CISSP 给薪资带来的改变：持证者自述的金额

CISSP 到底能带来多少收入？2023 年 7 月至 2026 年 7 月间获赞最多的五十篇经验分享给出的答案始终一致：在现雇主处几乎没有任何变化，换岗时则从 30% 到翻倍不等。除非另有说明，文中引用的金额均由当事人自述，涉及美国市场，以美元计。

CISSP 会自动带来涨薪吗？

不会，而这是所有经验分享中最为一致的一点。在那条抱怨薪资偏低的讨论串里，被引用最多的说法只有一句话——一条 53 分的评论，此后被反复转述：

“The cert doesn’t get you the salary, the ROLE gets you the salary.”

让你拿到薪水的不是证书，而是岗位。

这条讨论串本身很有启发。发帖人同时拥有网络安全硕士学位、CISSP 和 Security+；他的职位名称从安全分析师变成了安全工程师，薪资从 62,000 美元涨到 67,000 美元。该讨论串中获赞最多的评论，214 分，只有三个词：“Find a new job”——换一份工作。第二条 140 分的评论展开了背后的道理，我们在下文引用。整条讨论串的共识是：发帖人的薪资严重偏低。

同样的机制出现在一则已成为标志性案例的经历中：五个月的高强度备考，拿下 CISSP，然后雇主给出了每小时二十五美分的加薪。另一位参与者只是指出自己没有看到任何经济收益，同时说明距今才过去六个月。

经验分享中真正提到了哪些金额，来自哪些国家？

以下是经验分享中明确给出的金额及其来源。

金额或变化	国家 / 币种	背景
90,000 至 100,000 美元	美国 / 美元	新入职者，某位评论者给出的数字
“Average is like $130k with CISSP”	美国 / 美元	某位评论者凭记忆给出的平均值，并带有一个问号
超过 100,000 美元	美国 / 美元	据某位评论者所说，持证的入门级人员
第一年 105,000 美元，3.5 年时超过 150,000 美元	美国 / 美元	当事人自述的个人发展轨迹
62,000 美元 → 67,000 美元	美国 / 美元	硕士 + CISSP + Security+，纽约州，完全远程
每小时加薪 0.25 美元	美国 / 美元	原雇主，拿到证书之后
60,000 美元 → 247,000 美元的录用邀约	美国 / 美元	更换雇主，作者自称是一个 “outlier”（异常值）
“至少高出 30%”的岗位	美国 / 美元	在 LinkedIn 上添加徽章后收到的招聘联系
薪资 +50%	非洲，未指明国家 / 未指明币种	网络安全领域的第一份工作
薪资翻倍	未指明	拿证之后转换岗位

在全部经验分享中，只有一例变化发生在美国以外：一位非洲的贡献者报告的 +50%，既未指明币种也未指明国家。说地域覆盖失衡都算是保守了。不过，取得这些金额所付出的代价，别处倒是有明确数字：CISSP 考试价格汇总了自述的支出，每次尝试 750 至 1,000 美元。

为什么留在原雇主处几乎得不到回报？

社区给出的解释是结构性的，而非个例式的：雇主付钱买的是一项职能，而不是一纸文凭。那条关于低薪的讨论串把它变成了一个刻意粗暴的类比——两个人翻烤着同样的冷冻牛排，其中一人多一张证书，并没有理由拿到不同的报酬。这就是上文提到的那条 140 分的评论：

“You’re making the mistake of thinking you should be paid for your qualifications, rather than the job itself. Engineers do not need a masters or a CISSP, those are for leadership/management roles.”

你犯的错误在于以为自己应该因学历而获得报酬，而不是因工作本身。工程师既不需要硕士学位也不需要 CISSP：这些是为管理岗位准备的。

换句话说，只要岗位的职责范围没有变化，证书就没有触发薪资调整的必然理由。它真正成为筹码，是在被用来拿下另一个岗位——或者另一家公司——的时候。

换岗时报告了哪些涨幅？

经验分享中所有高额数字都集中在这里。在 LinkedIn 上添加徽章后的第二天，招聘方主动找上门来，给出的岗位薪资比当时所任职位“至少高出 30%”。一位评论者称自己通过更换岗位让薪资翻了一倍。那位从雇主处只拿到每小时二十五美分的贡献者，后来被一家大型科技集团的招聘人员联系，并称收到了 247,000 美元的录用邀约——同时他自己也说明这属于非典型情况。

经验分享把这一点说得毫不含糊：涨薪来自换岗或换雇主，几乎从不来自当前岗位。这大概是从中能得出的最稳固的结论，因为它在整个时间段里前后一致，包括那些什么也没得到的人。

不过这个结论也有一个反面，经验分享同样有充分记录。换岗的前提是市场在招人，而 2024 至 2026 年的经验分享描述的恰恰相反：二十年从业经验，持有 CISSP 和 CCSP，投出两百多份简历却没有一次面试；六个月内三百份申请，杳无回音。上文引用的涨幅都以门是开着的为前提——它们并不能说明这扇门开着的概率。这一点在CISSP 值得考吗？中有展开。

从统计角度看，这些数字有多大价值？

它们是个体层面的参考点，不是一张薪资表。获赞最多的叙述偏向那些引人注目的职业轨迹，惊人的涨幅比毫无变化的经历更容易被讲述，而那个“130,000 美元的平均值”是作者本人凭记忆给出的，还带着问号。因此这些金额只能当作有具体情境的个案来读——一个国家、一个年份、一个行业。我们的方法论详细说明了这批经验分享是如何汇集而成的。

关于法国的 CISSP 薪资，我们知道些什么？

没有任何数字：这些经验分享不包含任何关于法国市场的数据。没有一个以欧元计的金额，没有一则法国的招聘信息，也没有一篇能确认来自法国的经验分享。少数提到的美国以外案例涉及非洲、印度、加拿大、德国、澳大利亚以及广义上的欧洲，其中没有一例附带可用的数字。

因此，本文推导不出任何法国薪资。把 90,000 至 130,000 美元的区间换算成欧元毫无意义：薪酬结构、社保负担水平、职级分类体系、公共部门的比重以及证书在招聘中的地位，差异都太大。经验分享中尤其有两个要素没有已知的法国对应物——一是美国国防部及联邦体系，在这一体系中，CISSP 是一项与计费挂钩的合同性要求；二是安全 clearance，即由美国政府签发、用于接触涉密信息的许可，被描述为比证书更具决定性。CISSP 在美国的价值，有很大一部分正是来自这两套机制。

最后提醒一点，薪资讨论中常被忘记：凭 CISSP 谈来的报酬，前提是真正取得了认证，也就是已经让五年经验通过审核。社区成功获得认可的经历，以及未能获得认可的经历，都写在CISSP 所需的工作经验中；在申请获批之前，身份只是 Associate of ISC2，而这一身份对薪资有多大影响，没有任何地方给出过数字。

如果你要找法国的参考值，只能到别处去找——本国的薪酬调查、公开招聘信息、你所在市场上同行的反馈。本文真正能提供的是另外两样东西：一是一套机制，即证书在换岗的那一刻起作用，在当前岗位内部则几乎从不起作用；二是一个提醒，谨慎对待网上流传的那些惊人数字。我们其余的分析都在博客上。