כמה מרוויח איש סייבר? אנליסט SOC 10 עד 16 אלף, ארכיטקט חוצה 45
אנליסט במרכז הבקרה נכנס לתחום ב-10 עד 16 אלף שקל ברוטו, בודק חדירות מנוסה מגיע ל-30 עד 40 אלף, וארכיטקט אבטחת מידע בארגון גדול חוצה 45 אלף. בארה"ב החציון כפול מהישראלי, בגרמניה הוא דומה לו.
אנליסט SOC בתחילת הדרך, מי שיושב במרכז הבקרה של הארגון ומסנן התראות, מרוויח בישראל 10 עד 16 אלף שקל ברוטו בחודש, ובטבלאות של חברות ההשמה הטווח למשרה ראשונה כבר מגיע ל-12 עד 20 אלף. זו הכניסה הזולה לתעשיית הסייבר: בלי תואר, אחרי קורס של כמה מאות שעות, ובשלב הזה השכר עדיין נמוך מהשכר הממוצע במשק, שעומד על 14 עד 15 אלף שקל. אחרי שנתיים או שלוש, כשהאנליסט עובר לדרג השני וכבר חוקר אירועים במקום רק לפתוח אותם, השכר עולה ל-16 עד 25 אלף, ואנליסט ותיק שמנהל ציד איומים או תגובה לאירועים מגיע ל-25 עד 32 אלף.
בודק חדירות, מי שנשכר לפרוץ למערכות של הלקוח לפני שמישהו אחר יעשה את זה, מתחיל ב-12 עד 20 אלף שקל, מגיע ל-20 עד 30 אלף אחרי שלוש עד חמש שנים ול-30 עד 40 אלף עם ניסיון של שש שנים ומעלה. ארכיטקט אבטחת מידע, שמתכנן איך כל מערך ההגנה של הארגון בנוי, נמצא כבר במדרגה אחרת: 35 עד 45 אלף בשנים הראשונות בתפקיד, 45 עד 60 אלף אחרי עשור, ומנהל אבטחת המידע של ארגון גדול, ה-CISO, מגיע ל-60 עד 70 אלף שקל ובבנקים גם למאה. הממוצע שמדווחים מנהלי אבטחת מידע באתרי הדרושים נמוך בהרבה, כ-30 אלף שקל, כי רוב מי שנושא את התואר מנהל מערך קטן בחברה בינונית.
| שלב | ותק | שכר ברוטו לחודש |
|---|---|---|
| אנליסט SOC דרג ראשון | 0 עד 2 שנים | 10 עד 18 אלף שקל |
| אנליסט SOC דרג שני / בודק חדירות מתחיל | 2 עד 5 שנים | 16 עד 25 אלף שקל |
| בודק חדירות מנוסה / אנליסט אבטחה בכיר | 5 עד 8 שנים | 25 עד 35 אלף שקל |
| ארכיטקט אבטחת מידע | 8 שנים ומעלה | 35 עד 50 אלף שקל |
| CISO / מנהל מערך הסייבר | 10 שנים ומעלה | 45 עד 70 אלף שקל |
הבנק משלם, המוקד החיצוני פחות
הפער בין מעסיקים גדול יותר מהפער בין תפקידים. אנליסט באותה רמה מרוויח במוקד SOC חיצוני, שמוכר שירות ניטור לעשרות לקוחות, כמה אלפי שקלים פחות מאשר בבנק, בחברת ביטוח או בחברת סייבר שמפתחת מוצר. במוקדים החיצוניים עובדים סביב השעון ותוספת הלילה היא חלק קבוע מהתלוש; בחברות המוצר עובדים ביום ומקבלים במקום זה אופציות או מניות חסומות, ומי שמקבל אותן כדאי שיבין מתי הן באמת שלו וכמה מס משלמים עליהן. חוקר אבטחה שמוצא חולשות בקוד או מפרק נוזקות הוא המקצוע היקר ביותר בתחום: 20 עד 35 אלף כבר בשנתיים הראשונות, ו-40 עד 80 אלף אחרי שלוש עד חמש שנים, כי מי שיודע לקרוא תוכנה זדונית נדיר בהרבה ממי שיודע לקרוא לוגים.
מהמסך במוקד לחדר של ההנהלה
המסלול הרגיל מתחיל בדרג הראשון של ה-SOC, עובר בתוך שנתיים לדרג השני, ומשם מתפצל: לתגובה לאירועים ולפורנזיקה, לחקר איומים, לבדיקות חדירה או ליישום מערכות הגנה בארגון. כל התמחות כזאת מוסיפה 5 עד 10 אלף שקל לשכר, וההסמכות הבינלאומיות, בעיקר OSCP לבודקי חדירות ו-CISSP לארכיטקטים ולמנהלים, מזיזות את המספר עוד. מי שעובר לנהל צוות מגיע ל-30 עד 40 אלף, ומי שמגיע לתפקיד CISO מקבל גם אחריות אישית מול הרגולטור, כי הפיקוח על הבנקים, על חברות הביטוח ועל החברות הציבוריות מחייב בעל תפקיד כזה, וזו הסיבה שהשכר שם מנותק משכר שאר הצוות. ההבחנה בין סייבר הגנתי לסייבר התקפי היא גם הבחנה בשכר: חוקר בחברה שמוכרת כלי חדירה למדינות מרוויח עשרות אחוזים יותר.
8200 או קורס של 20 אלף שקל
שני שערים מובילים לתחום. הראשון הוא הצבא: יוצאי היחידות הטכנולוגיות מגיעים לשוק עם שלוש שנות ניסיון מעשי ומדלגים על הדרג הראשון של ה-SOC ישר לתפקידי מחקר או תגובה לאירועים. השני הוא קורס במכללה פרטית: מסלול הגנת סייבר של 300 עד 450 שעות עולה 17 עד 25 אלף שקל ונמשך 8 עד 12 חודשים, וקורס בדיקות חדירות של כ-150 שעות עולה 17 עד 19 אלף, עם אפשרות למימון מפיקדון החיילים המשוחררים. תואר ראשון במדעי המחשב עם התמחות בסייבר, שלוש שנים, פותח את הדלת לתפקידי המחקר והארכיטקטורה, אבל רוב אנשי ה-SOC הגיעו מקורס. מי שכבר מהנדס תוכנה ועובר לאבטחה מתחיל מהאמצע, כי השכר של מהנדסי תוכנה באותו ותק גבוה יותר והמעסיק צריך להשוות אותו.
מרכז המידע - כמה מרוויחים במקצועות
מהנדס תוכנה - זוטר 18 עד 25 אלף, בכיר חוצה 35
מהנדס חשמל - זוטר 15 עד 22 אלף, מתכנן שבבים מטפס ל-47
מנהל מוצר - מתחיל 19 עד 28 אלף, סמנכ"ל עד 60
מהנדס מכונות - זוטר 12 עד 18 אלף, בכיר מטפס ל-32
- כמה מרוויח עובד מעבדה רפואית? מתחיל 6.5 עד 8 אלף, ותיק עד 17
- כמה מרוויח מנהל פרויקטים? 15 עד 22 אלף בהתחלה, ותיק בביצוע עד 40
אנליסט - מתחיל 9 עד 12 אלף, ראש מחקר מטפס ל-45
מאבטח - 7.5 עד 12 אלף, חמוש ומיומן מגיע ל-16
ומה קורה בחוץ לארץ
אנליסט אבטחת מידע בארה"ב מרוויח חציון של כ-129 אלף דולר בשנה, כ-35.5 אלף שקל בחודש לפי שער של 3.3 שקל לדולר, והעשירון העליון עובר 200 אלף דולר בשנה. בגרמניה אנליסט אבטחה מרוויח 48 עד 66 אלף אירו בשנה, ממוצע של כ-55 אלף, שהם כ-17.5 אלף שקל בחודש לפי 3.85 שקל לאירו; בודק חדירות בכיר שם מגיע ל-88 עד 115 אלף אירו, 28 עד 37 אלף שקל בחודש. המספר האמריקאי גבוה מהישראלי כי הוא כולל את כל הדרגים, גם ותיקים עם 15 שנות ניסיון, ומשקף שוק שבו יוקר המחיה בערי הטכנולוגיה גבוה בהרבה; המספר הגרמני קרוב לישראלי, ואחרי המסים הגבוהים שם ושכר הדירה הנמוך יותר בברלין, ההשוואה כמעט מתאזנת. בארה"ב מתפנות כ-14 אלף משרות כאלה מדי שנה והביקוש צפוי לגדול ב-21 אחוז בעשור הקרוב.
