渗透测试信息安全从业认证的一些建议

      对于无数其他社交媒体来说，你最应该关注的一件事就是Linkedln。注册一个账户，维护你的

个人信息并保持更新。只需利用这个平台与你认识的人保持联系或进行一些互动。随意加好友只

会淡化网络的有效性，不仅对你，对对方都是如此。在社交媒体上很容易花太多精力。保持克制

。专注于自己的网站和Twitter，偶尔访问Linkedln。同时，记住——一切都要从你的个人网站开

始。创建您的内容，并通过Twitter、Facebook、Linkedln和您正在使用的其他平台分发。其他这

些平台应该都只是你的分销渠道。         认证。我收到很多关于信息安全认证的问题，主要有两种:1.信息安全认证真的有价值吗？2.应

该考哪个认证？对于这个问题，我想给大家一个好消息:我有答案了！是的，认证很重要。像大

学学历，像经验，和人们认为重要的一切一样重要。一个东西的价值在于人们给予它的价值。

认证本身没有实用价值。它的确切价值在于人们认可的价值。如果雇主在你想得到的工作面试

中要求认证，认证是非常重要的。如果你想去的工作不在乎认证，那么认证就没有价值。道理

很简单。但是对于新手来说，认证真的很重要。       应该考哪个认证？我们按照能力等级分类:初级认证:如果您刚刚起步，我建议您考虑以下认证

:A+.网络+.Linux+.安全性+.在这种情况下，除了新手，我并不是说这些认证有多有价值，它们

真正的价值在于学习。正如我在前面的教育部分提到的，认证培训通常会提供许多优秀的学习

材料。所以，如果你已经获得了以上四门的认证，你已经有了一个比较基本的认识。高级认证

:我喜欢这样描述信息安全认证:你需要CISSP，你需要审计证书(CISA/CISM)，你还需要技术

证书(SANs)等等:1.CISSP，任何想在安保行业工作的人。2.CISA/CISM,任何安全相关的经理

。Sans(gsec/gpen/gwapt)，安全技术岗位人员。4.OSCP，渗透测试从业者。