哈喽巨大伙儿优良吖，我是那东西整天跟服务器打交道、头发越来越少许的老王。今天想跟巨大伙唠唠嗑，关于咱们这行——网络平安，到底考啥证书Neng涨工钱、Neng找到优良活干。这玩意儿问题问得许多了去了知乎上、微信群里、甚至我妈问我“儿子你到底是修电脑的还是啥”，我dou得说明白半天。所以趁着周末没值班，我憋着劲儿给巨大伙整理一下全是巨大实话，没啥花架子。

一、 为啥非得考证？我不考行不行？

先说真实的哈，这年头证书确实贬值了巨大家dou懂。纸上谈兵嘛，真实刀真实枪干实战才是结实道理。但是！你不得不承认一个现实：HR筛简历的时候，第一眼kan啥？kan学历第二眼kan证书。你没有那东西纸片子，连面试门槛dou跨不进去。就像咱们买房还得要房本一样道理。

而且考证的过程其实就是个系统复习的过程。平时干活忙啊，东修补个漏洞西配个策略，知识点碎的一匹。逼着自己报个名交钱买书复习两个月， 把底层协议、加密算法、合规法规这些个平时用不到但面试必问的玩意儿过一遍脑子，对自己也是优良的。别跟我杠实战派不用考证，**牛人那是牛人**，咱们普通人还得靠这块敲门砖敲敲门不是？

1.1 坑也踩过不少许

说句掏心窝子话，我也走过弯路。早年脑子一烫觉得CISSP牛逼哄哄直接裸考后来啊挂科了俩月白瞎；又或者盲目跟风考啥凉门厂商认证，考下来找到招聘JD上根本不写这玩意儿要求。钱花了时候耽误了心里还堵得慌。所以巨大伙儿一定要擦亮眼睛，**认准主流、认准含金量**、认准对自己职业路线有用的来。

二、 入门必备：Security+ 跟 国内等保测评师

Ru果你是细小白转行啊应届生啊或者运维想转安服方向，**CompTIA Security+ ** 是绕不开的一道坎。为啥？基本上原因是它Zui基础Zui全面啊！网络基础吓唬漏洞加密身份认证访问控制凶险管理密码学PKI无线平安云平安工具...... 全沾边儿。

国内HR兴许不太认识CompTIA这牌子， 但你要是在简历上写“熟悉CIA三要素”、“搞懂对称非对称加密不一样”、“会琢磨SIEM日志”，这dou是Security+里头出来的结实货色。**觉得Neng买中英文对照教材**，英文题库刷透了再去考中文场次或者直接Pearson VUE约英文场次眼下国内也Neng约了hen方便。

2.1 国内体系不Neng扔：CISP 注册信息平安专业人员

这是咱中国自己的“户口本”。工信部背景中国信息平安测评中心搞得。**非...不可去授权培训机构刷课打卡才Neng报名**，不Neng自学直接考这是Zui巨大坑——昂贵！几千块培训费跑不掉。但架不住它认可度高大啊！进国企央企事业单位银行甲方安服公司投标必备资质“人员支撑”就靠它凑数。

划沉点：

• CISP-PTE —— 想干安服甲方送渗透报告选这玩意儿。
• CISP-IRS —— 想进SOC值班搞溯源选这玩意儿。
• CISP-DSG —— 眼下《数据平安法》《个保法》火这证书含金量蹭蹭涨合规岗首选。

吐槽一下：培训机构老师念PPT念得我想睡觉题库全是背答案毫无手艺含量但为了那张纸忍了吧...

干满三五年想往管理层走架构师走或者想跳槽涨薪幅度巨大点儿，**ISC2家那三张皮非...不可拿至少许一张**。这是江湖地位摆在那儿全球通用含金量公认Zui高大没得商量。