網絡安全人工有多少？香港薪酬範圍、年資與行業差異拆解

網絡安全人工如何理解？先分清職位、年資與行業

近年企業積極補網絡安全空缺，求職者最常問的一句是「網絡安全人工有多少」。答案其實不是一個數，而是一條範圍：同一張「網絡安全」職銜，可以是24小時輪班的SOC分析員，也可以是負責法定合規文件的安全經理，兩者月薪差距可以以倍計。想知自己值多少，先要拆開職位內容、年資、行業與合約條款四件事。

市場參考範圍：由兩萬幾到十萬以上

綜合招聘平台與業界薪酬指南的公開資料，香港網絡安全職位的月薪大致可分幾層：

• 入門級（0至2年）：約 HK$20,000 至 HK$35,000，平均約 HK$28,000
• 中級（3至5年）：約 HK$35,000 至 HK$55,000，平均約 HK$45,000
• 高級（6至10年）：約 HK$55,000 至 HK$80,000，平均約 HK$65,000
• 專家／管理層（10年以上）：約 HK$80,000 至 HK$150,000 或以上

以工種再細分，安全分析員／SOC分析員約 HK$28,000 至 HK$50,000；網絡安全工程師約 HK$40,000 至 HK$65,000；滲透測試約 HK$45,000 至 HK$75,000。以上屬市場參考範圍，並非保證，實際offer視乎公司規模、預算同個人表現。

對照全港水平：政府統計處的調查顯示，全港就業人士每月就業收入中位數約 HK$20,000；公開薪酬資料亦提到全港月薪中位數約 HK$21,200，一半僱員月薪介乎約 HK$15,300 至 HK$33,000。換句話說，中級以上的網絡安全職位，月薪普遍高於全港中位數一截，這也是近年多人想轉入這行的原因。想看更多行業對照，可以參考本站的人工數據。

畢業生起薪：一萬八以上開始普遍

香港電腦學會的ICT行業薪酬趨勢調查顯示，2025年有55%受訪公司在該年招聘ICT應屆大學畢業生，當中42.5%的公司入職薪酬高於 HK$18,000，10%更達 HK$22,000 或以上。同一調查亦指出，入職ICT工作三年後，有五成機構員工薪酬較入職時升超過10%；五年後有55%升20%或以上，近12.5%升幅高於50%。

要留意，這是「ICT整體」數字，並非網絡安全專屬。網絡安全屬ICT內較難招聘的範疇——同一調查中，41.98%受訪公司表示網絡安全是最難招聘的技能領域，排第一位。供求緊張通常對議價有利，但不代表每個入行者都自動拿到上限。

影響網絡安全人工的幾個因素

1. 年資與實戰經驗：初入行多由helpdesk或junior analyst起步，累積事故處理經驗後轉Security Analyst，薪酬跳幅較明顯。
2. 專業認證：具CISSP、CISM、CEH、CCSP等國際認證者，市場資料顯示薪酬可上浮約10%至30%；雲端安全或滲透測試技能亦可令薪酬上浮約20%。
3. 行業：金融（銀行、保險）因合規要求較嚴，薪酬一般較其他行業高約15%；科技公司次之；初創底薪可能較低，但或有股權安排。
4. 公司規模：跨國企業與大型機構的薪酬架構、福利與培訓津貼通常較完整；中小企彈性較大但預算較緊。

合約、津貼、花紅要分開看

講「網絡安全人工」時，最容易被混淆的是月薪、時薪、津貼同花紅。市場資料提到年終獎金常見為13至16個月薪酬，績效獎金可額外約 HK$20,000 至 HK$100,000，但這些屬個別公司安排，並非行業保證。SOC工種因需24/7輪班，常見有輪班或加班津貼，計算方式各公司不同。至於時薪制，多見於合約或外判支援崗位，換算月薪時要問清楚每週工時與是否有薪假期。

另外，勞工處「補充勞工優化計劃」的常見職位表列出，電腦／數據輸入操作員的每月工資中位數為 HK$19,320，屬文書及基本電腦操作工種，可作為「非技術IT職位」的對照參考，與網絡安全專業職位不是同一層次。

條例生效後，需求更偏向「管治＋營運」

《保護關鍵基礎設施（電腦系統）條例》已生效，獲指定營運者須設立電腦系統安全管理單位、每年做風險評估、定期審核、參與演習並在時限內通報事故，違例罰款最高由 HK$500,000 至 HK$5,000,000。這帶動四類人才需求：安全管治及領導、風險及合規、安全營運、供應商及第三方管理。

生產力局轄下香港網絡安全事故協調中心的企業研究亦顯示，2025年本港錄得15,877宗網安事故，按年升27%，創歷年新高；71%企業有設網安人員，但中小企只有26%設專職網安人員，大企則有59%。未來12個月計劃增聘網安人手的比例，中小企為5%、大企為15%。這意味大企業職位較多、薪酬架構較清晰，中小企則可能以「一腳踢」形式請人，職銜與實際職責要問清楚。

如何為自己定價

先分清自己應徵的是管治、前線營運、審核保證還是供應商監督，再對照年資與認證，然後用市場範圍去談。若同時收到幾個offer，記得把月薪、輪班津貼、花紅、培訓資助一併換算成年度總值再比較。更多轉職與薪酬比較方法，可看文章一覽及平均人工的整理。

常見問題

網絡安全人工最低大概多少？

公開市場資料顯示，入門級（0至2年）月薪約 HK$20,000 至 HK$35,000，平均約 HK$28,000。由helpdesk或junior analyst起步的職位，起薪可能貼近下限；實際仍視乎公司規模、輪班安排及是否持有入門認證。

有CISSP、CEH等認證，網絡安全人工會高多少？

市場資料一般提到國際認證可令薪酬上浮約10%至30%，雲端安全或滲透測試技能約20%。不過認證多屬加分項，年資與實戰經驗仍是主導因素，最終以正式聘書為準。

年終獎金同輪班津貼算不算入「網絡安全人工」？

建議分開看。月薪是固定部分；輪班或加班津貼、年終花紅屬浮動或公司政策，市場提到年終獎金常見13至16個月薪酬，但並非行業保證。比較offer時應把各項換算成年度總值再決定。