經(jīng)常聽(tīng)到身邊有同事和學(xué)員在討論,從事網(wǎng)絡(luò)安全到底需不需要考證?這篇文章一口氣給你講明白~
一、安全圈“門(mén)外漢”
如果你是新手小白,安全“門(mén)外漢”,我的建議是你先不要去考,現(xiàn)階段是打好基礎(chǔ),學(xué)好安全技術(shù),通過(guò)安全能力進(jìn)入安全圈,千萬(wàn)不要本末倒置。
以為花了錢(qián)、背了題、考了證就能找到好工作,市面上絕大部分的安全崗位,比如滲透測(cè)試、Web安全、安全服務(wù)、攻防研究、安全研發(fā)等崗位都不是通過(guò)背題考證就能學(xué)到的。
在實(shí)際招聘過(guò)程中,無(wú)論企業(yè)還是面試官100%考核的核心還是面試者的技術(shù)功底以及項(xiàng)目實(shí)踐能力,比如你有沒(méi)有漏洞挖掘的能力、編程開(kāi)發(fā)能力、重保項(xiàng)目經(jīng)驗(yàn)、攻防演練經(jīng)驗(yàn)、接觸哪些安全產(chǎn)品等。
二、安全圈“白帽子”
如果你已經(jīng)進(jìn)入安全圈,已有多年的工作經(jīng)驗(yàn),打算為你的安全職業(yè)生涯錦上添花,考取證書(shū)還是有必要的。
首先市場(chǎng)上的網(wǎng)絡(luò)安全證書(shū)是非常多的,有國(guó)際、國(guó)內(nèi)、廠商認(rèn)證上百款,對(duì)于證書(shū)的內(nèi)容分為技術(shù)類(lèi)認(rèn)證和管理類(lèi)認(rèn)證。
國(guó)際認(rèn)證的頒發(fā)機(jī)構(gòu)一般都是海外的,比如CISSP、CCSK、CCSA、CISA等等。
國(guó)內(nèi)認(rèn)證目前報(bào)考居多的是中國(guó)信息安全測(cè)評(píng)中心和工信部頒發(fā)的證書(shū),像中國(guó)信息安全測(cè)評(píng)中心有CISP系列證書(shū),現(xiàn)在也有多個(gè)報(bào)考方向可以選擇,CISPCISP-DSGCISP-PTECISP-A…,安全管理優(yōu)先選CISP-O方向,技術(shù)方向可以選CISP-E方向,也是目前圈內(nèi)報(bào)考最多、最受歡迎的證書(shū)。
對(duì)于考國(guó)際證書(shū)還是國(guó)內(nèi)證書(shū),選擇比較糾結(jié)的學(xué)員,小編的建議是這樣的:
網(wǎng)絡(luò)安全這個(gè)行業(yè)是比較特殊的,具有國(guó)家安全屬性。其實(shí)我們混的比較多的還是國(guó)內(nèi)的安全圈,所以在同等時(shí)間、財(cái)力、精力上有限話(huà),還是優(yōu)先選擇國(guó)內(nèi)高權(quán)威性的證書(shū)。
如果說(shuō)你是又有錢(qián)還有閑,那就可以國(guó)際國(guó)內(nèi)證書(shū)都拿下,畢竟小孩子才做選擇,大人什么都要!
三、安全圈“大學(xué)生”
如果你是計(jì)算機(jī)信息安全專(zhuān)業(yè)的大學(xué)生,未來(lái)職場(chǎng)方向規(guī)劃也是在安全圈的話(huà),在考取證書(shū)這個(gè)事情上其實(shí)是可以考慮的,它就是大學(xué)建立就業(yè)自信和應(yīng)對(duì)未來(lái)挑戰(zhàn)的最佳途徑。
現(xiàn)在的網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)異常激烈,考取證書(shū)可以讓學(xué)生了解最新的安全工具和技術(shù),在畢業(yè)找工作面試時(shí)也更具優(yōu)勢(shì)。但是對(duì)于大學(xué)生考證來(lái)說(shuō)存在很大的問(wèn)題就是精力和財(cái)力,我的建議是大家可以結(jié)合自身情況選擇報(bào)考一些高性?xún)r(jià)比的認(rèn)證。
綜上所述,通過(guò)考取證書(shū),可以在職業(yè)發(fā)展的道路上更加得心應(yīng)手。當(dāng)然,證書(shū)并不是不可或缺的條件,它只是一個(gè)錦上添花的證明。
在選擇證書(shū)時(shí),應(yīng)綜合考慮自己的職業(yè)規(guī)劃,選擇適合自己的證書(shū)類(lèi)型。