前言
目前网络安全行业，国内都有哪些证书可以考？
一、CISP-PTE （国家注册渗透测试工程师）
CISP-PTE即注册信息安全渗透测试工程师，该证书由中国信息安全测评中心颁发，证书是国内唯一认可的渗透测试认证，专业性强，技能要求高。
二、CISP-PTS（国家注册渗透测试专家）
CISP-PTS是目前国家级攻防渗透测试领域最高等级的认证考试。含金量比PTE要高不少，二者之间没有准入关系，学员可以直接越过PTE考PTS。CISP-PTS除了要有CISP-PTE所要求的全部知识与能力以外，更加强调检验学习者对当前主流渗透测试技术的掌握深入程度和实施过程重点专业程度、熟练程度。
三、CISP-A（国家注册信息系统审计师）
注册信息系统审计师(CISP-A）是由中国信息安全测评中心根据中央编办授权。国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有放性，并提供审计改进意见，持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。
四、CISP-IRE（国家注册应急响应工程师）
CISP-IRE是国内首个应急响应认证。考试者需要了解多种主流网络攻击手段，应该及时、准确、快速的对攻击事件进行最有效的处置。拥有了CISP-IRE的人员，无论是在网络信息系统的使用单位，还是在网络安全服务提供单位，都将成为不可或缺的重要安全保障核心技术人才。
五、CISP-F（国家注册电子数据取证专业人员）
CISP-F是CISP的一个新方向，指的是电子数据取证专业人员，该认证专注于培养、考核高级实用型电子数据取证专业人才，是业界首个理论与实践相结合的电子数据取证专项技能水平注册考试。
适用于从事电子取证行业的警察、检察官、法官，从事电子数据鉴定的司法鉴定人、司法鉴定助理，从事政府机关其他行政执法序列，例如环保、文化、公路、市场监管、税务、食药监，大中型企业风控、内审、合规、法务岗位用户，从事民事、刑事、经济类案件的从业律师或外聘法务专员，技术调查管理人员等。
六、CISP-DSG（国家注册数据安全治理专业人员）
注册数据安全治理专业人员资质认证的英文缩写，是CISP信息安全人才培训体系中针对数据安全治理的专项证书。证书持有人员主要从事数据安全治理相关工作， 具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。
适合企业信息安全负责人、数据安全部门工作人员、大数据部门的工作人员、信息安全管理人员、技术支持人员、运维人员、数据管理人员风险管理人员、安全管理人员、安全监管人员、安全审计人员、数据信息使用者等参加认证培训。
七、CISP-ICSSE（国家注册工业控制系统安全工程师）
CISP-ICSSE系经中国信息安全测评中心实施的专业工业控制系统安全工程师国家认证，向社会各组织、团体、企事业单位的工控安全工作人员颁发的专业资质证书。是对我国工控安全从业人员进行资质评定的重要形式之一。
适合从事信息安全咨询服务、测评认证、安全建设、安全管理工作的人员；从事工业控制系统集成、调试、运行、维护和管理的专业人员等等；IT技术人员、IT运维人员等从业人员，自动化与仪器仪表技术人员、运维人员等从业人员。
八、CISP-BDSA（国家注册大数据安全分析师）
CISP-BDSA是对我国大数据安全分析人员进行资质评定的重要形式之一。持证人员掌握涵盖大数据概述和分析过程、数据分析算法原理和示例、大数据系统工程实现、大数据安全分析常见案例、大数据系统安全法律法规等知识内容，具备大数据安全分析理论基础和实践能力，可从事大数据安全分析、安全管理等工作的高级应用型人才。
九、CISP-CSE（国家注册云安全工程师）
CISP-CSE是对我国云计算安全技术人员进行资质评定的重要形式之一。持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的技能，可从事云计算安全设计、服务、运维、安全管理等工作。
该认证适合从事云安全咨询服务、测评认证、安全建设、安全管理工作的人员；从事云计算集成、调试运行、维护和管理的专业人员等等；IT技术人员、IT运维人员从业人员等。
十、NISP（国家信息安全水平考试）
国家信息安全水平考试NISP，是由中国信息安全测评中心实施培养国家网络空间安全人才的项目。
分为一级、二级、三级（专项）证书，由中国信息安全测评中心发证、考试。
NISP三级（专项）证书为国家信息安全水平考试最高等级证书，是网络安全行业高端人才水平的有力证明。
我们再来看目前企业的招聘需求。以奇安信为例。
由于目前网络安全人才匮乏，因此很多基础的岗位，对是否持有证书是没有硬性要求的。毕竟证书的申请也有很多的要求。但是会列入候选人的加分项之中。而且持有证书，在跟企业谈薪的时候，也会有更多的话语权。
所以，对于还没进入行业内的大学生，并不建议去考证，技术到位，能够写报告和安全工具，能够做红蓝对抗，就可以就业了。实在想考，可以先考NISP。
如果未来对自己有更高的要求或者更多的竞争机会，那么可以选择相应的证书去考。当然最多的就是CISP。
拿下NISP-SO网络安全证书之后，身为普通的你可以：
跨越90%企业的招聘硬门槛
增加70%就业机会
拿下BAT全国TOP100大厂敲门砖
体系化得到网络技术硬实力
IE大佬年薪可达30w+
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
1363
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
