Зарплаты в кибербезопасности в Великобритании: что действительно платят за каждую роль

Оплата труда в британской кибербезопасности варьируется огромно в зависимости от должности, сектора и того, находитесь ли вы в Лондоне или нет. Это руководство проходит через реалистичные диапазоны зарплат по названиям должностей, чтобы вы могли сравнить себя с рынком, определить, на что нацелиться дальше, и заметить, когда предложение явно низкое.

SOC-аналитики и должности начального уровня

SOC-аналитик (Tier 1) в Великобритании обычно начинает примерно с £25,000–£32,000 вне Лондона и £30,000–£38,000 в нём. Аналитики Tier 2 с годом-двумя опыта в сортировке алертов, настройке SIEM (Splunk, Sentinel, QRadar) и эскалации инцидентов переходят в диапазон £35,000–£45,000. Программы для выпускников в консалтинговых фирмах вроде Deloitte или PwC иногда платят меньше базовую зарплату, но включают бюджеты на обучение, которые имеет смысл преследовать рано — сертификат CompTIA Security+ или оплаченный экзамен SC-200 стоит для вашего резюме больше, чем дополнительные £2,000 в первый год.

Не отбрасывайте MSSP-роли только потому, что зарплата выглядит ниже, чем в выпускной программе банка. Вы увидите в десять раз больше реальных инцидентов в год в MSSP, чем сидя в SOC одной организации.

Тестирование на проникновение и наступательные роли

Молодые тестеры на проникновение (CREST Registered / CRT-уровень) сидят около £32,000–£42,000. Как только вы получите CRT или OSCP и имеете 2-3 года опыта работы с клиентами, £45,000–£60,000 реалистично. Старшие консультанты и руководители команд в фирмах вроде NCC Group, Context IS или Pen Test Partners доходят до £65,000–£85,000, а статус CHECK Team Leader (требуется для госзаказов Великобритании) добавляет заметную премию — часто £5,000-£10,000 сверху сравнимой не-CHECK роли.

Фриланс и контрактное тестирование на проникновение платят за день, обычно £400–£700/день в зависимости от статуса CREST и специализации (мобильные, AppSec, красная команда). Контрактная работа не более выгодна, пока вы не можете держать использование выше примерно 180-200 оплачиваемых дней в год, поэтому не прыгайте на неё сразу после постоянной младшей роли.

Blue team, инженерия детектирования и анализ угроз

Инженеры детектирования и аналитики угроз сидят выше обобщённых SOC-ролей, потому что набор навыков (написание Sigma-правил, создание YARA-сигнатур, реверс-инжиниринг поведения вредоноса) уже. Ожидайте £45,000–£65,000 для среднего уровня и £70,000–£90,000 для старших инженеров детектирования в фирмах со зрелыми функциями безопасности — финтехи и крупные ритейлеры хорошо платят здесь, потому что давление затрат на взлом высоко.

Специалисты по реагированию на инциденты, особенно те, кто может давать показания или писать отчёты судебной экспертизы для судебного разбирательства, требуют £55,000–£80,000 в зависимости от того, работают ли они в штате или для фирмы, предоставляющей услуги IR на основе ретейнера, как Mandiant или CIRT компании NCC.

Архитектура безопасности, GRC и лидерство

Архитекторы безопасности, которые проектируют элементы управления вместо их эксплуатации, обычно зарабатывают £70,000–£100,000. Роли GRC (Управление, Риск и Соответствие) платят меньше на начальном уровне (£35,000–£50,000), но хорошо масштабируются с сертификатами — CISM или CRISC плюс опыт аудитора-лидера ISO 27001 приводят вас в диапазон £60,000–£80,000 менеджера GRC.

CISO в Великобритании варьируются огромно в зависимости от размера компании: CISO в стартапе из 200 человек может зарабатывать £90,000–£120,000, в то время как CISO в FTSE 250 фирме финансовых услуг может превышать £180,000 плюс бонус и акции. Лондонская надбавка добавляет примерно 10-20% на почти каждый диапазон выше, и финансовые услуги постоянно превосходят ритейл, образование и государственный сектор по эквивалентным ролям.

Что действительно ускоряет вашу зарплату больше, чем стаж

Сертификаты имеют значение, но только правильные на правильном этапе. OSCP движет наступательными зарплатами больше, чем CEH. CISSP имеет значение больше, когда вы прошли пятилетнюю отметку и движетесь в сторону управления — для младшего SOC-аналитика это мало что дает. Навыки облачной безопасности (специализм безопасности AWS/Azure, закаливание Kubernetes) в настоящее время недопоставлены относительно спроса на рынок Великобритании, и добавление их в универсальное резюме безопасности обычно добавляет больше зарплаты, чем второй универсальный сертификат.

Переход к новому работодателю каждые 2-3 года, вместо того чтобы ждать циклов внутреннего продвижения, по-прежнему является самым надёжным рычагом для роста зарплаты в британской кибербезопасности — внутренние повышения редко соответствуют тому, что внешний рынок будет платить за тот же набор навыков.

Если вы планируете, какие навыки строить дальше, сегменты Certifications и Career Change студии Korra Studio углубляются в то, какие учётные данные и переходы между ролями действительно окупаются.