エントリーレベルでは、コア分野での知識を身につけるうえで、MTAのSecurity Fundamentals、ISACA CSX Cyber Security Fundamentals Certificate、CompTIA Security+、GIAC Information Security Fundamentals（GISF）、（ISC）2 Systems Security Certified Practitioner（SSCP）などの認定資格がお勧めです。
その後継続してスキルアップを図り、マネージメント職に就くことを考えるのなら、NSE、CISA、CISSP、CISMなどの資格を取得するのがよいでしょう。主要なペネトレーションテストの分野でのキャリアを目指すなら、CEH（認定ホワイトハッカー）の資格を持っていることも有利に働きます。