cyber security 人工全面拆解：年資與學歷如何拉開月薪差距

cyber security 人工是甚麼水平？年資與學歷如何拉開差距

近幾年香港企業對網絡安全的需求明顯升溫。香港生產力促進局轄下的香港網絡安全事故協調中心發表年度展望報告，指出本地錄得的網絡安全事故按年上升約兩成七，創歷年新高；同一份企業現況研究亦顯示，超過七成受訪企業已設有負責網絡安全的人手。需求上升，自然令 cyber security 人工成為轉行在職人士的熱門話題。想快速掌握整體市況，可以先看本站的 人工數據，再按自己的年資用 人工查驗 對照。

不過要留意：同一個職位名稱，不同年資、不同學歷、不同行業，出價可以相差很遠。以下數字全部是公開薪酬報告與招聘市場整理的「帳面」範圍，未扣強積金及稅，亦不一定等於實收。

學歷與證書：入場券，而非自動加薪

大部分初級網絡安全職位都要求資訊科技、電腦科學或相關學位。公開招聘市場常見的入門職位，包括初級網絡安全分析師（月薪約 HK$25,000 至 HK$40,000）、初級 SOC 分析員（約 HK$28,000 至 HK$42,000），以及滲透測試實習生或初級人員（約 HK$22,000 至 HK$35,000）。SOC 分析員因為需要輪班，出價通常略高；滲透測試初級職位則較多要求實習或兼職經驗。

證書方面，CompTIA Security+、CISSP、CEH 都是常見要求。但要說清楚：證書主要幫助你「入到場」及「具備議價資格」，不代表自動加薪。有薪酬調查指出，CISSP 對資訊保安工程師的價值，在於協助由日常技術執行轉向安全架構、風險控制及項目參與；對資訊保安經理，則是加強治理、政策及匯報方面的管理層可信度。換言之，證書須配合年資及實戰案例，才真正反映在薪酬上。

三個年資層級，月薪差距可以很大

初級（約 0 至 2 年）：市場整理一般將入門級網絡安全工程師定於月薪 HK$20,000 至 HK$35,000，平均約 HK$28,000，要求通常包括基礎網絡知識及入門認證。

中級（約 3 至 7 年）：網絡安全分析師約 HK$45,000 至 HK$65,000；安全工程師約 HK$50,000 至 HK$70,000，常見要求包括防火牆配置及雲端安全經驗；事故應變專員約 HK$48,000 至 HK$68,000。以年薪角度，中級 SOC 分析員大約 HK$480,000 至 HK$660,000，折算月薪約 HK$40,000 至 HK$55,000。

高級及管理（約 7 年以上）：高級網絡安全管理約 HK$80,000 至 HK$120,000；安全架構師約 HK$75,000 至 HK$110,000；資訊安全總監約 HK$100,000 至 HK$150,000 或以上。有行業情報指，本港企業內部資訊安全總監年薪約 HK$2,000,000；跨國企業或大型顧問行背景的區域總監，年薪可達 HK$2,500,000 至 HK$4,000,000。這類職位的總薪酬很多時包含股票及績效獎金，未必全部是每月現金。

選擇哪個行業，加幅可能相差兩三成

金融、銀行及受監管機構相關的崗位通常出價最高。市場整理顯示，金融科技及監管相關的網絡安全專員，入門年薪約 HK$420,000 至 HK$540,000（月薪約 HK$35,000 至 HK$45,000），中級約 HK$600,000 至 HK$840,000（月薪約 HK$50,000 至 HK$70,000），高級約 HK$960,000 至 HK$1,440,000（月薪約 HK$80,000 至 HK$120,000）。同一職級在一般中小企業，出價可能低兩至三成。

政府統計處的收入及工時按年統計調查顯示，全港僱員每月工資中位數約 HK$21,200，第 75 百分位約 HK$33,000，第 90 百分位約 HK$51,300；法定最低工資為每小時 HK$43.1。用這組數字對照，中級網絡安全職位的月薪普遍已高於全港第 75 百分位，高級職位更明顯超越第 90 百分位。想看其他行業的對照，可以瀏覽 文章列表。

看數字要小心的三件事

第一，年薪與月薪要分清。招聘廣告有時只寫年薪（例如 HK$600,000），除以十二之後約為 HK$50,000，但當中可能已包含獎金或津貼。第二，公開平台樣本量可以很小。有平台顯示香港網絡安全專員平均基本月薪約 HK$45,000，但同時標明信心水平較低、資料較舊、提交數目只有兩份，這類數字只宜作輔助觀察。第三，實收要扣強積金及稅，還要考慮醫療、退休金、彈性上班等福利。洽談 offer 時，最好問清楚底薪佔比及獎金發放條件。

總結：由入門到管理層，差距以倍計

整體而言，香港 cyber security 人工的入門水平大約由月薪 HK$20,000 起，中級普遍落於 HK$40,000 至 HK$70,000，高級及管理層則由 HK$75,000 至 HK$150,000 以上，個別區域資訊安全總監年薪可達七位數字中上。真正拉開差距的，除了年資，還有行業（金融業對比中小企業）、證書配合實戰的程度，以及你走「技術執行」還是「架構與治理」路線。數字只供參考，最終請以招聘條件及僱傭合約為準。