Покритикуйте резюме. C++ Developer.

[imur]

Здравствуйте.
Я недавно на вашем форуме. Буду очень благодарен за критику резюме. Большое спасибо всем тем, кто откликнется.

Ivan Ivanov
Skype:
mail:
LinkedIn:

GENERAL:
C++ developer with 9 years of experience in software application development. Expertise in cryptography. Experience working with Smart Cards.

TECHNICAL SKILLS:
Languages: C++, C#.
Technologies: STL, BOOST, Win32 API, multithreading, inter-process communication.
Cryptography API: CryptoAPI, CNG, PKCS#11, JCP.
Cryptography algorithms: RSA, AES, DES, RC4, SHA-1, MD5, GOST 28147-89, GOST R 34.11-94, GOSR R 34.10-2001.
Cryptography service provider (CSP): CryptoPro, Infotecs, RuToken.
Java Cryptography provider (JCP): CryptoPro jcp, Alladin jcp.
Authentication: Credential Provider, One Time Password, Two Factor Authentication.
Dongle: eToken, ruToken, JaCarta.
SmartCards: winscard, ISO 7816, JavaCard, eToken GOST, Universal Electronic Card(UEC).
DRM: HaspHL, WinLicense, ExeCryptor.
PKI: X509, OCSP, TimeStamp, PKCS#7.
Methodologies: OOD, Design Patterns, SCRUM.
Security Standards: PKCS, FIPS
IDE: C++ Builder 6, MS Visual Studio 6/2003/2005/2008/2010/2012, Eclipse.
Control version system: CVC, SVN, TFS

PROFESSIONAL EXPERIENCE:

C++ Developer (201x-current)
xxxxxxxx, development payment solutions for bank and retail
• Universal electronic card (UEC), ID card for government web-site access:
-Integrated crypto service provider (CryptoAPI) to Java application (JNI)
-Integrated Java crypto provider (JCP) to Java applet
-Designed and implemented .net wrapper for CryptoAPI library
-Developed:
dongle management utility
camera control and tablet control libraries
30% functional ID card request application

• Software Terminal for ID Card
-Designed and developed card control application (APDU)
-Realized secure channel between terminal and cards (DES, MAC, RSA, GOST)
-Designed and developed unit tests

Software Developer (200x-201x)
xxxxxx, Inc, software outsourcing company
• SMS Passcode, authentication system
-Developed 50% functional of new version application by Windows Vista / 7
-Implemented credential provider
-Developed credential provider control utility
-Designed data encryption function (CNG)

Software Developer (200x-200x)
xxxxxxxxx, Inc., speech technology and multimodal biometrics
• DRM system, data rights management
-Designed and analyzed DRM systems (Hasp HL protection, ExeCryptor, WinLicense)
-Integrated Hasp HL to applications and SDKs
-Designed and Developed software protection system for WinMobile application
-Designed and Developed license control application

Software Developer (200x-200x)
xxxxxxx, IT company
-Developed ERP system using in this company

Software Developer (200x-200x)
xxxxx, information security company.
• PKI application
-Developed application for generating a certificate request (pkcs#12)
-Developed application for signification and encryption files (pkcs#7)


EDUCATION:
Saint-Petersburg State University of Waterway Communication, Computer and Information System Security, BS, 200x-200x

CERTIFICATIONS:
TS. Microsoft .NET Framework 2.0 - Application Development Foundation 2009

PROJECTS:
• DLP system for small business
-Analyzed open source implementations of ICAP server
-Designed and developed ICAP server
-Designed library and .net wrapper for control ICAP Server
-Wrote documentation about integration ICAP server to network
• Crypto service provider
-Developed CryptoAPI 1.0 provider
-Implemented cryptographic algorithms

[Мальчик-Одуванчик]

А разве boost не маленькими буквами пишется? (это я типа покритиковал)
На мой взгляд, к такому резюме должно прилагаться Гражданство США с правом работы в правительственных организациях.

[Medium-rare]

Описания проектов должны быть немного более elaborated, чуть побольше, чем "делал xyz". "Developed XYZ and that enabled our team to release new feature marketed as "ZYX"". Ну, похудожественнее...

Да, был бы Linux, лучше бы продавалось. Судя по Долине, в нашей-вашей струе MS C++ вообще работа есть, на которую попасть ещё надо, но все новые старт-апы преимущественно "альтернативные". Платить ни за что не хотят, потому что, дай им гнутую фигню.

[imur]

Спасибо за комментарии.
Мальчик-Одуванчик, сам боюсь, что моя специальность (без гражданства) станет моей проблемой

Medium-rare, думаю в ближайшее время начать свой маленький проект в области безопасности под Linux. Интересно, какова должна быть степень погружения в ОС, для прохождения собеседования

Может кто подскажет, как попасть в зону внимания HR на linkedin и dice? В linkedin, например, у меня стоит location Rusian Federation. Я боюсь, что из-за этого я не попадаю в выборки для HR. Но как обозначить, что меня интересует работа в USA, не менять же location...

[Мальчик-Одуванчик]

Заведите еще один профайл с немного изменным именем или фамилией именно для таких целей

[Medium-rare]

Спасибо за комментарии.
Medium-rare, думаю в ближайшее время начать свой маленький проект в области безопасности под Linux. Интересно, какова должна быть степень погружения в ОС, для прохождения собеседования

Степень погружения в OS?

1. "Ну как, вообще знаешь что такая OS есть, хорошо, давай по C++"
2. "Ну, OK, задолбал, уже полтора часа на C++ нам внятно отвечать, хотя бы что-то про POSIX?" Вспомнил! condition_variable! Тут может пройти, а может, и нет, рассказать про std::condition_variable из C++ 11, но лучше в целом pthreads из их родного гнутого линукса и католического юникса.
3. Давай отвечай про shell. А теперь про kernel-что-то-там. Но это больше про кондовые железно-драйверные позиции.

Но в первый же день на новой работе могут несколько расстроиться из-за недостаточной proficiency в командной строке, это только на практике вырабатывается...

[Medium-rare]

Может кто подскажет, как попасть в зону внимания HR на linkedin и dice? В linkedin, например, у меня стоит location Rusian Federation. Я боюсь, что из-за этого я не попадаю в выборки для HR. Но как обозначить, что меня интересует работа в USA, не менять же location...

HR через LinkedIn, может, несколько не то... Тут либо прямо апплаиться в гуглы-микрософты-фасебуки (на интервью где-то в Москве), либо в бадишопы. Но в силу специфики одного C++ тут может быть недостаточно... и даже с вашей интересной специализацией. Эффективнее всего подмешать для этого мобильных устройств, линуксовые драйверы для Android, для примера. Или какая графика OpenGL для мобильных платформ. Чем больше тех платформ, тем лучше. Это уже потом будете выбирать непопсовую специализацию, и то, надо в Долину, Бостон, или пару мест в TX (всё по убыванию качества), или иначе вокруг просто нет выбора (или не совсем то).

[Kolbasoff]

На мой взгляд, к такому резюме должно прилагаться Гражданство США с правом работы в правительственных организациях.

Просто гражданство не канает. Топ Сикрет Клиренсе w/ Поли и Норфтроп Грумман ждет вас на 200К+.

[mr boombastic]

Здравствуйте.
Я недавно на вашем форуме. Буду очень благодарен за критику резюме. Большое спасибо всем тем, кто откликнется.

Ivan Ivanov
Skype:
mail:
LinkedIn:

GENERAL:
C++ developer with 9 years of experience in software application development. Expertise in cryptography. Experience working with Smart Cards.

TECHNICAL SKILLS:
Languages: C++, C#.
Technologies: STL, BOOST, Win32 API, multithreading, inter-process communication.
Cryptography API: CryptoAPI, CNG, PKCS#11, JCP.
Cryptography algorithms: RSA, AES, DES, RC4, SHA-1, MD5, GOST 28147-89, GOST R 34.11-94, GOSR R 34.10-2001.
Cryptography service provider (CSP): CryptoPro, Infotecs, RuToken.
Java Cryptography provider (JCP): CryptoPro jcp, Alladin jcp.
Authentication: Credential Provider, One Time Password, Two Factor Authentication.
Dongle: eToken, ruToken, JaCarta.
SmartCards: winscard, ISO 7816, JavaCard, eToken GOST, Universal Electronic Card(UEC).
DRM: HaspHL, WinLicense, ExeCryptor.
PKI: X509, OCSP, TimeStamp, PKCS#7.
Methodologies: OOD, Design Patterns, SCRUM.
Security Standards: PKCS, FIPS
IDE: C++ Builder 6, MS Visual Studio 6/2003/2005/2008/2010/2012, Eclipse.
Control version system: CVC, SVN, TFS

PROFESSIONAL EXPERIENCE:

C++ Developer (201x-current)
xxxxxxxx, development payment solutions for bank and retail
• Universal electronic card (UEC), ID card for government web-site access:
-Integrated crypto service provider (CryptoAPI) to Java application (JNI)
-Integrated Java crypto provider (JCP) to Java applet
-Designed and implemented .net wrapper for CryptoAPI library
-Developed:
dongle management utility
camera control and tablet control libraries
30% functional ID card request application

• Software Terminal for ID Card
-Designed and developed card control application (APDU)
-Realized secure channel between terminal and cards (DES, MAC, RSA, GOST)
-Designed and developed unit tests

Software Developer (200x-201x)
xxxxxx, Inc, software outsourcing company
• SMS Passcode, authentication system
-Developed 50% functional of new version application by Windows Vista / 7
-Implemented credential provider
-Developed credential provider control utility
-Designed data encryption function (CNG)

Software Developer (200x-200x)
xxxxxxxxx, Inc., speech technology and multimodal biometrics
• DRM system, data rights management
-Designed and analyzed DRM systems (Hasp HL protection, ExeCryptor, WinLicense)
-Integrated Hasp HL to applications and SDKs
-Designed and Developed software protection system for WinMobile application
-Designed and Developed license control application

Software Developer (200x-200x)
xxxxxxx, IT company
-Developed ERP system using in this company

Software Developer (200x-200x)
xxxxx, information security company.
• PKI application
-Developed application for generating a certificate request (pkcs#12)
-Developed application for signification and encryption files (pkcs#7)


EDUCATION:
Saint-Petersburg State University of Waterway Communication, Computer and Information System Security, BS, 200x-200x

CERTIFICATIONS:
TS. Microsoft .NET Framework 2.0 - Application Development Foundation 2009

PROJECTS:
• DLP system for small business
-Analyzed open source implementations of ICAP server
-Designed and developed ICAP server
-Designed library and .net wrapper for control ICAP Server
-Wrote documentation about integration ICAP server to network
• Crypto service provider
-Developed CryptoAPI 1.0 provider
-Implemented cryptographic algorithms

резюме хорошое но слишком MS centric.

[dotcom]

На мой взгляд, к такому резюме должно прилагаться Гражданство США с правом работы в правительственных организациях.

Просто гражданство не канает. Топ Сикрет Клиренсе w/ Поли и Норфтроп Грумман ждет вас на 200К+.

Знание API RSA и Crypto и сразу топ сикрет? Не смешите мои тапочки.

[Kolbasoff]

На мой взгляд, к такому резюме должно прилагаться Гражданство США с правом работы в правительственных организациях.

Просто гражданство не канает. Топ Сикрет Клиренсе w/ Поли и Норфтроп Грумман ждет вас на 200К+.

Знание API RSA и Crypto и сразу топ сикрет? Не смешите мои тапочки.

Знание API RSA и Crypto и, в довесок, топ сикрет с полиграфом - и Норфроп Грумман вас ждет. А без топ сикрета - упс, Норфроп Грумман не ждет. Но какой-нить банк вполне ждет. Хотя и банк может предпочесть на такие работы гражданина, особенно если надо доступ к production давать. А может, это мои страшилки. У нас тут вокруг Стамески свои тараканы. С ГК вообще работ не найти, хуже чем с Н1 в Калифорнии.

[dotcom]

Знание API RSA и Crypto и, в довесок, топ сикрет с полиграфом - и Норфроп Грумман вас ждет. А без топ сикрета - упс, Норфроп Грумман не ждет. Но какой-нить банк вполне ждет. Хотя и банк может предпочесть на такие работы гражданина, особенно если надо доступ к production давать. А может, это мои страшилки. У нас тут вокруг Стамески свои тараканы. С ГК вообще работ не найти, хуже чем с Н1 в Калифорнии.

Да только в этом разделе есть несколько человек, которые имели опыт работы с crypto, и все они никакого отношения к банкам, government и clearance не имеют.

[Alexandr]

Знание API RSA и Crypto и, в довесок, топ сикрет с полиграфом - и Норфроп Грумман вас ждет. А без топ сикрета - упс, Норфроп Грумман не ждет. Но какой-нить банк вполне ждет. Хотя и банк может предпочесть на такие работы гражданина, особенно если надо доступ к production давать. А может, это мои страшилки. У нас тут вокруг Стамески свои тараканы. С ГК вообще работ не найти, хуже чем с Н1 в Калифорнии.

Да только в этом разделе есть несколько человек, которые имели опыт работы с crypto, и все они никакого отношения к банкам, government и clearance не имеют.

CryptoAPI (+.net Cryptography) и я знаю, только у человека из резюме опыт явно сильно больше и шире
Хотя работ таких скорее всего реально мало, где все это востребовано

[dotcom]

Ну где-то надо. С другой стороны, строить резюме вокруг одной криптографии, если не знаешь теории и математику, просто не стоит. Также как и перечислять RC4, SHA-1 и.т.п. мусор. Про GOST я скромно промолчу.

[Zorkus]

Знание API RSA и Crypto и, в довесок, топ сикрет с полиграфом - и Норфроп Грумман вас ждет. А без топ сикрета - упс, Норфроп Грумман не ждет. Но какой-нить банк вполне ждет. Хотя и банк может предпочесть на такие работы гражданина, особенно если надо доступ к production давать. А может, это мои страшилки. У нас тут вокруг Стамески свои тараканы. С ГК вообще работ не найти, хуже чем с Н1 в Калифорнии.

Да только в этом разделе есть несколько человек, которые имели опыт работы с crypto, и все они никакого отношения к банкам, government и clearance не имеют.

Имелось в виду, как я понимаю, что какому-нибудь веб- или гейм- девелоперу в общем до лампочки, h1, GC или гражданство с точки зрения его найма. Для спеца по секьюрити наличие высокого клиренса это ощутимый плюс.

[dotcom]

Спасибо переводчику.

[Интеррапт]

Что такое "30% functional ID card request application"?
Читается как - мы сделали приложение готовым на одну треть, а потом бросили.

"Developed application for signification and encryption files" - как минимум "developed file signing and encrypting tool"

если конечно я правильно догадался, что такое "signification"