没有内容，核心思路是把靶场练习、课程综合实验、个人复现案例包装成可落地的实战项目，让面试官看到你的动手能力。

　　首先，撰写简历时不要罗列一堆网安工具名称。只写会Burp、Nmap、AWVS，面试官很难判断你的真实水平。写技能板块时，搭配简单场景描述，比如：熟练使用Burp Suite进行Web漏洞挖掘，掌握SQL注入、XSS跨站脚本原理与手工复现方法；能使用Nmap进行端口扫描、资产探测，完成基础安全巡检。

　　其次，把靶场练习转化为项目经历。不要写在DVWA、Pikachu靶场做题，换专业表述。例如：Web安全靶场漏洞挖掘项目，搭建本地靶场环境，手工测试SQL注入、文件上传等常见漏洞，完成漏洞复现、原理分析，输出标准化安全测试报告，给出对应的修复建议。还可以加上等保调研、日志分析、应急模拟这类SOC方向项目，适配安全运维岗位。

　　然后，简历一定要突出价值。企业招聘网络安全新人时，看重的不是你攻破多少靶场，而是会不会写报告、梳理风险、给出整改方案。每个项目后面一定要写明你输出了什么：资产清单、漏洞测试报告、安全加固方案。这会大幅提升简历真实感，更贴合企业招聘需求。

　　最后最好求职避坑。不要虚构企业项目，面试一问很容易暴露;撰写项目时，难度一定要贴合新手水平，不要写超出能力范围的案例。优先投递安全运维、安全服务等入门类岗位。