信息安全的人才荒全球蔓延，這意味著2018年安全人才的薪酬水平將繼續看漲，無論是新轉行過來的安全新兵還是耕耘多年的資深老鳥，獲取一個或多個”對的“頂級信息安全認證都是未來持續加薪晉級的有力保障。

近日職場調查公司PayScale的調查顯示，2018年以下五個信息安全認證將能明顯提升你的薪酬水平：

一、GSEC(GIAC Security Essentials) 年薪：9.6萬美元

作為一個入門級的安全認證，GIAC是信息安全行業的敲門磚，該認證考察你對信息安全核心概念和基礎知識體系的理解和掌握，以及是否具備上崗實操所需的技術專業知識，包括網絡和操作系統安全。

二、CISSP 年薪：年薪10.7萬美元

CISSP可謂是“網紅級”的信息安全認證，知名度很高，是展示個人信息安全技能、加入全球化安全專家社區最好的通行證。CISSP能夠證明你具備了搭建和管理一個完整信息安全項目的能力，尤其適合那些致力于成為CCISO(首席信息安全官)的安全專家。

三、ISACA CISA 年薪11.4萬美元

作為1978年就推出的老牌認證，目前已經有12.9萬專業人士通過了CISA認證。該認證是對信息安全專業人士的信息安全審計、漏洞評估、合規與安全控制報告等方面技能的最好證明，也是信息安全審計師的必備認證。

四、(ISC)2 CCSP 年薪11.7萬美元

兩年內，41%的企業都將用上混合云，云計算對企業IT架構的席卷，同時也極大刺激了云計算相關技能人才的需求。(ISC)2和CSA云安全聯盟兩大云安全機構聯手推出的CCSP是目前衡量云安全人才技能的最權威的認證。是資深安全專業人士進入云安全領域的標配技能包。

五、ISACA CISM 12.2萬美元

ISACA推出的CISM(認證信息安全經理)是一個管理型崗位認證，當然也包含了必要的技術知識。CISM的走紅要歸功于ISACA另外一個王牌認證——CISA認證的成功，與CISA相比，CISM更適合那些希望從技術專家轉型管理崗位的人士，提升管理和溝通方面的技能。在參加CISM考試之前，你需要學習、IT治理、風險管理、事件管理和安全開發等多個領域的知識，應試者需要具備至少五年相關工作經驗，三年信息安全管理經驗。

另外值得注意的是，雖然CISM與CISSP也有一些重疊部分，但是CISSP更加側重技術層面。