最近在知乎看到一个测试，特扎心：

以下三种情况，哪个最让你绝望?

1、每月工资去掉开销还存不到3千;

2、家人突然急病住院，医药费10万;

3、同班的家长都在争先恐后给孩子报名各种辅导班、兴趣班，但一个班就2、3万，你报还是不报?

说实话，我真的选不下，因为每一件事足以瞬间击倒我。

我不是想故意吓唬你，只是没有钱的日子，比si更难受。

如果将人的烦恼分级别，那么大多数人最大的烦恼肯定是那两个字：没钱。

成年人的世界，唯有搞钱才是王道。为此，多少人怀着一腔抱负，挤进高薪的互联网行业。

然而，随着国内程序员群体的不断增大，再加上不少互联网企业的扩张速度放缓，程序员的技能门槛是一高再高，特别是那些充分竞争的领域，像 Java、前端等，更是卷得厉害。

其实有一个比较聪明的做法，就是避开这些已经成为“红海”的技术方向，找到一个正处在高速发展前期的技术领域，早早转型过去，吃上那一波技术红利。这样的领域，往往需求大，但符合需求的技术人才却少，供小于求，自然竞争没有那么激烈。

建议大家可以看看网络安全这个赛道。

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。网络安全产业从小众产业逐步发展成为国家战略性新兴产业，与人工智能、大数据、云计算等领域并驾齐驱。

对于大部分政企单位来说，网络安全已经从[可选项]变成了[必选项]。

在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部。而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC(安全响应中心)，为自己的产品、应用、数据保驾护航。

根据前瞻产业研究院报告预测显示，网络安全市场未来三年将保持15%+增速，到2026年，市场规模将逼近4000亿元大关，可谓爆发式增长。

目前中国网络安全人才供应严重匮乏，根据腾讯安全发布的《互联网安全报告》，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。

而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。

总的来说，网络安全工程师不用担心35岁瓶颈期，不用担心天天加班伤身体，也不用担心没有市场被取代，更不用担心挣不到钱没法还房贷。

随着网络安全行业的不断升温，相关的认证数量也不断增加，对于在网络安全行业发展的人才来说，提升职业竞争力最有效的办法之一，就是取得权威认证。

以下是为大家整理的，适合网络安全从业者常用的、认可度高的职业证书。

CISP

国家注册信息安全专业人员CISP认证，IT从业者基本上都有所耳闻，是国内权威认证，毕竟有政府背景给认证做背书，如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。

CISP-PTE

注册信息安全专业人员渗透测试工程师，英文全称为Certified Information Security Professional - Penetration Test Engineer (简称CISP-PTE)，是由中国信息安全测评中心针对攻防专业领域实施的资质培训， 是国内唯一针对网络安全渗透测试专业人才的资格认证，是国内最为主流及被业界认可的专业攻防领域的资质认证，CISP-PTE认证也是国家对信息安全人员资质的最高认可。

CISSP

CISSP是信息安全领域被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。

CDSP

数据安全认证专家CDSP，是数据安全领域普遍认可的专业认证资质，是一种面向安全管理、安全测试、数据安全、信息安全等岗位人员的能力认证。CDSP认证通过培训、演练、考试等方式证明获证人员具备了从事数据信息安全相关工作的个人素质、技术知识与实践能力。

CCSK

CSA于2010年推出CCSK，是云计算领域面向个人用户的全球首个安全认证，被誉为“云计算认证之母”，是云安全从业人员必备证书之一。自推出以来，成千上万的IT和安全专业人员通过CCSK认证，提升云安全专业技能，助力职业生涯发展。

关于我们

中培伟业专注企业TT培训17年，提供公开课、企业内训和IT云课在线课程，课程涵盖CISP\CISSP\TOGAF\CDMP\CDGA\PMP…等，累计服务1万余家企业，助力130万+IT人成长!