UK Cybersecurity Salaries: What Each Role Actually Pays

UK-cybersecurity-lonen verschillen enorm afhankelijk van rol, sector en of je in Londen bent of niet. Deze gids loopt door realistische salarisstanden per functietitel zodat je jezelf kunt benchmarken, kunt bepalen wat je volgende doel is en kunt zien wanneer een aanbod werkelijk laag is.

SOC-analist en instapniveaurollen

Een SOC Analyst (Tier 1) in het UK begint typisch rond £25.000–£32.000 buiten Londen en £30.000–£38.000 in Londen. Tier 2-analisten met een jaar of twee ervaring in alert-triage, SIEM-tuning (Splunk, Sentinel, QRadar) en incident-escalatie verhuizen naar het £35.000–£45.000-bereik. Graduate schemes bij consultancies zoals Deloitte of PwC betalen soms minder basissalaris maar bundelen trainingsbudgetten die het waard zijn om vroeg na te streven — een CompTIA Security+ of een betaald SC-200-examen is meer waard voor je cv dan een extra £2.000 in jaar één.

Verwaarloos MSSP-rollen niet alleen omdat het loon lager lijkt dan een graduate scheme van een bank. Je zult in een jaar tien keer meer echte incidenten zien bij een MSSP dan in de interne SOC van één organisatie.

Penetration testing en offensieve rollen

Junior pentesters (CREST Registered / CRT-niveau) zitten rond £32.000–£42.000. Zodra je CRT of OSCP hebt en 2-3 jaar ervaring met client-facing engagements, is £45.000–£60.000 realistisch. Senior consultants en teamleiders bij bedrijven zoals NCC Group, Context IS of Pen Test Partners bereiken £65.000–£85.000, en CHECK Team Leader-status (vereist voor UK-overheidsengagements) voegt een merkbaar voordeel toe — vaak £5.000-£10.000 extra bovenop een vergelijkbare niet-CHECK-rol.

Freelance en contract pentesting betaalt per dag, typisch £400–£700/dag afhankelijk van CREST-status en specialisatie (mobile, AppSec, red team). Contracting is niet winstgevender totdat je de bezetting boven ongeveer 180-200 factureerbare dagen per jaar kunt houden, dus spring er niet direct uit een permanente junior rol naar toe.

Blue team, detection engineering en threat intel

Detection engineers en threat intel-analisten zitten boven generalist-SOC-rollen omdat de skillset (Sigma-regels schrijven, YARA-handtekeningen bouwen, malware-gedrag reverse-engineeren) nauwer is. Verwacht £45.000–£65.000 voor mid-level en £70.000–£90.000 voor senior detection engineers bij bedrijven met volwassen security-functies — fintechs en grotere retailers betalen hier goed omdat de breachkostdruk hoog is.

Incident response-specialisten, vooral degenen die kunnen getuigen of forensische rapporten voor juridische procedures kunnen schrijven, verdienen £55.000–£80.000 afhankelijk van of ze in-house werken of voor een IR-retainerfirma zoals Mandiant of NCC's CIRT.

Security architecture, GRC en leadership

Security architects, die controls ontwerpen in plaats van ze uit te voeren, verdienen typisch £70.000–£100.000. GRC-rollen (Governance, Risk and Compliance) betalen minder op junior niveau (£35.000–£50.000) maar schalen goed met certificeringen — een CISM of CRISC plus ISO 27001 lead auditor-ervaring brengt je in het £60.000–£80.000-bereik als GRC manager.

CISO's in het UK variëren enorm per bedrijfsgrootte: een CISO bij een scale-up van 200 personen kan £90.000–£120.000 verdienen, terwijl een CISO bij een FTSE 250-financiële servicefirma £180.000 plus bonus en equity kan overschrijden. London weighting voegt ruwweg 10-20% toe over bijna elke band daarboven, en financial services betaalt consistent meer dan retail, onderwijs en publieke sector voor gelijkwaardige rollen.

Wat verhoogt je salaris sneller dan diensttijd

Certificeringen zijn belangrijk, maar alleen de juiste op het juiste moment. OSCP verhoogt offensieve salarissen meer dan CEH doet. CISSP is meer relevant zodra je voorbij het vijfjaarmerk bent en naar management gaat — het doet weinig voor een junior SOC-analist. Cloud security-vaardigheden (AWS/Azure security-specialisaties, Kubernetes-hardening) zijn momenteel ondervoorzien in verhouding tot vraag op de UK-markt, en ze toevoegen aan een generalist security-cv leidt meestal tot meer salarisbijstelling dan een tweede generalist-certificering zou doen.

Elke 2-3 jaar van werkgever wisselen, in plaats van wachten op interne promotiecycli, is nog steeds de meest betrouwbare hefboom voor salarisgroei in UK-cybersecurity — interne salarissen blijven zelden gelijk met wat de externe markt voor dezelfde skillset betaalt.

Als je uitzoekt welke vaardigheden je volgende moet opbouwen, gaat Korra Studio's Certifications and Career Change-segmenten dieper in op welke credentials en rolwisselingen werkelijk voordelig zijn.