cyber security人工 常見誤解：入行不一定立即達到五萬

cyber security人工 常見誤解：入行不一定立即達到五萬

談到 cyber security人工，許多香港求職者第一反應是「聽聞人工很高」。這個印象並不完全錯誤，但亦存在很大的誤解空間。以下以公開調查與招聘市況，拆解幾個最常見的誤解，並說明月薪、年薪、花紅與實質收入的分別。

誤解一：讀完課程，起薪就等於五萬

現實是，入門級網絡安全職位的薪酬，與「五萬」仍有一大段距離。有行業薪酬估算顯示，入門級（0–2 年）網絡安全職位月薪約為 HK$20,000 至 HK$35,000，平均約 HK$28,000 左右；SOC Analyst 一類入門職位，月薪估算約 HK$27,500 至 HK$35,000。此水平與政府統計處調查顯示的全港僱員每月工資中位數（約 HK$21,200）比較，是高出一截，但並非「一入行就五萬」。

須留意，這些數字是行業估算，並非官方統計。實際起薪很受公司規模、行業（銀行、保險、公營機構通常較高）及手上證書影響。如欲查看更多本地薪酬分佈，可以參考本站的人工數據。

誤解二：從事網絡安全，一定高於其他 IT 工種

不一定。網絡安全內部工種差異很大：SOC 分析員須 24/7 輪班，津貼多但底薪未必最高；從事防火牆、VPN 配置的工程師，月薪估算約 HK$40,000 至 HK$65,000，金融業需求穩定；而從事合規、風險管理的，薪酬走勢又跟隨銀行監管要求走。

香港電腦學會的 ICT 行業薪酬趨勢調查指出，網絡安全是最難招聘的技能領域（約四成受訪公司如此表示），其次為人工智能／數據／分析。難招聘通常代表議價空間較大，但不代表每個網安職位都自動超越其他 IT 工種。

誤解三：月薪就是全部收入

這是最影響「實質收入」的誤解。網絡安全行業常見 13 至 16 個月薪酬，即年終獎金與雙糧有機會佔全年收入一至四個月；績效獎金亦可能額外有 HK$20,000 至 HK$100,000 不等。另外，輪班津貼、on-call 津貼、認證津貼都會計入。因此比較錄用條件時，不應只看月薪，應查看「全年總現金」與 MPF、醫療、培訓資助等福利。

2026 年 cyber security人工 大約落在甚麼範圍

綜合公開調查與招聘市況估算：

• 入門（0–2 年）：月薪約 HK$20,000–35,000
• 中級（3–5 年）：月薪約 HK$35,000–55,000
• 高級（6–10 年）：月薪約 HK$55,000–80,000
• 專家／管理層（10 年以上）：月薪約 HK$80,000 至 HK$150,000 以上

至於年薪層面，有行業資料指本地企業內部 CISO 年薪約 HK$200 萬，跨國企業或區域 CISO 可以更高。這些屬於高層少數職位，不應當成行業中位數。

加薪前景：行業調查說明甚麼

香港電腦學會的調查顯示，約七成半受訪公司預期會提升 ICT 從業員薪酬，當中約兩成七公司平均加幅達 4% 或以上；回顧上一年度，約七成半 ICT 從業員獲加薪，最多人的加幅落在 1% 至 4%。同一調查亦指，絕大部分受訪公司沒有裁減 ICT 人員，約七成半仍有增聘。

另一方面，薪酬趨勢調查委員會的調查顯示，中層薪金級別（月薪約 HK$26,590 至 HK$81,510）的薪酬趨勢總指標約 3.67%，高層級別約 5.16%。這是整體市場參考，並非網安專屬數字，但可以用來衡量自己的加薪要求是進取還是保守。

中小企與大企業，同一職位可以相差多遠

生產力局的企業網絡安全研究顯示，約七成企業有設網絡安全人手；大企業超過九成有，中小企約六成七。專職網安人員方面，中小企約兩成六，大企業接近六成。這個差距直接影響薪酬：大企業有專職團隊、預算與晉升階梯，中小企可能「一人兼顧多項職務」，薪酬未必跟得上，但責任範圍可能更廣，適合累積經驗。

如欲商討加薪，須準備甚麼

1. 分清你的職位是 SOC、工程、合規還是管理，對應市場範圍不同。
2. 以全年總收入（月薪 × 月數 + 花紅 + 津貼）比較，不應只比較月薪。
3. 查看清楚僱傭合約如何寫明花紅、輪班津貼與 MPF 安排。
4. 參考香港人工指數與文章列表的其他行業比較，了解自己在市場的位置。

常見問題

Q1：cyber security人工 入門真的有二萬八？ A：有行業薪酬估算指入門級平均約 HK$28,000，但實際由約 HK$20,000 至 HK$35,000 不等，視乎公司規模、行業與證書。此為估算，並非官方統計。

Q2：持有 CISSP／CISM 是否一定加薪？ A：有行業資料指持有國際認證者起薪可高出約一成半，但證書多數是入場券與議價籌碼，並非自動加薪保證。實際仍須查看經驗與職位需求。

Q3：在中小企從事網安，人工是否一定低於大企業？ A：普遍較低，但並非絕對。中小企專職網安人手比例明顯較少，資源投入亦較審慎；不過如果你是唯一負責人，責任與談判空間可能反而較大。