网络安全工程师考证指南！

网安学习

已于 2024-01-11 11:37:39 修改

阅读量773

点赞数

分类专栏： web安全程序员职业职场文章标签： web安全网络安全网络安全师证

于 2023-08-17 09:45:00 首次发布

本文链接：https://blog.csdn.net/2302_76672693/article/details/132314215

版权

程序员同时被 3 个专栏收录

283 篇文章 1 订阅

订阅专栏

职业职场

191 篇文章 0 订阅

订阅专栏

web安全

87 篇文章 0 订阅

订阅专栏

前言

目前网络安全行业，国内都有哪些证书可以考？

一、CISP-PTE （国家注册渗透测试工程师）

CISP-PTE即注册信息安全渗透测试工程师，该证书由中国信息安全测评中心颁发，证书是国内唯一认可的渗透测试认证，专业性强，技能要求高。

二、CISP-PTS（国家注册渗透测试专家）

CISP-PTS是目前国家级攻防渗透测试领域最高等级的认证考试。含金量比PTE要高不少，二者之间没有准入关系，学员可以直接越过PTE考PTS。CISP-PTS除了要有CISP-PTE所要求的全部知识与能力以外，更加强调检验学习者对当前主流渗透测试技术的掌握深入程度和实施过程重点专业程度、熟练程度。

三、CISP-A（国家注册信息系统审计师）

注册信息系统审计师(CISP-A）是由中国信息安全测评中心根据中央编办授权。国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有放性，并提供审计改进意见，持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。

四、CISP-IRE（国家注册应急响应工程师）

CISP-IRE是国内首个应急响应认证。考试者需要了解多种主流网络攻击手段，应该及时、准确、快速的对攻击事件进行最有效的处置。拥有了CISP-IRE的人员，无论是在网络信息系统的使用单位，还是在网络安全服务提供单位，都将成为不可或缺的重要安全保障核心技术人才。

五、CISP-F（国家注册电子数据取证专业人员）

CISP-F是CISP的一个新方向，指的是电子数据取证专业人员，该认证专注于培养、考核高级实用型电子数据取证专业人才，是业界首个理论与实践相结合的电子数据取证专项技能水平注册考试。

适用于从事电子取证行业的警察、检察官、法官，从事电子数据鉴定的司法鉴定人、司法鉴定助理，从事政府机关其他行政执法序列，例如环保、文化、公路、市场监管、税务、食药监，大中型企业风控、内审、合规、法务岗位用户，从事民事、刑事、经济类案件的从业律师或外聘法务专员，技术调查管理人员等。

六、CISP-DSG（国家注册数据安全治理专业人员）

注册数据安全治理专业人员资质认证的英文缩写，是CISP信息安全人才培训体系中针对数据安全治理的专项证书。证书持有人员主要从事数据安全治理相关工作，具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

适合企业信息安全负责人、数据安全部门工作人员、大数据部门的工作人员、信息安全管理人员、技术支持人员、运维人员、数据管理人员风险管理人员、安全管理人员、安全监管人员、安全审计人员、数据信息使用者等参加认证培训。

七、CISP-ICSSE（国家注册工业控制系统安全工程师）

CISP-ICSSE系经中国信息安全测评中心实施的专业工业控制系统安全工程师国家认证，向社会各组织、团体、企事业单位的工控安全工作人员颁发的专业资质证书。是对我国工控安全从业人员进行资质评定的重要形式之一。

适合从事信息安全咨询服务、测评认证、安全建设、安全管理工作的人员；从事工业控制系统集成、调试、运行、维护和管理的专业人员等等；IT技术人员、IT运维人员等从业人员，自动化与仪器仪表技术人员、运维人员等从业人员。

八、CISP-BDSA（国家注册大数据安全分析师）

CISP-BDSA是对我国大数据安全分析人员进行资质评定的重要形式之一。持证人员掌握涵盖大数据概述和分析过程、数据分析算法原理和示例、大数据系统工程实现、大数据安全分析常见案例、大数据系统安全法律法规等知识内容，具备大数据安全分析理论基础和实践能力，可从事大数据安全分析、安全管理等工作的高级应用型人才。

九、CISP-CSE（国家注册云安全工程师）

CISP-CSE是对我国云计算安全技术人员进行资质评定的重要形式之一。持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的技能，可从事云计算安全设计、服务、运维、安全管理等工作。

该认证适合从事云安全咨询服务、测评认证、安全建设、安全管理工作的人员；从事云计算集成、调试运行、维护和管理的专业人员等等；IT技术人员、IT运维人员从业人员等。

十、NISP（国家信息安全水平考试）

国家信息安全水平考试NISP，是由中国信息安全测评中心实施培养国家网络空间安全人才的项目。

分为一级、二级、三级（专项）证书，由中国信息安全测评中心发证、考试。

NISP三级（专项）证书为国家信息安全水平考试最高等级证书，是网络安全行业高端人才水平的有力证明。

我们再来看目前企业的招聘需求。以奇安信为例。

在这里插入图片描述

由于目前网络安全人才匮乏，因此很多基础的岗位，对是否持有证书是没有硬性要求的。毕竟证书的申请也有很多的要求。但是会列入候选人的加分项之中。而且持有证书，在跟企业谈薪的时候，也会有更多的话语权。

所以，对于还没进入行业内的大学生，并不建议去考证，技术到位，能够写报告和安全工具，能够做红蓝对抗，就可以就业了。实在想考，可以先考NISP。

如果未来对自己有更高的要求或者更多的竞争机会，那么可以选择相应的证书去考。当然最多的就是CISP。

拿下NISP-SO网络安全证书之后，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）