cyber security人工全攻略：月薪範圍、年薪花紅與轉工議價實務

轉工必讀：cyber security人工最新水平與議價實務

網絡安全（cybersecurity）是近年香港IT市場少數持續加薪的範疇。行業薪酬調查顯示，本地網安從業員月薪大致介乎 HK$25,000 至 HK$80,000，管理層可逾十萬，整體高於一般IT職位。不過「cyber security人工」差距可以很大——同一職銜，初級與資深相差三倍以上。因此，查看薪酬範圍之前，先要分清年資、工種與公司類型，再決定自己的議價底線。

月薪範圍：按年資分四級

公開市場薪酬資料大致如下（月薪、稅前、全職）：

入門（0–2年）：HK$20,000–35,000，粗略平均約 HK$28,000。 中級（3–5年）：HK$35,000–55,000，粗略平均約 HK$45,000。 高級（6–10年）：HK$55,000–80,000，粗略平均約 HK$65,000。 專家／管理層（10年以上）：HK$80,000–150,000+，粗略平均約 HK$100,000。

以上只是市場範圍，並非保證。政府統計處調查顯示，全港僱員每月工資中位數約 HK$21,200，第75百分位約 HK$33,000，第90百分位約 HK$51,300。換句話說，入門網安職位已經接近全港中位數以上，資深者更明顯拋離整體水平。你可以用本站人工數據對照自己的位置。

年薪、雙糧與實收：月薪以外要問清楚

年終獎金以13至16個月薪酬較常見，部分公司績效獎金另加 HK$20,000 至 100,000。持有CISSP、CISM等國際證照者，起薪可高約15%。因此，比較聘用條件時，最少要問清三件事：一年發放多少個月薪酬（13、14還是16）？花紅是保證還是按表現？是否有輪班、夜班或候命津貼？

SOC分析員常見24/7輪班，加班或夜班津貼往往是實收的重要部分。如果只比較底薪，容易低估整體待遇。以年薪計算，工種差異更明顯：SOC分析員入門約 HK$330,000 至 420,000，中級約 HK$480,000 至 660,000，資深約 HK$720,000 至 1,080,000；滲透測試及安全分析入門約 HK$400,000 至 600,000，資深八年以上可達 HK$1,000,000 至 1,400,000。金融監管與金融科技方向起薪通常較高，具五年以上經驗者年薪約 HK$600,000 至 840,000，資深者更可逾 HK$1,000,000。

至於管理層，大型銀行內部CISO基本年薪約 HK$2,000,000，連花紅總薪酬約 HK$2,500,000 至 3,500,000；跨國企業或區域CISO可逾 HK$4,000,000。這類數字屬市場頂端，只適用於極少數資深管理職位，不應該當作一般指標。

為何 cyber security人工 可以差這麼遠？

第一，公司規模與類型。行業調查涵蓋六百多間企業，七成已設網安人手，但中小企只有約四分之一設專職網安人員，大企業則近六成。展望未來一年，計劃增聘網安人手的比例，中小企約5%，大企業約15%——即高薪空缺較集中於大型機構與金融業。

第二，證照與經驗。國際證照、雲端安全、AI治理、供應鏈風險評估等相關經驗都有溢價。

第三，工種。合規與風險、檢測工程、威脅情報、紅隊測試各有市場價。轉工前先確認目標工種的薪酬區間，不要以一個平均值議價。

轉工議價實務：三個實際做法

第一，先定「實收底線」，再講月薪。把目標年薪除以12或13，計算出月薪要求，並寫下可接受的花紅結構。

第二，用範圍而不用單一數字。「市場上同類職位大概 HK$X 至 HK$Y，以我的年資與證照，期望落在偏上位置。」比堅持一個數字更有說服力。

第三，問清試用期薪酬、調整機制與晉升階梯，並要求寫入合約。許多加幅都發生於試用期之後，事前講清楚最穩妥。

另外，具備實戰項目經驗的畢業生起薪一般約 HK$25,000 至 35,000，累積經驗後月薪有機會突破 HK$50,000。轉行人士若有IT底子，可先由SOC監測或合規支援入手，再橫向轉往薪酬較高的工種。

本站數字僅供參考，實際人工會因行業、職位、年資、學歷、公司規模與福利結構而有明顯差異，請以招聘條件及僱傭合約為準。想查看更多職位薪酬拆解，可瀏覽文章列表；想了解本站資料處理方式，可查看關於。

FAQ

入行從事網絡安全，起薪大概多少？

市場薪酬資料顯示，入門級（0至2年）網安職位月薪約 HK$20,000 至 35,000，部分需要相關認證如Security+等。具實戰項目經驗的畢業生，起薪一般約 HK$25,000 至 35,000，累積經驗後月薪有機會突破 HK$50,000。實際水平仍視公司規模、工種與地區而定。

cyber security人工 是否包括花紅？如何計算實收？

月薪通常指底薪。年終獎金以13至16個月薪酬較常見，部分公司另設績效獎金。計算實收時，應把底薪乘以實際發放月數，加上保證與非保證花紅、輪班或候命津貼，再扣除強積金等供款。若花紅非保證，不宜當作固定收入以支撐日常開支。

沒有國際證照可以轉行從事網絡安全嗎？

可以。持有CISSP、CISM等國際證照者起薪一般較高，但市場亦接受具IT底子、實戰項目經驗或內部調職的求職者。建議先由SOC監測、合規支援等入門職位入手，同時考取認證並累積事件應對經驗，再轉向薪酬較高的工種。

想比較自己的薪酬水平，可參考本站預期人工的市場區間，並配合人工數據一同查看，議價時更有根據。