cybersecurity 人工全面看：年資與學歷相差多遠？香港薪酬範圍拆解

cybersecurity 人工如何看？先分清月薪、年薪與實收

談 cybersecurity 人工，最容易被混淆的是「月薪」、「年薪」與「實收」三件事。招聘廣告多數寫月薪（稅前、未扣強積金），年薪通常是「月薪 × 12 至 16 個月」再加花紅，而實收需扣除強積金、稅款及其他安排。市場上不少薪酬指南只列「入職起薪」，不包括花紅、津貼、股票與強積金，所以同一工作作，不同來源可以相差兩三成。想知道自己水平，可以先看 人工數據 的全港基準，再對照職位要求。

年資是最大分水嶺

初級（約 0 至 3 年）

公開招聘資料顯示，初級資訊保安分析員與初級 SOC 分析員月薪大約 HK$25,000 至 HK$42,000。這個階層通常負責監控、警報分流、基本事件支援，部分 SOC 需要輪班，會有輪班津貼。學歷上多數要求資訊科技或電腦科學學位，亦有僱主接受高級文憑加相關證書。

中級（約 3 至 7 年）

工作數年、具備事件應變或雲安全實戰經驗，月薪普遍升至 HK$45,000 至 HK$70,000 左右。這個階段的加薪關鍵不是「認識多一種工具」，而是可以獨立處理事件、撰寫報告、向業務部門解釋風險。滲透測試、雲端安全等專門方向，議價能力通常較高。

高級／管理層（約 7 年以上）

資訊保安經理月薪約 HK$80,000 至 HK$120,000；安全架構師約 HK$75,000 至 HK$110,000；首席資訊安全總監月薪可達 HK$100,000 至 HK$150,000 以上。部分薪酬指南以年薪表達：資訊保安工程師約 HK$48 萬至 72 萬，網絡安全專員約 HK$60 萬至 100 萬，資訊保安經理約 HK$90 萬至 120 萬，首席資訊安全總監級別可以超過 HK$150 萬。須留意這些屬於市場參考區間，並非保證。

學歷與認證：影響多少？

學歷主要影響「入場資格」。政府統計處調查顯示，全港僱員每月工資中位數約 HK$21,200，第 75 百分位約 HK$33,000，第 90 百分位約 HK$51,300，反映高薪職位屬於少數。資訊保安屬相對高薪的技術工種，中級已經貼近甚至超過全港第 90 百分位。勞工處的常見職位表亦顯示，一般電腦操作或支援職位月薪中位數只約 HK$19,000 上下，可見「從事 IT」與「從事安全」薪酬可以相差很遠。

認證方面，市場普遍認為國際資訊保安認證對薪酬有正面作用，有分析指可帶來約一至兩成差距；亦有國際資訊保安認證機構公布持證者平均薪酬數據，但同時提醒各地薪酬受地區、行業、年資、職級及僱主政策影響，不應視為保證收入。實務上，認證協助你進入面試，項目經驗與表達能力才決定 offer 高低。想看更多行業比較，可以參考 文章列表。

與全港工資走勢對照

政府統計處公布的工資及薪金總額統計顯示，僱員名義工資按年上升約百分之三左右，實質升幅約百分之一至二，即加薪幅度部分被通脹抵銷。同時，法定最低工資已調整至每小時 HK$43.1。這些數字提醒我們：如果年薪加幅長期低於通脹，實質購買力其實沒有上升。談 cybersecurity 人工時，除了底薪，要一併問清楚年終獎金是「保證」還是「酌情」、有沒有輪班津貼、醫療與培訓津貼，因為這些會令總體待遇相差很遠。

如何為自己查證？

第一，分清職級名稱：同樣叫 analyst，SOC 輪班分析員與風險分析員負責的事不同，薪酬亦不同。第二，用招聘廣告的要求與薪酬範圍作對照，不要只信單一來源。第三，計算總薪酬（底薪 × 月數 + 保證花紅 + 津貼），再比較實收。第四，簽約前看清楚試用期、輪班安排與競業條款，亦可以參考 關於本站 了解本站數據方法。薪酬只是參考，最終以僱傭合約為準。