網(wǎng)絡(luò)安全領(lǐng)域中有兩個(gè)常見的術(shù)語，

紅隊(duì)與藍(lán)隊(duì)，

它們既代表安全行業(yè)里的專業(yè)崗位，同時(shí)也用來描述攻擊者和防御者之間的對抗。

紅隊(duì)代表攻擊方，藍(lán)隊(duì)代表防御方，雙方的工作對于技術(shù)要求較高，本期知了堂就業(yè)采訪的對象——來自71部PTE技能班的何同學(xué)，就于近期

順利入職紅隊(duì)工程師崗位

。

知了姐科普

紅隊(duì)是由專業(yè)的安全專家組成，他們模擬真實(shí)的黑客攻擊，通過多種手段，如漏洞利用、社交工程和惡意軟件，來測試系統(tǒng)的安全性。紅隊(duì)旨在發(fā)現(xiàn)系統(tǒng)中的潛在弱點(diǎn)，評估現(xiàn)有的安全措施，并提供改進(jìn)建議。

畢業(yè)于成都工業(yè)學(xué)院的何同學(xué)，本專業(yè)是網(wǎng)絡(luò)工程，畢業(yè)在即，為提高自身水平，他選擇加入到知了堂并針對CISP-PTE證書技能進(jìn)行深度學(xué)習(xí)。本期，我們一起來聽聽他的學(xué)習(xí)故事及經(jīng)驗(yàn)分享。

Q：就業(yè)成功后有什么面試經(jīng)驗(yàn)可以分享嗎？

何同學(xué)：

首先是表情管理，學(xué)會(huì)面帶微笑，整理自己的著裝，如果面試幾次還是很緊張，可以直接向面試官說明情況。另外一點(diǎn)，哪怕說話很磕絆，也一定要把面試官的提問回答完整。

Q：學(xué)習(xí)上如果遇到困難你會(huì)怎么辦？

何同學(xué)：

第一，和身邊志同道合的小伙伴或前輩傾訴一下，尋找解決方法；第二，自己會(huì)提前制定明確的目標(biāo)以及清晰的計(jì)劃，這能讓學(xué)習(xí)的每一步都很清楚且扎實(shí)，遇到困難也不會(huì)手忙腳亂。

Q：CISP-PTE考證需要做哪些準(zhǔn)備？

何同學(xué)：

相關(guān)的靶場一定要去打，不管是單項(xiàng)還是綜合靶場都需要熟悉；另外選擇題也很重要，選擇題來自日常的知識點(diǎn)，所以平時(shí)要及時(shí)對日常知識進(jìn)行充分梳理，去背誦、去刷題。

Q：考取CISP-PTE證書對于找工作有哪些幫助？

何同學(xué)：

幫助是一定有的，持有證書，就證明你是從事網(wǎng)絡(luò)安全的人才，很多公司看到你有證書會(huì)更愿意給你一個(gè)面試機(jī)會(huì)，特別是如果自己的學(xué)校比較一般或其他能力一般，擁有證書就相當(dāng)于多了一個(gè)機(jī)會(huì)。

Q：你認(rèn)為學(xué)歷對于找工作重要嗎？

何同學(xué)：

學(xué)歷對于剛畢業(yè)的大學(xué)生很重要，但如果以及畢業(yè)兩三年有了工作經(jīng)驗(yàn)，學(xué)歷反而沒那么重要，實(shí)際工作經(jīng)驗(yàn)、項(xiàng)目技能更重要。

PS：目前，何同學(xué)已順利入職公司，祝愿他工作順利，前途似錦~

總結(jié)何同學(xué)的表達(dá)，就是面對當(dāng)下的就業(yè)環(huán)境，每一個(gè)人都需要具備提前意識，學(xué)習(xí)時(shí)做好提前規(guī)劃，面試時(shí)提前預(yù)演和準(zhǔn)備，為了就業(yè)機(jī)會(huì)，提前考取證書等。

想要躋身技術(shù)行業(yè)，最好的成績單不僅是項(xiàng)目經(jīng)驗(yàn)，證書也是自身能力最好的佐證。網(wǎng)絡(luò)安全是一個(gè)正在快速發(fā)展的行業(yè)，行業(yè)對人才的要求越來越標(biāo)準(zhǔn)化，手持相應(yīng)證書就意味著擁有基本的通行證。

那么，針對網(wǎng)絡(luò)安全行業(yè)里不同的業(yè)務(wù)賽道，有哪些證書值得考呢？

NISP

國家信息安全水平考試

中國信息安全行業(yè)唯一面向在校生的權(quán)威認(rèn)證證書。分為一級和二級，證書由中國信息安全測評中心頒發(fā)，持NISP二級證書可免培訓(xùn)、免考試申領(lǐng)換取CISP證書。填補(bǔ)了在校大學(xué)生無法考取CISP證書的空白，被稱為“校園版CISP”。

證書價(jià)值

1.權(quán)威且含金量高。

證書由中國信息安全測評中心頒發(fā)，是網(wǎng)安人員認(rèn)可度最高和必備國家級權(quán)威證書。

2.就業(yè)通行證助力高薪就業(yè)。

被稱為“網(wǎng)絡(luò)安全行業(yè)就業(yè)通行證”，受到國企事業(yè)單位，信息安全公司和咨詢機(jī)構(gòu)廣泛認(rèn)可。持證申請就業(yè)有很大優(yōu)勢。

3.在校期間可置換學(xué)分。

在校生持該證書可置換學(xué)分或申領(lǐng)獎(jiǎng)學(xué)金，具體看各高校的政策。

4.滿足條件可免考試轉(zhuǎn)換更權(quán)威的CISP證書。

學(xué)員持NISP二級證書可在畢業(yè)后滿足CISP報(bào)考條件的情況下，免試、免培訓(xùn)換取CISP證書。

CISP

注冊信息安全專業(yè)人員

CISP由中國信息安全測評中心根據(jù)中央編辦授權(quán)，系國家對信息安全人員資質(zhì)的高度認(rèn)可。無論是國家單位還，是私有企業(yè)，都對CISP證書比較青睞。

證書價(jià)值

1.求職應(yīng)聘門檻。

在信息安全及相關(guān)行業(yè)，持有CISP資質(zhì)證書從業(yè)者占比超70%。

2.崗位招聘要求。

約80%信息安全及相關(guān)崗位招聘時(shí)，對CISP證書有要求。其中約20%為強(qiáng)制要求，約60%為優(yōu)先錄用。

3.持證薪資更高。

在月薪超10K信息安全及相關(guān)工作崗位中 持有CISP證書持有比例明顯更多。

4.彌補(bǔ)專業(yè)不足。

對有相關(guān)工作經(jīng)驗(yàn)非相關(guān)專業(yè)應(yīng)聘者，通過考取CISP證書，能有效提高專業(yè)相關(guān)性。

CISP-PTE

注冊信息安全專業(yè)人員-滲透測試工程師

CISP-PTE專注于培養(yǎng)考核高級應(yīng)用安全人才，是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的技能水平注冊考試、國內(nèi)唯一認(rèn)可的滲透測試認(rèn)證，是國家對于信息安全人員資質(zhì)的最高認(rèn)可。

面向人群

1.準(zhǔn)畢業(yè)生OR在校生

利用在校時(shí)間學(xué)習(xí)提升滲透測試專業(yè)知識

通過考取證書在校園or社招中贏得企業(yè)青睞

2.信息安全從業(yè)人員

想要獲得工作升職加薪通道

或公司基于項(xiàng)目申報(bào)對團(tuán)隊(duì)人員的證書要求

3.網(wǎng)絡(luò)安全興趣愛好者

有興趣進(jìn)入網(wǎng)絡(luò)安全行業(yè)

通過證書體現(xiàn)個(gè)人專業(yè)能力拿到offer

CCSC

網(wǎng)絡(luò)安全能力認(rèn)證

中央網(wǎng)信辦直屬事業(yè)單位國家互聯(lián)網(wǎng)應(yīng)急中心唯一推廣的能力證書，代表中央網(wǎng)信辦直屬事業(yè)單位國家互聯(lián)網(wǎng)應(yīng)急中心對網(wǎng)絡(luò)安全應(yīng)急處理協(xié)調(diào)能力的最高認(rèn)可。是提升企業(yè)和單位升資質(zhì)或招投標(biāo)及申報(bào)相關(guān)項(xiàng)目的必備證書。

認(rèn)證價(jià)值

1.從行業(yè)與企業(yè)角度

滿足行業(yè)信息安全規(guī)劃、建設(shè)、維護(hù)與應(yīng)急能力要求，解決政府與企業(yè)遇到的各類信息安全問題；

提升個(gè)人在安全技術(shù)、管理等方面的專業(yè)性和服務(wù)能力，為企業(yè)客戶提供更加專業(yè)和有效的安全服務(wù)；

有助于企業(yè)和單位升資質(zhì)或招投標(biāo)及申報(bào)相關(guān)項(xiàng)目。

2.從個(gè)人職業(yè)發(fā)展角度

幫助個(gè)人掌握CCSC知識體系結(jié)構(gòu)和知識要點(diǎn)，滿足行業(yè)對網(wǎng)絡(luò)信息安全從業(yè)人員的能力要求；

有權(quán)使用 CNCERT 線上學(xué)習(xí)平臺、參與 CNCERT 安全眾測和眾研活動(dòng)提升個(gè)人的能力和知名度；

學(xué)員信息錄入國家網(wǎng)絡(luò)安全應(yīng)急人才庫，求職時(shí)更易拿下高薪offer，同時(shí)在個(gè)人職務(wù)提升及個(gè)人能力提升上更具權(quán)威性。

DSG

注冊數(shù)據(jù)安全治理專業(yè)人員

首個(gè)針對數(shù)據(jù)安全治理方向?qū)I(yè)證書，網(wǎng)絡(luò)安全證書“四巨頭”之一，由中國信息安全測評中心于2002年推出的業(yè)內(nèi)公認(rèn)的國內(nèi)信息安全領(lǐng)域最權(quán)威的國家級認(rèn)證。

面向人群

在校生or應(yīng)屆生

信息安全從業(yè)人士

意向從事網(wǎng)絡(luò)安全的人群

ps：安全服務(wù)工程師、安全運(yùn)維工程師、數(shù)據(jù)安全工程師、安全技術(shù)支持工程師、信息安全管理人員、風(fēng)險(xiǎn)管理人員、安全監(jiān)管人員、安全審計(jì)人員、數(shù)據(jù)管理人員、企業(yè)信息安全負(fù)責(zé)人等

認(rèn)證價(jià)值

通過率高

無學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求

資質(zhì)證書有效期為三年

隨著行業(yè)的不斷發(fā)展，對于人才的要求門檻只會(huì)越來越高，證書對于職場的加持作用也將越來越大。如果你想要進(jìn)入安全行業(yè)，考取相關(guān)的證書，可以讓你在職業(yè)發(fā)展的道路上更加得心應(yīng)手。