Pensje cybersecurity w UK: Ile płacą za każdą rolę

Pensje w cybersecurity w UK różnią się enormnie w zależności od roli, sektora i tego, czy pracujesz w Londynie, czy nie. Ten przewodnik przechodzi przez realistyczne przedziały wynagrodzeń według stanowiska, żeby mógł się porównać, ustalić, na co celować dalej, i zauważyć, kiedy oferta jest naprawdę niska.

Analityk SOC i role entry-level

Analityk SOC (Tier 1) w UK zwykle zarabia około £25,000–£32,000 poza Londynem, i £30,000–£38,000 w Londynie. Analitycy Tier 2 z rokiem czy dwoma doświadczenia w triażu alertów, tuningiem SIEM (Splunk, Sentinel, QRadar) i eskalacją incydentów przechodzą do przedziału £35,000–£45,000. Programy dla absolwentów w konsultingowych firmach jak Deloitte czy PwC czasem płacą mniej pensji zasadniczej, ale dołączają budżety szkoleniowe warte śledzenia na wcześnym etapie — CompTIA Security+ czy opłacony egzamin SC-200 to dla CV więcej niż dodatkowe £2,000 w roku pierwszym.

Nie pomijaj ról MSSP tylko dlatego, że pensja wygląda niżej niż w programie dla absolwentów w banku. W ciągu roku w MSSP zobaczysz dziesięć razy więcej rzeczywistych incydentów niż siedząc w wewnętrznym SOC jednej organizacji.

Testy penetracyjne i role ofensywne

Juniorzy pentesters (CREST Registered / CRT-level) zarabiają około £32,000–£42,000. Gdy masz certyfikat CRT lub OSCP i 2-3 lata doświadczenia w angażach z klientem, £45,000–£60,000 to realistyka. Senior konsultanci i liderzy zespołów w firmach takich jak NCC Group, Context IS, czy Pen Test Partners zarabiają £65,000–£85,000, a status CHECK Team Leader (wymagany do angażów rządowych UK) dodaje zauważalną premię — często £5,000–£10,000 ponad porównywalną rolę bez CHECK.

Pentesting na freelance i kontraktach płaci dziennie, zwykle £400–£700/dzień w zależności od statusu CREST i specjalizacji (mobile, AppSec, red team). Kontraktowanie nie jest bardziej dochodowe, dopóki nie utrzymasz wykorzystania ponad około 180–200 dni rozliczalnych rocznie, więc nie przeskakuj na to zaraz po junior roli na stałe.

Blue team, inżynieria detekcji i threat intel

Inżynierowie detekcji i analitycy threat intel zarabiają powyżej ról generalistycznych w SOC, bo zestaw umiejętności (pisanie reguł Sigma, budowanie sygnatur YARA, reverse-engineering zachowania malware) jest bardziej specjalistyczny. Oczekuj £45,000–£65,000 na poziomie mid-level, i £70,000–£90,000 dla senior inżynierów detekcji w firmach z dojrzałymi funkcjami security — fintechs i większe sieci handlowe dobrze tu płacą, bo presja kosztów breachów jest wysoka.

Specjaliści incident response, szczególnie ci, którzy mogą zeznawać czy pisać raporty forensyczne do postępowań prawnych, zarabiają £55,000–£80,000 w zależności od tego, czy pracują in-house, czy dla retainer firmy IR jak Mandiant czy CIRT od NCC.

Architektura security, GRC i kierownictwo

Architekci security, którzy projektują kontrole zamiast je obsługiwać, zwykle zarabiają £70,000–£100,000. Role GRC (Governance, Risk and Compliance) płacą mniej na poziomie junior (£35,000–£50,000) ale skalują się dobrze z certyfikatami — CISM czy CRISC plus doświadczenie lead auditora ISO 27001 daje ci dostęp do przedziału £60,000–£80,000 jako GRC manager.

CISO w UK różnią się ogromnie w zależności od rozmiaru firmy: CISO w 200-osobowym startupu może zarabiać £90,000–£120,000, podczas gdy CISO w firmie usług finansowych z FTSE 250 może przekroczyć £180,000 plus bonus i akcje. London weighting dodaje około 10–20% prawie we wszystkich przedziałach powyżej, i usługi finansowe konsekwentnie płacą więcej niż retail, edukacja i sektor publiczny za równoważne role.

Co naprawdę podnosi twoją pensję szybciej niż staż

Certyfikaty mają znaczenie, ale tylko właściwe na właściwym etapie. OSCP bardziej podnosi pensje ofensywne niż CEH. CISSP liczy się bardziej, gdy jesteś po pięciu latach i zmierzasz ku zarządzaniu — dla juniora w SOC zrobi mało. Umiejętności cloud security (specjalizacje AWS/Azure security, hardening Kubernetes) są aktualnie niedostatecznie dostępne względem popytu na rynku UK, a dodanie ich do CV generalistycznego w security zwykle dodaje więcej pensji niż drugi generalistyczny certyfikat.

Zmiana pracodawcy co 2–3 lata, zamiast czekania na wewnętrzne cykle promocyjne, to wciąż najpewniejsza dźwignia wzrostu wynagrodzeń w cybersecurity w UK — wewnętrzne podwyżki rzadko idą w parze z tym, co zewnętrzny rynek zapłaci za ten sam zestaw umiejętności.

Jeśli planujesz, które umiejętności zbudować dalej, segmenty Certifications i Career Change na Korra Studio idą głębiej w to, które certyfikaty i przejścia między rolami naprawdę się opłacają.