从事网络安全行业应该考取哪些证书
证是网安从业者知识水平能力的一个体现,考证同时也是拓展自身知识的一个方法。事实证明,有相关证会让你的职业生涯锦上添花。
市面上的安全证很多,大致分为国内和国外两个大类,国际证简单来说就是证的认证和发行机构都是海外的,比如:CISSP、CISA、CISM、OSCP、CEH、Security、CCSP等证。如果你是走安全管理方向优先选择CISSP,如果是走安全技术方向优先选择OSCP。国内安全证目前主要是由中国信息安全评测中心推出的CISP认证体系。比如CISP、PTE、PTS、IRE、DSG等。
说到这里,又有同学纠结选国际证还是国内的证?其实网络安全是一个比较特殊的行业,优先选择的是国内证。
一、NISP——校园版CISP
招生对象
1、NISP一级:年满16周岁的中国籍公民;
2、NISP二级:持有NISP一级证在校大学生;硕士及以上学历工作不满1 年、或本科学历工作不满2年、或专科学历工作不满4年的人员。
二、CISP(注册信息安全专业人员)
报考要求
1、教育与工作经历要求:
√ 硕士研究生以上,具有1年工作经历
√ 或本科毕业,具有2年工作经历
√ 或大专毕业,具有4年工作经历
√ 低学历要求大专,必须有毕业证或学位证
2、信息安全专业工作经历要求:
具备 1 年以上从事信息安全领域工作经历。
适用人群:
有关信息安全企业,信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)必备的专业岗位人员,CISE适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员,CISO适合政府、各大企事业单位的网络安全管理人员,也适合网络安全集成服务提供商的网络安全顾问人员。
*这个证在国企央企事业单位和政府机关非常有用。不满足条件的高校学生群体,可以直接报名考取NISP二级证,满足CISP认证要求后,免考试按规定更换CISP证。
三、CISP-PTE(注册渗透测试工程师)
报考要求:
无学历和工作经验要求
适用人群:
准毕业生OR在校生
信息安全从业人员
网络安全兴趣爱好者
有意向从事渗透测试工作者
四、CISP-IRE(注册信息安全专业人员应急响应工程师)
有意向从事渗透测试工作者注册信息安全专业人员-应急响应工程师,英文为Certified Information Security Professional – Incident Response Engineer ,简称CISP-IRE。证持有人员主要从事信息安全技术领域应急响应工作,具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
市面上的安全证很多,大致分为国内和国外两个大类,国际证简单来说就是证的认证和发行机构都是海外的,比如:CISSP、CISA、CISM、OSCP、CEH、Security、CCSP等证。如果你是走安全管理方向优先选择CISSP,如果是走安全技术方向优先选择OSCP。国内安全证目前主要是由中国信息安全评测中心推出的CISP认证体系。比如CISP、PTE、PTS、IRE、DSG等。
说到这里,又有同学纠结选国际证还是国内的证?其实网络安全是一个比较特殊的行业,优先选择的是国内证。
一、NISP——校园版CISP
招生对象
1、NISP一级:年满16周岁的中国籍公民;
2、NISP二级:持有NISP一级证在校大学生;硕士及以上学历工作不满1 年、或本科学历工作不满2年、或专科学历工作不满4年的人员。
二、CISP(注册信息安全专业人员)
报考要求
1、教育与工作经历要求:
√ 硕士研究生以上,具有1年工作经历
√ 或本科毕业,具有2年工作经历
√ 或大专毕业,具有4年工作经历
√ 低学历要求大专,必须有毕业证或学位证
2、信息安全专业工作经历要求:
具备 1 年以上从事信息安全领域工作经历。
适用人群:
有关信息安全企业,信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)必备的专业岗位人员,CISE适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员,CISO适合政府、各大企事业单位的网络安全管理人员,也适合网络安全集成服务提供商的网络安全顾问人员。
*这个证在国企央企事业单位和政府机关非常有用。不满足条件的高校学生群体,可以直接报名考取NISP二级证,满足CISP认证要求后,免考试按规定更换CISP证。
三、CISP-PTE(注册渗透测试工程师)
报考要求:
无学历和工作经验要求
适用人群:
准毕业生OR在校生
信息安全从业人员
网络安全兴趣爱好者
有意向从事渗透测试工作者
四、CISP-IRE(注册信息安全专业人员应急响应工程师)
有意向从事渗透测试工作者注册信息安全专业人员-应急响应工程师,英文为Certified Information Security Professional – Incident Response Engineer ,简称CISP-IRE。证持有人员主要从事信息安全技术领域应急响应工作,具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力。