信息安全工程师 需要考证。对于新人来说，证书是进入这个行业的重要垫脚石，可以减轻入行的压力。信息安全工程师证书的价值及用途体现在以下几个方面：
证书认可度高：
信息安全工程师证书属于专业技术人员职业资格考试中的水平评价类，在《国家职业资格目录》中，其权威性和社会认可度很高。
对应工程师职称：
通过考试并获得信息安全工程师证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，择优聘任为工程师。
升职加薪：
很多企业鼓励员工考取信息安全工程师证书，并对考过的员工有一定的奖励政策。在一些大中型企业，软考证书被直接认作职称证书，从而获得相应级别的调薪。
职业发展：
信息安全工程师证书不仅有助于职业发展，还可以帮助在大城市进行积分/职称落户。
具体需要考取的证书包括：
信息安全工程师职业资格证书：这是国家职业资格证书，是安全工程师必须的证件之一。
CISSP：全称为Certified Information Systems Security Professional，是国际上最有权威的信息安全专业认证之一。
CISA：全称为Certified Information Systems Auditor，是信息安全审计领域的认证。
CISP-PTE：国家注册渗透测试工程师，证书由中国信息安全测评中心颁发。
CISP-PTS：国家注册渗透测试专家，是国家级攻防渗透测试领域最高等级的认证考试。
CISP-A：国家注册信息系统审计师，持有该证书体现了在信息系统审计、安全与控制等方面的综合实际能力。
建议根据个人职业发展规划和需求，选择合适的证书进行考取，以提升自己的专业水平和竞争力。