Зарплати в британській кібербезпеці: скільки насправді платять на кожній посаді

Зарплати в британській кібербезпеці варіюються дуже залежно від посади, сектора та того, чи ви знаходитесь у Лондоні. Цей посібник розглядає реалістичні діапазони зарплат за посадами, щоб ви могли орієнтуватися на себе, визначити наступну мету та виявити, коли пропозиція насправді низька.

Аналітики SOC та посади початкового рівня

Аналітик SOC (Рівень 1) у Британії зазвичай починає з £25 000–£32 000 за межами Лондона та £30 000–£38 000 у Лондоні. Аналітики Рівня 2 з року-двох років досвіду в тріажу сповіщень, налаштуванні SIEM (Splunk, Sentinel, QRadar) та інцидентній ескалації переходять у діапазон £35 000–£45 000. Програми для випускників у консалтингових фірмах типу Deloitte або PwC іноді платять менше базової зарплати, але включають навчальні бюджети, які варто розглядати на ранньому етапі — CompTIA Security+ або оплачений іспит SC-200 коштує вашому CV більше, ніж додаткові £2 000 у першому році.

Не недооцінюйте ролі MSSP лише тому, що зарплата виглядає нижчою, ніж програма для випускників банку. За рік у MSSP ви бачите в десять разів більше реальних інцидентів, ніж сидячи у внутрішньому SOC однієї організації.

Тестування на проникнення та наступальні ролі

Молоді пентестери (CREST Registered / CRT-рівня) сидять біля £32 000–£42 000. Коли ви володієте CRT або OSCP і маєте 2-3 роки досвіду роботи з клієнтами, £45 000–£60 000 є реалістичним. Старші консультанти та лідери команд у фірмах типу NCC Group, Context IS або Pen Test Partners досягають £65 000–£85 000, а статус CHECK Team Leader (необхідний для державних виробництв у Британії) додає помітну премію — часто £5 000–£10 000 до порівняної ролі без CHECK.

Фрілансове та контрактне тестування на проникнення платить за день, зазвичай £400–£700/день залежно від статусу CREST та спеціалізації (мобільні, AppSec, red team). Контрактна робота не буває більш прибутковою, поки ви не зможете утримувати утилізацію вище приблизно 180-200 оплачуваних днів на рік, тому не переходьте до неї відразу після постійної молодшої посади.

Blue team, детектування та розвідка щодо загроз

Інженери детектування та аналітики розвідки щодо загроз сидять вище за універсальні ролі SOC, оскільки набір навичок (написання Sigma rules, побудова YARA signatures, зворотна інженерія поведінки малвару) вужчий. Очікуйте £45 000–£65 000 для середнього рівня та £70 000–£90 000 для старших інженерів детектування у фірмах з розвиненими функціями безпеки — фінтехи та більші роздрібні торговці платять хорошо тут, оскільки тиск вартості порушень високий.

Спеціалісти по реагуванню на інциденти, особливо ті, які можуть свідчити або писати звіти про судово-медичну експертизу для судових розбирательств, команд £55 000–£80 000 залежно від того, чи вони в межах компанії або працюють для фірми IR retainer типу Mandiant або NCC CIRT.

Архітектура безпеки, GRC та керівництво

Архітектори безпеки, які проектують елементи керування, а не працюють з ними, зазвичай заробляють £70 000–£100 000. Ролі GRC (Governance, Risk and Compliance) платять менше на молодшому рівні (£35 000–£50 000), але добре масштабуються з сертифікаціями — CISM або CRISC плюс досвід lead auditor ISO 27001 дозволить вам потрапити в діапазон £60 000–£80 000 як GRC manager.

CISO у Британії дуже варіюються залежно від розміру компанії: CISO на 200-осіб стартапі може заробляти £90 000–£120 000, тоді як CISO у фінансовій фірмі FTSE 250 може перевищити £180 000 плюс бонус та акції. Лондонське збільшення додає приблизно 10-20% в майже кожен діапазон вище, а фінансові послуги послідовно переважають роздріб, освіту та державний сектор для еквівалентних ролей.

Що насправді прискорює вашу зарплату більше, ніж старшість

Сертифікації мають значення, але лише правильні на правильному етапі. OSCP рухає наступальні зарплати більше, ніж CEH. CISSP має більше значення, коли ви пройшли п'ять років і рухаєтесь до управління — для молодшого аналітика SOC це мало. Навички хмарної безпеки (AWS/Azure security specialisms, Kubernetes hardening) наразі недопостачаються щодо попиту на британському ринку, і додавання їх до універсального CV безпеки зазвичай додає більше зарплати, ніж друга універсальна сертифікація.

Перемикання роботодавця кожні 2-3 роки, а не очікування циклів внутрішнього просування, все ще залишається найнадійнішим важелем для зростання зарплати в британській кібербезпеці — внутрішні підвищення рідко встигають за тим, скільки зовнішній ринок платить за той самий набір навичок.

Якщо ви плануєте, які навички будувати далі, сегменти Certifications і Career Change у Korra Studio дивляться глибше, у які облікові дані та переходи ролей насправді окупаються.