Cyber Security 人工如何評估？香港網絡安全薪酬水平與入行參考

Cyber Security 人工如何評估？香港網絡安全薪酬水平與入行參考

有意轉職或入行網絡安全者，最常提出的問題之一便是「cyber security 人工有多少？」。答案並非單一數字，而是一個範圍：入門、中級、高級與管理層之間的差距可以相當大，並會受行業、公司規模、認證及合約條款影響。以下綜合政府統計處、香港電腦學會及公開招聘市場資料，協助讀者建立合理期望。

先看全港薪酬背景

政府統計處《2025年收入及工時按年統計調查》顯示，全港月薪中位數約為 HK$21,200，一半僱員月薪介乎 HK$15,300–HK$33,000。本站人工數據頁亦以約每月 HK$20,000 作為全港就業收入中位數參考，兩者統計口徑略有不同。大學畢業生入職月薪參考約為 HK$22,000。相比之下，公開招聘平台及薪酬指南綜合資料顯示，香港網絡安全行業平均月薪約為 HK$25,000–HK$80,000，普遍高於一般 IT 職位。然而須留意，此等數字屬市場參考範圍，並非官方保證。

入門至管理層：cyber security 人工大概落在哪個範圍？

按公開招聘及薪酬指南綜合資料，網絡安全職位大致可分為四級：

• 入門級（0–2年）：月薪約 HK$20,000–35,000，平均約 HK$28,000。常見職位包括 Junior Cybersecurity Analyst、SOC Analyst（初級）、初級滲透測試。入行多數需要相關證照，例如 CompTIA Security+。
• 中級（3–5年）：月薪約 HK$35,000–55,000，平均約 HK$45,000。需熟悉防火牆、SIEM 工具。另一市場資料顯示，Cybersecurity Analyst 約 HK$45,000–65,000，Security Engineer 約 HK$50,000–70,000，Incident Response Specialist 約 HK$48,000–68,000。
• 高級（6–10年）：月薪約 HK$55,000–80,000，平均約 HK$65,000。通常需具備領導團隊經驗。Security Architect 約 HK$75,000–110,000。
• 專家／管理層（10年以上）：月薪約 HK$80,000–150,000 以上，平均約 HK$100,000。CISO 級別年薪可達 120 萬。Senior Cybersecurity Manager 約 HK$80,000–120,000。

職位方面，Security Analyst／SOC Analyst 常見月薪約 HK$28,000–50,000；Network Security Engineer 約 HK$40,000–65,000；Penetration Tester 約 HK$45,000–75,000。金融及科技行業薪酬通常偏高 10–20%。

年終獎金、津貼與合約：不應只看底薪

年終獎金（13–16個月薪酬）常見，績效獎金可額外達 HK$20,000–100,000。外籍人才或具備 CISSP、CISM 國際證照者，起薪可高出 15%。然而此等安排須視合約條款而定。SOC Analyst 常見 24/7 輪班，加班津貼可以相當豐厚；部分公司以合約形式聘請，福利與長期聘用不同。政府支援方面，勞工處「展翅青見計劃」提供 IT 培訓津貼，僱主可獲資助聘請見習生。求職時應問清月薪、時薪、津貼、獎金及合約期。

市場需求與加薪趨勢

香港電腦學會 ICT 行業薪酬趨勢調查顯示，今年有 75% 受訪公司預期提升 ICT 從業員薪酬，當中 27.5% 平均增幅達 4% 或以上。2025 年有 75% 本地 ICT 從業員可獲加薪，57.5% 加薪幅度介乎 1%–4%，12.5% 增幅達 5% 或以上。97.5% 受訪公司並無裁減 ICT 人員，75% 更增聘人手。55% 公司在 2025 年有招聘 ICT 應屆畢業生，42.5% 大學畢業生入職薪酬超過 1 萬 8 千元，10% 達 2 萬 2 千元或以上。最難招聘 IT 技能領域中，網絡安全佔 41.98%，人工智能／數據／分析佔 33.33%。入職三年後，五成機構員工薪酬較入職時升超過 10% 或以上；入職五年後，55% 機構員工薪酬較入職時升 20% 或以上，近 12.5% 更高於 50%。

香港生產力促進局轄下香港網絡安全事故協調中心指出，2025 年本港錄得 15,877 宗網安事故，按年上升 27%，創歷年新高。企業網絡安全現況研究涵蓋 622 間企業，71% 有設網安人員；中小企 67%，大企 95%。26% 中小企有專職網安人員，大企則有 59%。未來 12 個月，中小企增聘網安人手比例為 5%，大企 15%；培訓方面中小企 13%，大企 38%；預算方面中小企 13%，大企 36%。此等數字反映需求持續，但中小企資源投放較保守，亦意味有經驗者叫價空間較大。

如何評估自身的 cyber security 人工？

建議採用三個錨點：政府統計處全港中位數、行業調查加薪趨勢、公開招聘常見水平。再按年資、認證、行業、公司規模及合約條款調整。欲比較其他行業，可參考本站平均人工及文章一覽。謹記，所有薪酬範圍僅屬參考，實際 offer 以正式聘書為準。

FAQ

沒有網絡安全經驗，入行 cyber security 人工大約多少？

公開招聘常見入門級月薪約 HK$20,000–35,000，平均約 HK$28,000。若持有 CompTIA Security+ 等入門證照，或曾修讀相關課程，會較具優勢。實際起薪仍視公司規模、行業及是否需輪班而定。

考取 CISSP、CISM 對 cyber security 人工有多大幫助？

公開招聘及薪酬指南綜合資料顯示，具備 CISSP、CISM 等國際證照者，起薪可高出約 15%。高級及管理層職位亦常要求相關認證。然而證照僅屬其中一項因素，經驗、領導能力及行業知識同樣重要。

網絡安全職位屬月薪還是時薪？有否津貼？

大部分全職網絡安全職位以月薪計算，年終獎金常見為 13–16 個月薪酬，績效獎金可額外達 HK$20,000–100,000。SOC Analyst 因需 24/7 輪班，常有加班或輪班津貼。合約制職位則須逐份合約細閱薪酬結構、約滿酬金及福利。實際以聘書為準。