cyber security人工全解：2026香港網絡安全職級月薪、年薪與轉工談薪實務

cyber security人工有多少？2026年香港薪酬實況與談薪攻略

談「cyber security人工」之前，先要分清三件事：職級、工種、公司類型。同樣稱為「網絡安全」，SOC 輪班分析員與銀行 CISO 的薪酬可以相差四、五倍。以下數字來自公開薪酬調查與招聘市場整理，屬參考區間而非保證 offer，但足以協助你在轉工談薪時有所依據。

先看全港基準：你的叫價跑贏多少人？

政府統計處調查顯示，全港僱員每月工資中位數約 HK$21,200，第 25 百分位約 HK$15,300，第 75 百分位約 HK$33,000，第 90 百分位約 HK$51,300；法定最低工資為每小時 HK$43.1。這組數字十分有用：初級網絡安全職位月薪開價 HK$25,000 至 HK$28,000，其實已經高於全港中位數；中級工程師月薪 HK$45,000 至 HK$55,000，大致貼近第 90 百分位。你可以用 人工數據 對照自己目前的薪酬位置。

初級（0–2年）：月薪約 HK$20,000–42,000

公開招聘平台的薪酬整理顯示，初級 Cybersecurity Analyst 月薪約 HK$25,000–40,000；SOC Analyst（初級）約 HK$28,000–42,000，通常需要輪班；Penetration Tester 實習生／初級約 HK$22,000–35,000。另一份網絡安全工程師薪酬整理把入門級（0–2年）定為 HK$20,000–35,000，平均約 HK$28,000，並提到 CompTIA Security+ 之類入門證照有幫助。以年薪計算，有市場調查把 SOC Analyst 入門級定於約 HK$330,000–420,000，即月薪約 HK$27,500–35,000。

要留意：這些數字有些寫「基本月薪」、有些寫「總現金薪酬」，不要自行加入獎金並當作實收。

中級（3–7年）：月薪約 HK$35,000–70,000

中級是市場最缺人、議價空間最大的一層。薪酬整理顯示：Cybersecurity Analyst 約 HK$45,000–65,000；Security Engineer 約 HK$50,000–70,000，多數要求防火牆配置與雲安全經驗；Incident Response Specialist 約 HK$48,000–68,000。另一工作程師薪酬整理把中級（3–5年）定為 HK$35,000–55,000，平均約 HK$45,000。年薪方面，有調查指出中級 SOC 約 HK$480,000–660,000，金融／FinTech 類專才（5年以上）約 HK$600,000–840,000。差距主要來自行業：銀行、保險、金融機構普遍給得較高，但合規與匯報要求亦重。

高級／管理層（7年以上）：月薪 HK$75,000 起

薪酬整理顯示：Senior Cybersecurity Manager 約 HK$80,000–120,000；Security Architect 約 HK$75,000–110,000；CISO 約 HK$100,000–150,000+。亦有薪酬調查以年薪表達：資訊保安工程師約 HK$480,000–720,000；網絡安全專員／專家約 HK$600,000–1,000,000；資訊保安經理約 HK$900,000–1,200,000；首席資訊安全總監約 HK$1,500,000–2,500,000+。行業情報指本地 in-house CISO 年薪約 HK$2,000,000 水平，跨國企業區域 CISO 可更高。這個級別通常包括股票與績效獎金，所以「月薪」代表性有限。

月薪、年薪、實收：三個不要混淆的概念

• 月薪：招聘廣告所寫的基本月薪，未扣強積金與稅。
• 年薪：通常是月薪乘 12 或 13，加花紅；部分調查寫「總現金薪酬」，會包括津貼但不包括股票。
• 實收：扣除強積金、稅、可能的醫療保費後實際到手的金額；輪班津貼、on-call 津貼另計。

有薪酬平台顯示香港網絡安全專員平均基本月薪約 HK$45,000，但該頁面樣本極少、信心水平標示偏低，只可以當作旁證，不應單獨用來談薪。

2026年轉工談薪：需求存在，但並非人人加薪

香港生產力促進局轄下香港網絡安全事故協調中心發表的年度展望指出，2025 年本港錄得 15,877 宗網安事故，按年升 27%，創歷年新高，並預測 AI 應用與供應鏈風險會是主要威脅。同一份企業現況研究涵蓋六百多間企業，顯示約七成企業有設網安人手，大企業逾九成、中小企約六成七；但只有約兩成六中小企有專職網安人員，大企業則近六成。展望未來一年，表示會增聘網安人手的中小企只有約 5%，大企業約 15%。

意思是：大企業與金融機構仍然願意加人加薪，中小企則傾向「一個人做多個範疇」。想有明顯加幅，目標應放在有合規壓力的行業（金融、醫療、上市企業）或者服務供應商、顧問公司。相反，由大企業轉到中小企做「一手包辦」，職銜可能升級，但實際加幅未必如預期。

談薪實務三點：一、用年薪框架去談，不要只鎖死月薪，因為花紅與津貼佔比可以很大。二、準備具體戰績，例如處理過多少宗事故、有否做過 SIEM 部署、有否雲安全或 Zero Trust 項目經驗。三、證照是加分但並非保證，CISSP、CISM、CEH 常被視為通往架構、風險及管理職的門檻之一，但薪酬最終仍看經驗與職責。

想比較其他職位的薪酬區間，可以看 文章列表，或者用 人工查驗 看本站整理的參考數據。所有數字僅供參考，實際 offer 會因行業、年資、學歷、公司規模與福利結構而異，請以招聘條件與僱傭合約為準。

常見問題

香港 cyber security 初級薪酬大概多少？

公開招聘平台的薪酬整理顯示，初級 Cybersecurity Analyst 月薪約 HK$25,000–40,000，初級 SOC Analyst 約 HK$28,000–42,000，入門級網絡安全工程師約 HK$20,000–35,000。差距主要來自工種、公司規模與入門證照，實際以招聘條件為準。

考取 CISSP 之後會否即時增加薪酬？

不會自動增加。有薪酬調查指出，CISSP 有助由技術執行走向安全架構、風險控制或管理職，而資訊保安經理年薪約 HK$900,000–1,200,000、首席資訊安全總監約 HK$1,500,000 以上。但加幅始終視乎實際職責、經驗與公司薪酬架構。

現時香港網絡安全市場是否仍會招聘人手？

網絡安全事故協調中心的年度展望指出，2025 年本港錄得 15,877 宗網安事故，按年升 27%，創歷年新高；企業現況研究顯示約七成企業有設網安人手，大企業逾九成、中小企約六成七。不過未來一年表示會增聘網安人手的比例，中小企約 5%、大企業約 15%，機會較集中在大企業、金融機構與服務供應商。