cybersecurity 人工有多少？香港年資與職級差距拆解

cybersecurity 人工：年資與職級差距，究竟差距何在？

許多香港求職者搜尋「cybersecurity 人工」，均欲找到一個實際數字：網絡安全工程師月薪多少？然而翻查政府統計、行業調查及公開招聘行情之後，坦白而言，公開資料至今未見任何統一的「網絡安全從業員薪酬中位數」。原因有數項：工種過於分散（SOC 分析、滲透測試、雲端安全、資訊科技安全與風險管理各有不同），企業規模差距大，加上許多中小企業根本沒有專職網安編制。因此本文不會提供一個虛假精確的數字，而是採用公開資料，拆解年資與職級之間的差距何在。

公開資料實際說明了什麼

政府統計處《收入及工時按年統計調查報告》顯示，資訊及通訊業全職僱員每月工資中位數約 HK$29,000，高於所有行業主類約 HK$22,200；全港僱員每月工資中位數為 HK$21,200，按年上升 3.5%。須注意，這是整個「資訊及通訊」行業的數字，包含電訊、媒體、IT 服務等，不等同於 cybersecurity 單一工種。

行業調查方面，香港電腦學會的 ICT 行業薪酬趨勢調查顯示，75% 受訪公司預期會提升 ICT 從業員薪酬，其中 27.5% 公司平均增幅達 4% 或以上；回顧上一年度，75% 從業員獲加薪，57.5% 加幅介乎 1% 至 4%。畢業生入職薪酬方面，42.5% 受訪公司聘用 ICT 應屆畢業生的入職薪酬高於 HK$18,000，10% 更達 HK$22,000 或以上。同一調查亦指出，最難招聘的技能領域以網絡安全（約四成二受訪機構選取）排名第一，其次為人工智能／數據／分析（約三成三）。這些數字可視為「需求側訊號」：招聘困難，代表議價空間存在，但它不是薪酬中位數。

職位多數集中於大企業，中小企業是另一個世界

香港生產力局轄下香港網絡安全事故協調中心的企業研究顯示，71% 企業設有網安人員，但按規模分開則差距甚遠：大企業 95%，中小企業 67%；而設有「專職」網安人員者，大企業 59%，中小企業只有 26%。展望未來十二個月，計劃增聘網安人手的比例為中小企業 5%、大企業 15%。

這組數字對「cybersecurity 人工」的意義是：專職、全職的網安職位，主要集中於大企業、金融機構、公營機構與大型服務商。同一個年資，在此類機構從事專職網安，與在中小企業從事「IT 工作一手包辦、兼顧保安工作」，職責範圍、問責程度與薪酬結構均十分不同，不可直接比較。

年資與職級：差距主要來自三項因素

第一，職級定位。初級職位（大約零至三年）通常負責監察、告警分流、基本修補；中級（大約三至六年）開始獨立進行風險評估、事故應變、方案落地；資深或主管級（七年以上）則須帶領團隊、設計整體架構、向管理層與監管要求負責。職責一躍，薪酬級距自然躍升，但公開資料未見按年資分層的統一數字。

第二，專項技能。調查顯示網絡安全、人工智能／數據分析、雲端與基礎設施等範疇最難招聘，市場上亦常見資訊科技安全與風險管理、軟件開發等需求。專項愈窄、實戰經驗與相關認證愈明確，議價能力通常愈高。

第三，公司規模與行業。政府統計處資料顯示，金融及保險業每月工資中位數約 HK$34,000，專業、科學及技術活動約 HK$29,500，均高於全港中位數。同一個網安職位置於不同行業，薪酬基準本身已經不同。

不應將 IT 支援薪酬當成 cybersecurity 人工

勞工處「補充勞工優化計劃」的常見職位表，列出電腦操作員每月工資中位數 HK$16,540、電腦／數據輸入操作員 HK$19,320。這些是一般 IT 操作／支援工種，可以理解為相關行業的入門參考，但它們不是網絡安全職位，不應直接當成 cybersecurity 人工。

另外須分清楚薪酬組合：招聘廣告所寫的「月薪」通常指底薪，未計入輪更津貼、候召（on-call）補償、認證津貼與花紅。SOC 類崗位不少需要輪更，總現金收入與底薪可以有明顯落差。簽約前須問清楚薪酬組合，不應只看單一數字。

欲評估自身薪酬水平，可以如何做？

先前往 薪酬數據 查看整體參考值，再在 文章一覽 尋找相關行業與職級分析，對照招聘廣告的入職要求（年資、認證、是否需要輪更、是否專職），自行建立合理區間。緊記：公開統計只是背景值，實際待遇受公司規模、資歷、行業與福利組合影響，一切以招聘條件與僱傭合約為準。欲了解本站如何整理數據，可參閱 關於本站。