Cyber Security 人工全攻略：月薪、年薪、雙糧花紅如何看？

Cyber Security 人工有多少？先看全港基準

談到 cyber security 人工，許多求職者第一反應是「聽聞很高」，但實際上有多高、如何組成，便需要分辨清楚。政府統計處《2025年收入及工時按年統計調查》顯示，全港僱員每月工資中位數約 HK$21,200，第25百分位約 HK$15,300，第75百分位約 HK$33,000。此為全港基準，用以對照網絡安全職位是否高於一般水平，會較為實在。如欲查看更多行業薪酬對照，可以參考本站的人工數據。

公開薪酬指南如何說明？

綜合多份行業薪酬指南，香港網絡安全從業員的月薪大致可以按年資劃分：入門級（0至2年）約 HK$20,000 至 HK$35,000；中級（3至5年）約 HK$35,000 至 HK$55,000；高級（6至10年）約 HK$55,000 至 HK$80,000；管理層或專家級（10年以上）約 HK$80,000 至 HK$150,000 以上。

按職位劃分，Security Analyst 或 SOC Analyst 月薪約 HK$28,000 至 HK$50,000；Network Security Engineer 約 HK$40,000 至 HK$65,000；管理層職位則可達 HK$80,000 至 HK$150,000 以上。另有指南以年薪表述，SOC Analyst 入門級年薪約 HK$330,000 至 HK$420,000，中級約 HK$480,000 至 HK$660,000，高級約 HK$720,000 至 HK$1,080,000。

須留意，這些數字多數為第25至75百分位的範圍，並非人人相同。同一個職銜，在跨國企業與本地中小企可以相差很遠。

月薪、年薪、雙糧、花紅如何區分？

查看 cyber security 人工時，最容易混淆的是「月薪」與「年薪」。月薪是每月底薪，年薪通常是底薪乘以12個月，再加上雙糧、花紅、津貼等。多個市場觀察提到，年終獎金常見為13至16個月薪酬，另設績效獎金，但這並非劃一標準，不同公司差異可以很大。

因此，當你看到「年薪 HK$600,000」，須問清楚是否已包含花紅；看到「月薪 HK$45,000」，則要詢問是否有雙糧、花紅多少個月。實收金額與帳面數字可以有很大距離，尤其花紅屬浮動部分，未必年年相同。

哪些職位最為熱門？

香港警務處網絡安全及科技罪案調查科與香港生產力促進局轄下 HKCERT 發表的「香港企業網絡安全現況」研究，涵蓋622間企業，顯示約71%企業設有網安人員，中小企為67%，大企業超過九成。然而，只有26%中小企設有專職網安人員，大企業則為59%，反映中小企在專業支援方面仍有缺口。

研究亦指出，過去一年13%中小企增加網安資源，大企業為41%。這個差距意味著，隨著企業逐步加強防禦，市場對網絡安全人才的需求會持續，尤其是具備實戰經驗、熟悉防火牆、SIEM 工具、事件回應的人才。

管理層與 CISO 級別

到了管理層，薪酬跳幅會更為明顯。有行業薪酬指南指出，任職大型銀行或交易所的內部 CISO，基本年薪約 HK$2,000,000，連同花紅總薪酬可達 HK$2,500,000 至 HK$3,500,000。這類職位通常要求領導團隊經驗、國際認證（如 CISSP、CISM）及策略制定能力。

然而，這些屬市場高端個案，不應視作普遍水平。對大多數求職者而言，重點是先了解自己年資與技能對應的合理範圍。

如何設定預期人工？

設定 cyber security 人工的預期時，建議分三步：第一，以政府統計處的工資中位數作為全港基準；第二，按年資與職位類型（SOC、Network Security、管理層）對照公開薪酬指南的範圍；第三，考慮公司規模與行業（金融業通常較高）。

另外，有院校引述業界人士指出，具備實戰項目經驗的畢業生在香港及大灣區起薪一般約 HK$25,000 至 HK$35,000，累積經驗後月薪有機會突破 HK$50,000。這點說明，實戰經驗與證照對起薪有實際影響。

最後提醒，以上數字僅供參考，實際人工會因行業、職位、年資、學歷、公司規模與福利結構而有明顯差異，請以招聘條件及僱傭合約為準。如欲查看更多求職及薪酬分析，可瀏覽文章列表，或了解本站的關於頁面。