網絡安全人工全攻略：月薪、花紅與實質收入如何計算？

網絡安全人工不止看底薪：月薪、花紅與實質收入如何拆解

近年企業聘請網絡安全人員，不少求職者第一句就問「網絡安全人工有多少」。但同一個職位，月薪可以相差很遠，原因不只是年資，還有公司規模、行業、證照，以及花紅與津貼如何計算。以下綜合公開統計與行業調查，幫助你從底薪、年薪與實質收入三層去分析。

市場月薪範圍：入門到管理層

公開招聘薪酬資料顯示，香港網絡安全從業員平均月薪大約介乎 HK$25,000 至 HK$80,000，高於一般 IT 職位。按年資粗略劃分：入門級（0至2年）約 HK$20,000–35,000，中級（3至5年）約 HK$35,000–55,000，高級（6至10年）約 HK$55,000–80,000，專家或管理層（10年以上）可達 HK$80,000–150,000 以上，CISO 級別年薪有機會超過百萬。

職位層面，SOC Analyst／Security Analyst 月薪常見 HK$28,000–50,000；Network Security Engineer 約 HK$40,000–65,000。另一份行業薪酬指南將 SOC Analyst 入門（0至2年）定於月薪約 HK$27,500–35,000，中級（3至5年）約 HK$40,000–55,000，高級（6年以上）約 HK$60,000–90,000；金融或監管相關的網絡安全專才，入門（2年以上）約 HK$35,000–45,000，中級（5年以上）約 HK$50,000–70,000，高級（8年以上）約 HK$80,000–120,000。這些屬市場參考範圍，不是官方統計，實際 offer 要看僱傭合約。

對照全港水平：政府統計處最新收入及工時統計顯示，全港僱員每月工資中位數約 HK$21,200，第25百分位約 HK$15,300，第75百分位約 HK$33,000，第90百分位約 HK$51,300。換句話說，中高級網絡安全職位的月薪普遍已高於全港中位數，部分更貼近或超過第90百分位。想知道自己處於哪個位置，可參考 人工數據。

花紅與實質收入：13至16個月薪酬是什麼意思

談「網絡安全人工」，不可以只看月薪。有招聘薪酬文章指出，年終獎金常見以「13至16個月薪酬」形式出現，即一年可能多出1至4個月薪酬；績效獎金可額外約 HK$20,000–100,000。另有資料指，具 CISSP、CISM 等國際證照或外籍人才，起薪可高出約15%。

但要小心三點。第一，「13至16個月」是市場觀察，不是法定，也不是每間公司都有，合約寫明才算數。第二，花紅通常按表現與公司業績浮動，不應全部計入基本開支。第三，實質收入要扣除強積金（MPF）僱員供款與稅款；輪班津貼、on-call 津貼、認證津貼才是拉高實質收入的關鍵。求職時最好問清楚：底薪、固定津貼、花紅機制、MPF 安排、年假與培訓資助。

加薪與招聘市況：網絡安全仍然缺人

香港電腦學會的 ICT 行業薪酬趨勢調查顯示，約75%受訪公司預期會提升 ICT 從業員薪酬，當中約27.5%公司平均增幅達4%或以上；回顧對上一年度，約75%本地 ICT 從業員獲加薪，約57.5%加幅介乎1%至4%，約12.5%加幅達5%或以上。調查亦指，約97.5%受訪公司並無裁減 ICT 人員，約75%更增聘人手；約52.5%公司表示招聘前景保持穩定，約25%表示適度擴張。

最難招聘的技能領域，網絡安全排第一（約41.98%），其次為人工智能／數據／分析（約33.33%）、雲端與基礎設施（約18.52%）、資訊科技安全與風險管理（約14.81%）。這個供求關係，是「網絡安全人工」能夠維持較高水平的主要原因。

企業招聘與資源投放：中小企與大企業差距

生產力局及 HKCERT 的企業網絡安全現況研究涵蓋622間企業（544間中小企、78間大企業），並訪問50間網絡安全服務供應商。結果顯示，約71%企業設有網安人員；按規模劃分，約67%中小企有員工負責網絡安全，大企業則超過九成（約95%）。不過，只有約26%中小企設有專職網安人員，大企業則約59%，反映中小企多數由 IT 同事兼任。

資源投放方面，過去一年約13%中小企增加網安相關資源，約12%加大培訓投入；大企業比例分別約41%及50%。展望未來12個月，中小企在增聘網安人手（約5%）、培訓（約13%）、預算（約13%）方面較保守，大企業則約15%、38%及36%。另外，約35%使用 AI 的企業表示會輸入公司資料至 AI 工具，AI 管治意識仍有提升空間。對求職者而言，大企業與金融機構的網安職位，預算與晉升階梯通常較清晰；中小企則可能需要一腳踢，但亦可能更快接觸全面實戰。想比較不同行業與職級，可瀏覽 文章列表 與 香港人工指數。

如何為自己爭取更好 package

第一，分清月薪與總現金報酬。如果底薪一般但花紅可觀，要問清楚過往派發紀錄與計算方法。第二，證照是加薪槓桿，CISSP、CISM、CompTIA Security+ 等對入門與中級職位都有幫助。第三，輪班、on-call、事故應變津貼要寫入合約或政策文件。第四，MPF 與稅務會影響實質收入，計算預算時要用稅後加花紅去計算。最後，市場缺人並不代表可以亂開價，僱主仍然會看重實戰經驗、行業知識與溝通能力。

FAQ

網絡安全人工平均有多少？

公開招聘薪酬資料顯示，香港網絡安全從業員平均月薪大約 HK$25,000 至 HK$80,000，入門級約 HK$20,000–35,000，高級或管理層可達 HK$80,000–150,000 以上。實際數字受年資、證照、公司規模與行業影響，以僱傭合約為準。

花紅通常有多少個月？

有市場薪酬文章指年終獎金常見以13至16個月薪酬形式出現，績效獎金可額外約 HK$20,000–100,000。但這些屬市場參考，不是法定，也不是每間公司都有，簽約前要問清楚花紅機制與過往派發情況。

中小企與大企業的網絡安全人工相差多遠？

企業調查顯示，大企業有專職網安人員的比例約59%，中小企約26%；大企業增加網安資源與培訓的比例亦明顯較高。資源投放差異通常會反映在薪酬與晉升機會上，但中小企可能提供更全面的實戰機會，要按個人職涯目標取捨。