寫一份 AI 資安職缺的履歷

在履歷上把「AI」放在「資安」旁邊，其實沒有告訴雇主太多事。它可能表示你曾經為一個使用語言模型的應用程式做過防護；可能表示你把 AI 工具導入資安維運流程；也可能表示你剛修完課程，正在尋找第一個入行的機會。

這三種都是合理的起點，但會引導出三種完全不同的面談。

你的履歷要讓對方一眼看出，你準備好的是哪一種。

先看懂職稱背後的工作

同樣掛著「AI 資安工程師」，有的其實是應用程式安全，再加上 AI 整合的責任；有的則是測試模型、檢視訓練資料、研究對抗式攻擊。

動筆改履歷之前，先看這個人實際要做什麼。審架構？測應用程式？處理告警？評估供應商？

接著回到自己的經歷裡找證據。做了幾年 API 防護的人，往往已經具備 AI 應用安全職缺要的能力，即使從來沒有頂過那個職稱。只要履歷把當時的身分驗證、授權、資料處理與系統介接寫清楚，這個連結就看得見。

給讀的人具體的東西

履歷可以塞滿正確的術語，卻仍然讓人看不出你究竟做過什麼。

「具備 AI 安全、負責任 AI、威脅建模、雲端安全與風險控管經驗。」

這句話背後也許有很扎實的經驗，但這句話本身沒有把它顯示出來。

「檢視內部 AI 助理擷取公司文件時的存取控制，發現使用者權限套用上的缺口，並與開發團隊合作修正擷取流程。」

現在讀的人看得懂系統、看得懂問題、也看得懂你做了什麼，面談時還有東西可以談。

你原本的資安經歷是故事的一部分

轉往 AI 資安的人，常常把最新的一張證照或一個個人專案寫得比好幾年的本業還大。

這一步要小心。調查事件、測試應用程式、管理雲端權限、檢視資料存取，這些很可能正是職缺的核心。近期的 AI 專案可以說明你要往哪裡走，但不應該蓋過你已經會做的事。

用你真正的職稱，底下再說明相關職責。如果你的工作範圍後來擴及 AI 安全，就寫清楚是什麼時候、怎麼發生的。

數字要能解釋事情才放

數字有助於讓人理解規模。審兩個應用程式，和協調三十個應用程式的檢視，不是同一件事。

但不是每一項成果背後都有一個說得通的百分比。

「將 AI 安全風險降低 75%」會立刻引來一個問題：怎麼量出來的？

如果答不出來，就精確描述改變了什麼：「在擷取層加入授權檢查，並於重測時確認先前可成功的跨使用者存取已全數失敗。」這句話有它的限度，任何測試結果都有，但它描述的是你解釋得出來的事。

專案要經得起被問

個人專案能加分，尤其是在入行階段，前提是它經得起一場對話。

給它一個清楚的名字，標明這是個人實驗、課堂作業或原型，並說明你想驗證的問題。你要能說出為什麼選那些測試、一開始哪裡失敗、以及哪些還沒解決。一個規模不大但講得明白的專案，比一個被追問兩句就垮掉的宏大描述更有說服力。

公開作品集裡不要放機密內容。你可以描述自己的貢獻，而不必交出雇主的程式碼、客戶資料或內部架構。

格式會因國家而改變

這一段是翻譯過的履歷即使內容再好也會踩雷的地方。

臺灣

叫履歷表，一到兩頁，通常附照片，出生年月與聯絡資料也常見。許多雇主仍會要求附上自傳，這是臺灣特有的求職文件，在美國、英國、法國都不存在。

用語也要是臺灣的用語：法令遵循而非合規，稽核而非審計，資料而非數據。這三個詞用錯，讀的人立刻知道這份履歷不是在這裡寫的。

如果你要投美國

一切都不同。文件叫 resume，不叫 CV，因為在美國 CV 指的是學術著作清單。絕對不要放照片、出生年月、婚姻狀況或國籍，放了等於替對方製造歧視申訴的風險，多數履歷篩選系統也會因此直接排除。十年資歷以內一頁，最多兩頁。單欄，不要表格，不要文字方塊。

而且不要附自傳。在臺灣理所當然的文件，在美國會被當成不懂規矩。

這是華語求職者投美國職缺時最昂貴的錯誤，而且和能力完全無關。

每一句都要負得起責任

如果你用寫作工具修履歷，請仔細讀過結果。更流暢的句子可能悄悄改掉了意思。

「協助一項資安檢視」會變成「主導資安計畫」；一個被建議的結果會變成被宣稱的成果；一次實驗室練習會開始聽起來像正式上線的部署。

把語言留在事實之內，用你在面談裡說得出口的字。你不應該需要解釋是工具誇大了你的經歷。

一份 AI 資安履歷靠證據取得注意。把你的工作清楚交代給讀的人，包括你還在累積的那一部分。

檢查你的履歷，同時對照職缺內容與你要投遞的那個國家的求職慣例。涵蓋十一個市場，在瀏覽器內執行，不會上傳任何檔案。