web安全要考什么证啊？
说到CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有***背景给认证做背书，如果想在***、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。
这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业；同时由于360参与运营，持证人员可以享受360企业安全服务部门免面试的***。
web安全这个行业的前景怎么样？
现在web安全行业的培训比较多，而培训出来的人已经初步具备了挖掘漏洞的能力，这比野路子学习web安全的人已经具有了优势。但是野路子学习web安全的人，因为是自学成才，所以自学能力比大部分培训的人强，知识面也更广。总的来说，web安全这个行业还是需要很多人才的，但现在更需要具备二进制安全研究能力的web安全人员。
欢迎关注我，一个程序员老司机，和你分享编程、运营、需求等等经验和趣事。
恰好我就是一个WEB程序员，现在分享一些这个行业的信息给你，希望能够帮助到你抉择。
在WEB这个行业很特殊，目前至少大部分中小互联网公司都不会考虑提供一个专门的关于安全的岗位，为什么会出现这种现象，因为安全这块需要的知识面非常多，大部分服务器都是LINUX的，所以需要了解Linux系统方面的知识、网络基础方面、TCP协议底层方面、各种工具原理方面等等，就拿一个非常著名的DDOS攻击，估计都让很多人都疼。
将安全委托给第三方
我们购买阿里云、腾讯云的服务器时，会发现这些服务器都会提供各种各样的安全保障，这也得到了很多企业的认可，毕竟大公司嘛，做安全肯定不是一个人，肯定是很多很多人在做，这或许是很多互联网公司不设这个岗位的最大原因。
一些后端程序员身兼安全员
除了上面的两个原因，还有一个原因就是，很多后端程序员在安全方面还是有很多解决办法的，所以他们除了充当程序员，也充当安全员。
网络安全未来可以从事的岗位是什么？
这块儿真的是未来的一个方向。你如果说感兴趣的话，真的可以好好的去深入。嗯，但他们现在都转型到了网络安全方面。嗯，当然这个行业呢，除了有技术还是不行的。因为我在他们身边看着他们从很迷茫。然后到在这个行业做的还是风生水起的。我感觉除了技术方面还是要有业务能力吧。因为做技术的真的很不容易。需要不停地学习。到了一定的阶段不得不被淘汰掉。或者面临转型。如果说不能转型都会很麻烦。网完全就是很好的一次转型。
你需要知道的是，中国安全界是分为学术安全和工业安全，工业安全又可以细分为甲方安全和乙方安全。你可以从事的岗位就在这些分类里面，首先你要想好走哪条路，再选择细分的职位。
1、学术安全。最典型的成为大学老师，或者科研机构的研究员，从事的都是理论研究，比如网络中某些新兴协议的安全，或者某些加密传输算法，注意这些东西肯定没有在现实中普遍使用，都是未来式的安全。你的产出可能是个发明专利，论文书籍或者授课课件，你得到的荣誉感更多，也许未来几年或者几十年，你所倡导的东西会变成现实，但是对目前的人类生活，国家或者单位经济影响不大。
2、工业安全。相对来说，这就是现在进行时的安全，具体岗位是某个企业或者***部门的工程师。当然，你得到的薪水肯定比搞学术要高好几倍，但是也预示你会更加忙碌。当然你的工作可能很难被外界了解，因为搞工业安全一般都要签署保密协议，你的工作涉及公司或者机构的机密，永远不会公开发布，甚至简历上也无法提及。关于甲方和乙方的区别，我们后面分开说：
（1）甲方安全。乙方习惯称为甲方爸爸，最大的当然是***部门了，比如国安，公安等机关的公务员还有很多企事业单位的安全从业人员。互联网公司如果有自己的安全部门，就会有对应的安全工程师岗位。他们的共同点是偏安全中的“防御”，保障[_a***_]，企业安全，或者某个产品网站的安全。在甲方，你可能更熟悉业务，网络安全方方面面的知识点掌握更多，所谓“三分技术七分管理”说的就是甲方安全，你也许也能接触到很多很多的乙方安全人员。
（2）乙方安全。乙方安全公司里面招聘的人，更多是偏安全中“攻击”，他们会模拟黑客真实攻击技巧，公司的业务也更偏重接单，接***的单子，接大型公司的单子。甲方提供资金要求实现什么目标，乙方通过合法授权来达成什么目标。在乙方，你可能更关注某一个网络安全领域的技术，比如二进制，比如web，比如代码审计，你会在这个领域成为专家。
