安全工程师看证书就像看工具，能证明你懂行但不是万能的。证书说明你考过相关考试，比如CISSP、CISP这些，企业觉得你基础够扎实。现在很多公司招聘都要求证书，特别是国企和大型企业，相当于敲门砖。不过证书只是起点，实际工作中还要看能不能解决实际问题，比如排查漏洞、制定防护方案这些。

现在行业里持证工程师平均薪资比非持证高15%到20%，根据前年行业调查，70%的企业在招聘时优先考虑有证书的人。但证书不能替代经验，比如有个案例，某公司招了三个有证书的新人，结果两个连防火墙配置都不会，只能辞退。所以安全工程师既得考证书证明自己，又得在实践中多练手，像学游泳得真下水一样。不过现在有个趋势，小公司更看重实际能力，证书反而没那么重要了。