考证是提升自我的最快捷径之一，虽然证书≠能力，但是有证可是职业晋升和评职称的"敲门砖"。
网络安全行业也有许多证书，你可以针对个人需求考取：
一、国内权威认证
1、CISP
CISP，全称是注册信息安全专业人员，是经中国信息安全测评中心实施的国家认证，对信息安全人员执业资质的认可。
主要面向政府、国企及重点行业，是申请信息安全服务资质的必备条件。
2、CISP-PTE
也叫注册信息安全专业人员渗透测试工程师，和CISP都是国家认证，主要针对渗透测试工程师。
3、NISP
NISP主要针对的是大学生，也被称为学校里的CISP，毕业后凭相关工作经验可以直接用NISP换CISP。
二、国际权威认证
1、CISSP
这个是全球都认可的安全证书，在国际上通用，难度也比CISP更大一些。
这几个是认知度比较高的几个证书，除此之外还有：
- CISP-PTS（渗透测试专家）
- CISA（国际注册信息系统审计师）
- CCSK（云计算安全知识认证）
- CISP-DSG（数据安全治理专业人员）
- CISD（注册信息安全开发人员）
- CDSP（数据安全认证专家）
- CISAW （信息安全保障人员认证）
- APWG（ISO/IEC 27001认证）
- CCSC（网络安全能力认证）
拥有安全证书在侧面可以反映出一个人在某个领域的学术水平，相比较没有认证的同行会更有竞争力。此外有些公司评级升职加薪也会看是否具备相应证书。因此拿到了可以不用，但是最好要有。
https://blog.csdn.net/2401_83781461/article/details/142517794?spm=1001.2014.3001.5501