qa专业人员的道德黑客职业选择

Question

作为测试工程师或QA工程师，至少有一个软件测试证书是非常重要的。这将有助于拓宽软件测试知识，也有助于测试人员在大型跨国公司各自领域得到提升。

QAI、ASQ、ISQTB和其他几家机构正在提供测试特定认证。这些认证提高了客户对测试专业人员的信心。CQTM，PMP是一些管理认证，帮助测试人员在职业阶梯上不断提升。惠普等供应商提供的测试工具认证提高了个人的技术能力。

但是，我想参加认证的道德黑客课程。这门课程是否有助于从安全的角度提升我的QA职业生涯？有人能给我一个正确的指导吗？

Answer 1

如果你想成为一名安全QA，你有几个选择。

• CEH:请记住，CEH理事会需要你证明你已经在软件安全行业工作了几年，否则你将不得不参加他们的培训课程。
• ISTQB安全测试证书。
• 卡利Linux证书。

作为测试工程师或QA工程师，至少有一个软件测试证书是非常重要的。这句话不一定是真的。我见过没有任何证书的测试人员，但展示了真正的行业技能。

• 人们获得证书的真正原因是，如今招聘人员使用机器人从Linkedin筛选应聘者(例如)。他们配置的筛选标准可能包括"ISTQB“和/或"CEH"，如果您没有它们，您甚至无法通过最初的筛选过程。

安全测试是一种完全不同的动物：

• 安全测试需要一种截然不同的思维方式。CEH仅仅显示了进入这一行业的大门。这可能会让你通过最初的筛选过程，但在面试中，你会遇到现实生活中的问题。

软件安全被认为是2017年最有前途的职业道路之一，获得CEH是一个良好的开端。

Answer 2

作为测试工程师或QA工程师，至少有一个软件测试证书是非常重要的。这将有助于拓宽软件测试知识，也有助于测试人员在大型跨国公司各自领域得到提升。

这只是一个神话。大多数认证并不能真正帮助你学习测试。他们不给你实用的知识。只有通过练习测试、即兴发挥和学习新技能，才能使你成为一个更好的测试人员。

关于晋升和加薪，这可能会在某个时候发生，但并不总是如此。

有些公司确实喜欢雇佣有证书的人，但是在测试和质量保证方面获得认证并不是很重要。如果你每天都积极地学习和提高你的工作，你肯定会有一个好的职业生涯。

关于认证的道德黑客课程有助于提升你的事业，这完全取决于你。如果你找出捷径和备忘单来通过考试，仅仅是为了得到一张写着你是认证道德黑客的纸，我认为这对你没有多大帮助。你可能会因此找到一份工作，但要想保住这份工作真的很难，更重要的是要得到升职。但是，如果你好好学习这门课程，动手练习，提高你的技能，真正深入到安全分析方面，你一定会在道德黑客和安全分析方面拥有一份了不起的职业。

Answer 3

作为一个经历了13年考验并在过去两年中过渡到信息安全领域的人，我对这一切进行了长期而认真的思考。

首先，正如其他人已经说过的那样，认证对于大多数组织来说并不重要。有些行业将需要它们，因为它们没有什么其他东西可用于验证知识/技能。主要是政府和大型高度监管的机构，如银行或保险。这对于测试相关证书也是一样的。他们只有在审查你简历的人(S)的时候才有价值。

第二，表现出自己学习的主动性。这在信息方面有很大的影响。支持证书的课程将有助于证明这一点，但安全问题是非常广泛和深刻的同时。有一些子类型，但它们都有某种程度的相交。这意味着你需要一直学习和研究。

尽管如此，大学英语课程的工作并没有得到很高的重视。许多人被它吸引，因为它在标题中写着“黑客”，但取决于你在职业生涯中的位置，它可能是值得的，也可能是不值得的。不过，既然你才刚刚开始，它可能会帮助你解决这个问题，展示你所做或不知道的事情，并找出你想要的前进方向。尤其是如果其他人，比如你的雇主，会为此付出代价:)

此外，有很多很好的资源可以找到你想要的新的职业选择。谢天谢地，还有像@mubix这样的人在一个地方编译了很多这些资源。查看他在github上的要点：https://gist.github.com/mubix/5737a066c8845d25721ec4bf3139fd31

希望这能有所帮助！不要被所有的数据吓倒，每个人都是从某个地方开始的:)