web安全要考什么證啊？

CISP （國家注冊信息安全專業人員）

說到CISP，安全從業者基本上都有所耳聞，算是國內權威認證，畢竟有政府背景給認證做背書，如果想在政府、國企及重點行業從業，企業獲取信息安全服務資質，參與網絡安全項目，這個認證都是非常重要的。

CISP-PTE （國家注冊滲透測試工程師）

這個認證是2017年360企業集團聯合中國信息安全測評中心推出的國內首個滲透測試認證，證書首先也是國測認證，所以具備申請安全服務資質的作業；同時由于360參與運營，持證人員可以享受360企業安全服務部門免面試的福利。