CompTIA Security+ (SY0-701)

这张证实际能换来什么

Security+ 不是让你"成为安全专家"的证书 — 它是让你"从 IT 通用岗跳进安全岗"的证书。这个区分非常重要，很多人搞错了定位。

在美国市场，Security+ 最大的杠杆来自 DoD 8140 Directive。美国联邦政府和军方有大约 18 万个网络安全相关岗位有明确的认证要求，其中 IAT Level II（System/Network Administrator with security duties）的合规清单里，Security+ 是入场券。如果你住在 DC、弗吉尼亚、马里兰、德州、科罗拉多这些 gov contractor 密集的地区，持 Security+ + 持 Secret Clearance 的组合能让薪资直接比同级别商业岗位高 20-35%。Glassdoor 2025 年数据显示，带 clearance 的 Junior Security Analyst 岗位中位薪资 $92k，不带 clearance 的商业岗位中位 $71k。

在澳洲和新加坡，Security+ 的"硬约束"没有美国那么强，但它依然是 猎头筛简历的关键词。Seek.com.au 上搜索 "Security+" 能出 400+ 个活跃岗位，大多数是 SOC Analyst Tier 1、GRC Analyst、Security Administrator 这类 entry-level 岗位。ASD（Australian Signals Directorate）下面的 Essential Eight 合规项目也把 Security+ 列为可接受的基础认证。

最适合考 Security+ 的三类人：

1. Helpdesk / Level 1 IT 支持想转 SOC：这是 Security+ 最典型的用户画像。你已经会装系统、会 AD 管理、会排查网络问题，但缺少系统的安全知识和一张能进 HR 简历筛选的证书。Security+ 直接把你从"IT 通才"变成"有安全方向的 IT"。
2. 持 Network+ 的网管想往安全方向加薪：Network+ 教你网络怎么通，Security+ 教你网络怎么安全。两张证叠加的简历在 entry SOC 岗位很吃香。
3. 美国想进 gov contractor 的转行者：DoD 8140 的硬性要求让这张证在 DC 地区几乎是"入场券"。配合 Secret Clearance 的申请流程，薪资溢价非常明显。

不适合考 Security+ 的人：

• 完全没 IT 基础的转行者：建议先考 CompTIA A+ 或 Network+ 打底。直接啃 Security+ 会被 TCP/IP、子网划分、Windows AD 这些前置知识卡死。
• 已经在安全岗工作 3 年以上的人：Security+ 对你几乎没加薪效果，直接冲 CySA+、CASP+ 或者 ISC2 的 CISSP（需要 5 年经验）。
• 完全非 IT 背景想转安全（产品经理、文科生）：这条路不是不能走，但 Security+ 不会给你 entry 机会 — 招聘方还是要看你会不会装系统、会不会用 Wireshark。先补 A+/Network+ 更实际。