CISP-PTE即注冊信息安全滲透測試工程師,英文為 Certified Information Security Professional – Penetration Test Engineer ,簡稱 CISP-PTE。
CISP-PTE的發(fā)證機(jī)構(gòu)是中國信息安全測評中心。PTE屬于滲透測試方向的專項(xiàng)考試,是國內(nèi)首個(gè)滲透測試權(quán)威認(rèn)證,屬于特定領(lǐng)域,深度發(fā)展,從事的工作屬于安全服務(wù)方面。政府背景給認(rèn)證做背書,想在政府辦、國企以及重點(diǎn)行業(yè)從業(yè),企業(yè)獲取信息安全服務(wù)資質(zhì),參與網(wǎng)絡(luò)安全項(xiàng)目,這個(gè)證書非常重要。
Part.01、CISP-PTE認(rèn)證的價(jià)值
1、薪資待遇高
全國網(wǎng)絡(luò)安全人才平均年薪33.77萬元,領(lǐng)跑各大行業(yè)。
對于滲透測試相關(guān)人才,工資在每月12k-35k不等,需求量及工資水平相對很高。
2、證書含金量高
CISP-PTE是滲透測試方向國內(nèi)認(rèn)可度極高的一個(gè)認(rèn)證,由中國信息安全測評中心頒發(fā)證書,政府背書,值得擁有。
3、企業(yè)認(rèn)可的能力憑證
CISP-PTE是政府、國企及重點(diǎn)行業(yè)從業(yè),以及企業(yè)獲取信息安全服務(wù)資質(zhì),參與網(wǎng)絡(luò)安全項(xiàng)目的必備證書。
4、就業(yè)加分項(xiàng)
系統(tǒng)學(xué)習(xí)滲透測試方向?qū)I(yè)知識,掌握實(shí)操技能,幫助持證人在眾多應(yīng)聘者中,脫穎而出。
5、企業(yè)價(jià)值
提升企業(yè)的信譽(yù)度和專業(yè)性,贏得更廣闊的信任度和市場,擁有一批獲得CISP-PTE認(rèn)證的國家一流滲透測試人才,能保障企業(yè)的發(fā)展更上一層。
Part.2、CISP-PTE認(rèn)證的知識結(jié)構(gòu)
在整個(gè)注冊信息安全專業(yè)人員滲透測試(CISP-PTE)的知識體系結(jié)構(gòu)中, 共包括 Web 安全基礎(chǔ)、中間件安全基礎(chǔ)、操作系統(tǒng)安全基礎(chǔ)、數(shù)據(jù)庫安全基礎(chǔ)這四個(gè)知識類,每個(gè)知識類根據(jù)其邏輯劃分為多個(gè)知識體,每個(gè)知識體包含多個(gè)知識域,每個(gè)知識域由一個(gè)或多個(gè)知識子域組成。
Part.03、CISP-PTE認(rèn)證的報(bào)考條件
CISP-PTE認(rèn)證沒有任何學(xué)歷及工作經(jīng)驗(yàn)要求,通過率高達(dá)97%以上,是計(jì)算機(jī)、信息安全相關(guān)專業(yè)高校生以及滲透測試從業(yè)者、網(wǎng)絡(luò)安全愛好者的首選認(rèn)證。
詳細(xì)介紹如下:
1、申請成為注冊信息安全專業(yè)人員-滲透測試工程師(CISP-PTE),具備一定滲透測試能力,或有意向從事滲透測試的人員,包含信息安全相關(guān)專業(yè)高校生;
2、申請成為注冊信息安全專業(yè)人員-滲透測試工程師(CISP-PTE)無學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求;
3、通過CISP攻防領(lǐng)域考試中心組織的CISP-PTE考試;
4、同意并遵守CISP-PTE職業(yè)準(zhǔn)則;
5、滿足CISP-PTE注冊要求并成功通過CISP-PTE審核;
6、注冊信息安全專業(yè)人員-滲透測試工程師資質(zhì)證書有效期三年,證書失效后,需重新參加CISP-PTE注冊考試。
Part.04、CISP-PTE認(rèn)證的考試介紹
● 培訓(xùn)考試:CISP-PTE培訓(xùn)完第二天考試。
● 考試說明:由中國信息安全測評中心出試卷。
● 考試題型: CISP-PTE考試題型為客觀題、實(shí)操題。
● 通過分?jǐn)?shù):客觀題為單項(xiàng)選擇題,共20題,每題1分,實(shí)操題共80分。總分共100分,得到70分以上(含70分)為通過。
● 證后維持:證書有效期為三年,三年到期需要重新參加認(rèn)證考試。