經(jīng)常聽到身邊有同事和學(xué)員在討論,從事網(wǎng)絡(luò)安全到底需不需要考證?這篇文章一口氣給你講明白~
一、安全圈“門外漢”
如果你是新手小白,安全“門外漢”,我的建議是你先不要去考,現(xiàn)階段是打好基礎(chǔ),學(xué)好安全技術(shù),通過安全能力進(jìn)入安全圈,千萬不要本末倒置。
以為花了錢、背了題、考了證就能找到好工作,市面上絕大部分的安全崗位,比如滲透測(cè)試、Web安全、安全服務(wù)、攻防研究、安全研發(fā)等崗位都不是通過背題考證就能學(xué)到的。
在實(shí)際招聘過程中,無論企業(yè)還是面試官100%考核的核心還是面試者的技術(shù)功底以及項(xiàng)目實(shí)踐能力,比如你有沒有漏洞挖掘的能力、編程開發(fā)能力、重保項(xiàng)目經(jīng)驗(yàn)、攻防演練經(jīng)驗(yàn)、接觸哪些安全產(chǎn)品等。
二、安全圈“白帽子”
如果你已經(jīng)進(jìn)入安全圈,已有多年的工作經(jīng)驗(yàn),打算為你的安全職業(yè)生涯錦上添花,考取證書還是有必要的。
首先市場(chǎng)上的網(wǎng)絡(luò)安全證書是非常多的,有國際、國內(nèi)、廠商認(rèn)證上百款,對(duì)于證書的內(nèi)容分為技術(shù)類認(rèn)證和管理類認(rèn)證。
國際認(rèn)證的頒發(fā)機(jī)構(gòu)一般都是海外的,比如CISSP、CCSK、CCSA、CISA等等。
國內(nèi)認(rèn)證目前報(bào)考居多的是中國信息安全測(cè)評(píng)中心和工信部頒發(fā)的證書,像中國信息安全測(cè)評(píng)中心有CISP系列證書,現(xiàn)在也有多個(gè)報(bào)考方向可以選擇,CISPCISP-DSGCISP-PTECISP-A…,安全管理優(yōu)先選CISP-O方向,技術(shù)方向可以選CISP-E方向,也是目前圈內(nèi)報(bào)考最多、最受歡迎的證書。
對(duì)于考國際證書還是國內(nèi)證書,選擇比較糾結(jié)的學(xué)員,小編的建議是這樣的:
網(wǎng)絡(luò)安全這個(gè)行業(yè)是比較特殊的,具有國家安全屬性。其實(shí)我們混的比較多的還是國內(nèi)的安全圈,所以在同等時(shí)間、財(cái)力、精力上有限話,還是優(yōu)先選擇國內(nèi)高權(quán)威性的證書。
如果說你是又有錢還有閑,那就可以國際國內(nèi)證書都拿下,畢竟小孩子才做選擇,大人什么都要!
三、安全圈“大學(xué)生”
如果你是計(jì)算機(jī)信息安全專業(yè)的大學(xué)生,未來職場(chǎng)方向規(guī)劃也是在安全圈的話,在考取證書這個(gè)事情上其實(shí)是可以考慮的,它就是大學(xué)建立就業(yè)自信和應(yīng)對(duì)未來挑戰(zhàn)的最佳途徑。
現(xiàn)在的網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)異常激烈,考取證書可以讓學(xué)生了解最新的安全工具和技術(shù),在畢業(yè)找工作面試時(shí)也更具優(yōu)勢(shì)。但是對(duì)于大學(xué)生考證來說存在很大的問題就是精力和財(cái)力,我的建議是大家可以結(jié)合自身情況選擇報(bào)考一些高性價(jià)比的認(rèn)證。
綜上所述,通過考取證書,可以在職業(yè)發(fā)展的道路上更加得心應(yīng)手。當(dāng)然,證書并不是不可或缺的條件,它只是一個(gè)錦上添花的證明。
在選擇證書時(shí),應(yīng)綜合考慮自己的職業(yè)規(guī)劃,選擇適合自己的證書類型。