根據(jù)KPMG最近發(fā)布的全球CIO調(diào)查報告，面對未來幾年全球經(jīng)濟(jì)動蕩、數(shù)字化轉(zhuǎn)型和黑客攻擊帶來的不確定性，接近9成的企業(yè)CIO選擇加大對信息基礎(chǔ)設(shè)施和信息安全領(lǐng)域的投入。毫無疑問，對于高度缺乏職業(yè)安全感的IT人士來說，創(chuàng)新基礎(chǔ)設(shè)施（敏捷基礎(chǔ)設(shè)施）和信息安全都是最靠譜，“來錢最快”的兩個職業(yè)領(lǐng)域。

信息安全行業(yè)目前存在巨大的人才缺口，而且隨著企業(yè)對安全的投入力度持續(xù)加大，未來人才短缺的問題會更加嚴(yán)重。無論你是科班出身還是半道殺入，在通向CISO這個安全頂級崗位的道路上，你首先要做的就是制定階段目標(biāo)（信息安全十大高薪職位）、準(zhǔn)備對應(yīng)的敲門磚（高價值安全認(rèn)證），根據(jù)Global Knowledge的報告，與安全有關(guān)的認(rèn)證每年比中位數(shù)的IT認(rèn)證薪水平均高出17000美元，2017年最有價值IT認(rèn)證排行榜TOP5中安全相關(guān)認(rèn)證就占據(jù)三席！

考慮到近年來信息安全市場發(fā)展迅猛，安全專業(yè)人士應(yīng)當(dāng)根據(jù)職業(yè)規(guī)劃鎖定高價值安全認(rèn)證，同時留意一些前瞻性的高逼格認(rèn)證。

以下，IT經(jīng)理網(wǎng)聯(lián)合安全專業(yè)媒體安全牛為大家推薦2017年最具價值的八大信息安全認(rèn)證：

一、進(jìn)階跳板：CISSP

認(rèn)證考試費用：600美元

培訓(xùn)資料

點評：(ISC)2的CISSP認(rèn)證也是一個安全認(rèn)證，而且是被公認(rèn)為最具影響力的安全認(rèn)證之一，隸屬于廠商中立的非營利國際安全認(rèn)證組織(ISC)2。該組織成立于1988年，1994年開始CISSP認(rèn)證。許多國家的機(jī)構(gòu)和政府都需要其人員具備這個認(rèn)證，因而受到業(yè)內(nèi)從業(yè)人員的追捧。由于CISSP較傾向于安全管理，因此申請人員需要具備4到5年的安全從業(yè)經(jīng)驗，比認(rèn)證的信息安全管理師（CISM）動輒八年相關(guān)經(jīng)驗要短，適合作為有一定經(jīng)驗的IT安全人士的進(jìn)階跳板。（參考鏈接－－https://www.isc2.org/CISSP/Default.aspx）

二、白帽子的真功夫：OSCP

認(rèn)證考試費用：800美元

培訓(xùn)資料

點評：對于企業(yè)來說，招聘信息安全人才最大的困惑之一就是“他真的很能打嗎？”O(jiān)SCP（Offensive Security Certified Professional）顧名思義是一個面向Kali Linux滲透測試專業(yè)人士的認(rèn)證，由Offensive Security公司提供，該公司宣稱OSCP是首個真正考察實操能力的安全證書。OSCP測試完全模擬現(xiàn)實中的滲透測試環(huán)境，考試時長達(dá)24小時，學(xué)員需要掃描網(wǎng)絡(luò)、查找漏洞并實施攻擊，最后還需要提交一份完備的滲透測試報告。

三、白衣騎士：HCISPP

認(rèn)證費用：350美元

培訓(xùn)資料

點評：醫(yī)療行業(yè)向來都是信息安全的重災(zāi)區(qū)，例如這次wannacry勒索蠕蟲也是先從醫(yī)療機(jī)構(gòu)開始蔓延，不難想象，未來那些“給醫(yī)院看病”的醫(yī)療行業(yè)信息安全專家會有多吃香，而(ISC)