火了！网络安全人士到底需要什么样的黄金证书呢？

网络安全从业人员要不要考证，一直都是大家热议的话题，有的人会说，我有技术还需要证书做什么，实话实说又有几人能真正展现出自己的专业能力了。如果你从事安全咨询、产品经理、售前支持等岗位的，建议你拥有CISP、CISSP、CISA、信息安全工程师（软考）、信息系统项目管理师（软考）等证书。如果你从事渗透测试岗位的，建议你拥有CISP-PTE、OSCP等进攻性安全证书。

不管是网络安全厂商，还是甲方企业，在选人用人上都比较看重证书，如果你拥有证书，证明你是了解相关知识领域的，有持续学习的动力和自律能力，具备岗位所需的专业能力。特别针对刚步入网络安全行业或即将步入网络安全行业的人员来说，可以多去BOSS直聘、前程无忧、拉勾网等招聘网站上去了解用户单位需要什么样的网络安全人才及相关的证书要求。如果你拥有相应的证书，一是专业能力的证明；二是职业竞争力的提升；三是拓宽职业发展道路；四是梳理知识结构和体系。

在众多网络安全证书中，CISSP证书的认可度和含金量是比较高的，基本上涵盖了所有网络安全的总体知识脉络，有助于加深对网络安全知识的整体理解和把握。特别是甲方企业的安全团队，尤其是做合规的团队，在招聘人员方面非常看重的证书就是CISSP。CISSP考试由国际信息系统安全认证联盟(ISC)2管理，提供信息安全领域通用知识体系，帮助从业者构建完善的知识框架和安全思想。

CISSP认证涵盖8个知识域的内容，包括安全与风险管理、资产安全、安全架构与工程、通信与网络安全、身份和访问管理（IAM）、安全评估与测试、安全运营、软件开发安全。CISSP考试最少含100道选择题，最多含150道选择题，考试时间不超过3小时。以下是考试中各知识域的占比情况。

总之，如果从事网络安全行业，建议还是考个CISSP认证，我现在整理了一些学习资料，分享给读者，提供给大家学习，相当于白嫖。

网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》
，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！