web安全工程师网易,web安全研究员

CISP-PTE即注册信息安全渗透测试工程师，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。

CISP-PTE的发证机构是中国信息安全测评中心。PTE属于渗透测试方向的专项考试，是国内首个渗透测试权威认证，属于特定领域，深度发展，从事的工作属于安全服务方面。政府背景给认证做背书，想在政府办、国企以及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个证书非常重要。

并且这个证书没有任何学历及工作经验要求，通过率高达97%以上，是计算机、信息安全相关专业高校生以及渗透测试从业者、网络安全爱好者的首选认证。

PTE专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国内首个渗透测试权威证书。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

拥有PTE证书的工作人员才会拥有更多的机会。一般在政府国企和重点行业从业的人员都拥有PTE认证，可以说CISP-PTE认证已经变成了它们的敲门砖了。因为CISP-PTE认证代表了持证人员的专业性强、技术高，同时拥有证书的持证人员的薪资待遇相对来说也高了不少。

CISP-PTE有政府做背书，说明了其权威性，是国家认可的证书。现在的政府机关、企事业单位、网络安全公司、互联网企业都拥有自己独立的信息系统，而且还普遍存在或潜在诸多的网络安全漏洞和网络安全威胁，及其容易遭受到黑客的攻击。所以为了保证信息系统安全，需要渗透测试人员对系统进行扫描、测试，出具报告。最终出现了大量的“渗透测试”工作岗位、出现了巨大的人才缺口。

CISP-PTE又是国内唯一认可的渗透测试认证，所以各个行业单位都会以CISP-PTE为标准，优先选择拥有CISP-PTE认证的求职者。并且，目前全国范围内持有CISP-PTE认证的人少之又少，各大单位对持有CISP-PTE认证人员的待遇就会更好。

信息安全从业者、对数据安全感兴趣的工作人员、学生等等，都可以参加CISP-PTE认证考试。而且参与PTE认证，考取证书是非常有必要的，相当于给自己增加了一个技能，并且是国家权威认证的技能。不论走到什么岗位，CISP-PTE证书都能让持证人员在安全圈的待遇更高。

成为注册信息安全专业人员-渗透测试工程师，也就是参加CISP-PTE认证考试的要求很少，只需要满足以下几点即可。

1、申请成为注册信息安全专业人员-渗透测试工程师（CISP-PTE），具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生；

2、申请成为注册信息安全专业人员-渗透测试工程师（CISP-PTE）无学历与工作经验的报考要求；

3、通过 CISP-攻防领域考试中心组织的 CISP-PTE 考试；

4、同意并遵守 CISP-PTE 职业准则；

5、满足 CISP-PTE 注册要求并成功通过 CISP-PTE 审核；

6、注册信息安全专业人员-渗透测试工程师资质证书有效期三年，证书失效后，需重新参加 CISP-PTE 注册考试；

当然，CISP-PTE认证考试也和其他任何考试一样，需要通过系统的学习和实践才能保证通过。在整个CISP-PTE的知识体系结构中，包括了四个知识类：web安全基础、中间件安全基础、操作系统安全基础、数据库安全基础。这四个知识类根据其逻辑可以划分为很多个知识体，每个知识体包含多个知识域，每个知识与又由一个或多个知识子域组成。

web安全基础知识类主要包括了HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

中间件安全基础知识类主要包括了Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技技术知识和实践。

操作系统安全基础知识类主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

数据库安全基础知识类主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

以上就是参加CISP-PTE认证所要掌握的知识类。如果仅仅是通过自学的话，掌握以上知识至少需要3个月时间，想要快速通过考试还是需要参加培训。

网盾网络安全学院CISP-PTE培训班只需要8天线下面授课就能参加考试。并且网盾的讲师都是通过层层选拔的拥有8——15年以上项目实战经验和教学经验的讲师。老师们不仅在教学上尽职尽责，而且对历年CISP-PTE认证考试非常有经验，网盾网络安全学院8月份的CISP-PTE认证考试的通过率高达100%！

网盾的老师们不仅在CISP-PTE认证考试上经验丰富，他们对当今系统安全隐患、软件安全产业技术的发展趋势和人才需求特点都有着最直接的感受和认识，能够准确把握并弥补企业用人需求和学员能力之间的差距。

网盾在CISP-PTE认证培训和网络安全课程培训中都有一套严格且科学的考核体系，确保学员们对每一个知识点都牢牢掌握。这种教学质量也是网盾能发展到今天的原因，也是毕业学员能符合企业用人需求的原因。

网盾网络安全学院的讲师有高端企业培训的讲师，也有高级技侦顾问，也有资深的安服专家，也有拥有十年实战教学和专业赛事经历的讲师。课程内容同样也是由这些顶级的讲师和研发团队共同研发、精心编撰。多年经验结合当今行业走势进行规划确定的最适合时下的学习方案，保证学员可以学到最新最全面的知识。还拥有全程的录播课，供学员随时回放观看，巩固知识。讲师们通过研究历年CISP-PTE认证考试题目，揣测出题思路，提前预测考题，进行模拟考试训练，提高通过率。

武汉网盾网络安全学院拥有强大的师资团队、丰富的教学经验和考试经验，在教学中不断完善课程内容、不断改进教学方式、加强教学保障，真正让学员学到知识、找到工作、顺利通过考试。

下一期CISP-PTE认证考试培训班将在12月底正式开班

8天 64个课时

欢迎各位学员咨询

小tips：

报名要求：CISP-PTE考试无学历和工作经验强制要求。

培训时长：8天面授培训，第9天考试（考试时长4小时）。

题型：单选题 20道 ，共计20分；实操题6道 ，共计80分；总分100分，成绩在70分以上为通过考试。

考点地址：网盾网络安全学院，官方派监考人员现场组织考试。