当初我考那个 Cissp 的时候，心里实际上挺没底的。
那时候只认定是个证书，堆在墙上的证书墙，挺吓人的。
后来混了几年，确实干了一堆活儿，才慢慢琢磨过来，这东西到底值不值，得看你是做“前戏”还是做“后戏”。 说实话，Cissp 最值，得看你的职业生涯卡在哪条道。
要是你是产品经理、项目经理要么运营，那这玩意儿就是天ORTH 了。你手里要是拿不出 Cissp，老板端盘子都嫌慢，客户讲需求时你连个术语都是瞎猜的，你根本没法建立威信。
这证书相当于你的职场“黑话”字典，没有它，你讲话底气不足。我有个同事，那会儿是个一般/平平研发，目前升主管，他连 Cissp 都没考，发号施令的时候全是“这个功能要优化”、“那个接口得改改”，结局团队一堆人对着屏幕傻眼，出于听不懂他在说啥深意，最终他只能补考。目前他升职了，大家私下叫他“懂行的大哥”，那底气，比背十个字典管用。 可是，要是这证书只是挂在简历上，放在哥们儿圈发九宫格配个“考证成功”的表情，那可就真不值钱了。目前眼尖的 HR 看个证书都得打个问号，特别是大厂招聘，哪怕你英语好、代码写得好，没 Cissp 照样是拼作品集、拼项目经验的。
那时候，Cissp 就像个金饭碗，手里拿着生锈的铁铲，HR 心里还得嘀咕一下：“这人连个基础概念都没摸清，凭啥如此卷？”故此，Cissp 不值，是出于你拿它去骗人。 实际上，证书的价值更多时候是一种“入场券”和“信任背书”。当你确实项目做大了，出了点乱子，老板问起“那个模块到底咋搞的”，这时候你再掏出 Cissp，大家一听 Cissp 这三个字，就知道你懂规则、懂架构、懂风险。
这时候它就不值钱，它就是值钱。就像卖菜，菜摊上摆着个“金牌证书”牌子，路人看了心里踏实，认定这人是个老炮儿，但你要是拿着这个牌子去菜市场挑个白菜，人家可能还得问一句：“你那个金牌证书是确实吗？”这时候，证书就只是道具。 我也见过有人考完证，拿着证子在 LinkedIn 上炫，认定自己牛逼，结局工作丢了，别人一看简历，发现他连个 CCNP 都比人家强，还天天吹 Cissp。
这时候他拿证书去谈薪水，HR 直接把他拒之门外。
这时候证书的价值，就彻底变成了“毒药”，毒死了你求稳的心。 故此，Cissp 到底值不值，全看你的“局”在哪个位置。你是坐在办公室画饼的，那你没它不中，它是你的护身符，是你跟老板、客户沟通时最硬的那张牌。你是自己一个人硬核搞技术的，那你考个 Cissp 就像拿个驾照，有它就代表你懂规矩，但不代表你能拿大，还得看你的代码、看你的架构设计、看你写的几篇文章。 目前的环境有点特殊，互联网行业卷得了得，证书这东西，除了那几家真正看重资质的大厂，其他公司能直接把它当硬通货，那可能得等到行业彻底洗牌，要么到了传统行业转型阵痛期，那时候 Cissp 的价值才会重新回归常识。目前嘛，它更多是一种“锦上添花”的装饰，就连有点“画蛇添足”的嫌疑。 最终还得说句实话，考证过程本身就挺值钱的。你为了拿个证，得花工夫去学那些文档、去干各种模拟考、去背那些个考点，这个过程本身就是一种磨练，能让你对技术逻辑有个更深的理解。考完证赶明儿，你松快下来，去干点真正有成就感的事，比如帮团队优化一个系统，要么写个能搞定难缠客户需求的产品方案，这时候你的 Cissp 证书，反而成了你的一块敲门砖，让你在谈判桌上赢面更大。 总而言之，Cissp 这事儿，没绝对值也没绝对不值。它就是个工具，拿在手里是利器，扔在手里就是废铁。
你想让它变利器，就得把它用到刀刃上；你想让它变废铁，就把它锁进抽屉，让它吃着发糕。你自己定夺吧，别指望别人来帮你算这笔账。