영국 사이버보안 급여: 각 직책이 실제로 받는 연봉

영국 사이버보안 급여는 직책, 업종, 런던 소재 여부에 따라 매우 다릅니다. 이 가이드는 직책별 현실적인 급여 범위를 보여주므로 자신의 급여 수준을 파악하고, 다음 목표를 정할 수 있으며, 제안된 연봉이 진정으로 낮은 수준인지 판단할 수 있습니다.

SOC 분석가 및 초급 직책

SOC Analyst (Tier 1)는 영국에서 런던 외부에는 보통 £25,000–£32,000, 런던 내에는 £30,000–£38,000 정도로 시작합니다. 1~2년의 알림 분류, SIEM 튜닝(Splunk, Sentinel, QRadar) 및 사건 상향 보고 경험이 있는 Tier 2 분석가는 £35,000–£45,000 범위로 올라갑니다. Deloitte나 PwC 같은 컨설팅 회사의 대학원 프로그램은 때때로 기본 급여는 낮지만 교육 예산을 포함하는데, 초년도에 추가 £2,000보다 CompTIA Security+ 또는 유료 SC-200 시험이 이력서에 더 가치 있습니다.

MSSP 역할의 급여가 은행 대학원 프로그램보다 낮아 보인다고 해서 무시하지 마세요. MSSP에서 1년에 실제 사건을 10배 이상 경험할 수 있으며, 단일 조직의 내부 SOC에 앉아 있는 것과는 다릅니다.

침투 테스트 및 공격 측 직책

Junior 펜테스터(CREST Registered / CRT 수준)는 약 £32,000–£42,000입니다. CRT 또는 OSCP를 보유하고 2~3년의 클라이언트 대면 참여 경험이 있으면 £45,000–£60,000이 현실적입니다. NCC Group, Context IS, Pen Test Partners 같은 회사의 수석 컨설턴트와 팀 리더는 £65,000–£85,000을 기록하며, CHECK Team Leader 상태(영국 정부 참여에 필수)는 이에 비교할 수 있는 비CHECK 직책 대비 보통 £5,000-£10,000 추가 프리미엄을 더합니다.

프리랜서 및 계약직 펜테스팅은 일당 기준이며, CREST 상태와 전문성(모바일, AppSec, 레드팀)에 따라 보통 £400–£700/일입니다. 계약직이 연간 대략 180-200 청구 가능일 이상의 활용도를 유지할 때까지는 더 수익성이 높지 않으므로, 정규직 초급 직책에서 바로 전환하지 마세요.

블루팀, 탐지 엔지니어링 및 위협 인텔리전스

탐지 엔지니어와 위협 인텔리전스 분석가는 일반적인 SOC 역할보다 위에 있습니다. 기술 집합(Sigma 규칙 작성, YARA 서명 구축, 악성코드 동작 역공학)이 더 좁기 때문입니다. 중급의 경우 £45,000–£65,000, 보안 기능이 성숙한 회사의 수석 탐지 엔지니어의 경우 £70,000–£90,000을 예상하세요. 핀테크와 대형 소매업체는 침해 비용 압박이 높아 이 분야에서 급여를 잘 지급합니다.

사건 대응 전문가, 특히 법적 절차를 위해 증거를 제시하거나 포렌식 보고서를 작성할 수 있는 사람은 Mandiant나 NCC의 CIRT 같은 사내 또는 IR 유지보수 회사에 종사하는지 여부에 따라 £55,000–£80,000을 명령합니다.

보안 아키텍처, GRC 및 리더십

보안 아키텍트는 제어를 설계하지 운영하지 않으며, 보통 £70,000–£100,000을 얻습니다. GRC 역할(Governance, Risk and Compliance)은 초급에서 £35,000–£50,000으로 더 낮지만, 자격증으로 잘 확장됩니다. CISM 또는 CRISC와 ISO 27001 주도 감사자 경험이 있으면 GRC 매니저로 £60,000–£80,000 범위로 올라갑니다.

영국의 CISO는 회사 규모에 따라 매우 다릅니다. 200명 규모의 스타트업의 CISO는 £90,000–£120,000을 얻을 수 있으며, FTSE 250 금융 서비스 회사의 CISO는 보너스와 주식을 포함해 £180,000을 초과할 수 있습니다. 런던 가중치는 위의 거의 모든 범위에서 대략 10-20%를 더하며, 금융 서비스는 소매, 교육, 공공 부문에 비해 동등한 직책에서 일관되게 더 많이 지급합니다.

근속 기간보다 급여를 빠르게 올리는 것

자격증은 중요하지만 올바른 단계에서 올바른 것만 중요합니다. OSCP는 CEH보다 공격 측 급여를 더 많이 올립니다. CISSP는 5년 이상을 지나 관리로 나아갈 때 더 중요합니다. 초급 SOC 분석가에게는 거의 도움이 되지 않습니다. 클라우드 보안 기술(AWS/Azure 보안 전문성, Kubernetes 강화)은 현재 영국 시장에서 수요에 비해 부족 공급 상태이며, 일반적인 보안 이력서에 이를 추가하면 두 번째 일반적인 자격증보다 더 많은 급여를 더할 수 있습니다.

내부 승진 주기를 기다리는 대신 2~3년마다 고용주를 바꾸는 것이 여전히 영국 사이버보안에서 급여 증가의 가장 확실한 방법입니다. 내부 인상은 동등한 기술에 대해 외부 시장이 지급할 의향이 있는 것과 보조를 맞추기 어렵습니다.

어떤 기술을 다음으로 구축할지 계획 중이라면, Korra Studio의 Certifications 및 Career Change 섹션에서 실제로 효과를 내는 자격증과 직책 전환에 대해 더 자세히 설명합니다.