網絡安全人工：年資與職級差距有多大？

網絡安全人工：年資與職級差距，比你想像中大

「網絡安全人工」是香港求職者近幾年經常搜尋的薪酬關鍵字。先釐清一下：這個詞指的是薪酬，不是技術問題；如果你是想要找防火牆設定、滲透測試如何做，就不屬於這篇文章的範圍。以下整理公開資料，集中談年資與職級之間的差距。

入門級：二萬頭至三萬中

公開招聘行情顯示，網絡安全初入行月薪大約由二萬多起。Jobsdb 的行業文章提到，網絡安全初入行薪酬已有二萬多，過去五年薪酬增幅超過三成，平均薪酬約三萬五。招聘平台的估算就將 0 至 2 年經驗列為約二萬至三萬五，平均約二萬八，並指入門者通常要有 CompTIA Security+ 之類證書。

要注意，這些是招聘廣告與平台估算，不是官方統計。政府統計處資料顯示，整體就業人口每月就業收入中位數約二萬，即是說網絡安全入門職位大致與全港中位數相若或略高，未至於「一入行就發達」。

中級：三萬五至五萬五，證書開始見效

三至五年經驗，招聘平台估算月薪約三萬五至五萬五，平均約四萬五。這個階段通常已經熟悉防火牆、SIEM 工具，或者做過 SOC 輪班。香港電腦學會的 ICT 薪酬趨勢調查顯示，網絡安全是最難招聘的技能領域，佔受訪機構約四成二，反映市場對有經驗人手需求殷切，議價空間相對大。

同一調查亦指出，入職三年後有五成機構員工薪酬較入職時升超過一成，五年後有五成半升兩成或以上。這個是 ICT 行業整體數字，不是網絡安全專屬，但可以作為加薪節奏的參考。

高級與管理層：六萬起跳，CISO 級可以過十萬

六至十年經驗，招聘平台估算約五萬五至八萬，平均約六萬五；十年以上或 CISO 級別，估算可達八萬至十五萬以上，年薪有機會過百萬。Jobsdb 文章亦提到，考取 CISSP 等國際證書，年薪有機會過百萬。

但要留意，這類高階數字通常包含管理職責、團隊規模與金融機構背景。金融及科技行業的薪酬普遍偏高，招聘平台估算約高一至兩成；跨國企業與本地中小企的差距亦可以很大。

為什麼差距這麼大？

第一，年資與職級。由 SOC Analyst 到 Security Engineer 再到 CISO，職責由監察、應變變成策略與團隊管理，薪酬自然分層。

第二，專業證書。CISSP、CISM、CISA、CEH 等被視為加分項，部分僱主會直接反映在起薪。

第三，公司規模與行業。香港生產力促進局轄下香港網絡安全事故協調中心的研究顯示，七成企業有設立網安人手，但中小企只有兩成六設有專職網安人員，大企業則有近六成；未來一年計劃增聘網安人手的比例，中小企約百分之五，大企業約一成半。這個差距直接影響職位數量與薪酬水平。

第四，事故壓力。同一研究指出，2025 年本港網安事故按年上升約兩成七，創歷年新高。需求上升，但企業投放資源的步伐不一致。

求職者要留意

• 月薪、年薪、年終獎金要分開看。招聘平台提到年終獎金常見 13 至 16 個月，但這是個別行業慣例，不是保證。
• 輪班津貼、on-call 津貼可能佔總現金收入一部分，比較薪酬待遇時要問清楚。
• 公開資料未見統一的官方「網絡安全薪酬」統計，多數數字來自招聘平台與行業調查，只宜作參考。

想比較其他 IT 工種，可以看 薪酬數據；想了解整體行情與轉工策略，可參考 文章一覽。本站 市場薪酬 會持續整理公開薪酬資訊。