我看大家都建议的差不多了，这些要是都能搞定， 进一个好公司是没问题的，哪怕就先拿一个，进公司后，尤其是外企，有些会付钱叫你去学习和考证，我表哥是就有遇到。
crto，便宜，虽然不太认，但学完真有东西，主要是内网和域渗透的
cissp去甲方好
技术人请保持一颗坚定的赤子之心，懒惰时请痛骂自己！
CISSP算明确有用的吧，不过要工作年限。其他的感觉在国内用处都不太大。只是学习目的的话，一些CPTS，portswigger，CRTO算便宜又实惠的吧。
其实国内项目的话CISP要得挺多的，自己提升的话OSCP和CISSP不错，就是准备周期比较长。要是你公司能给你报销费用是最好的。
