第一次招安全工程师，开多少钱才算合适

这两年身边不少朋友的公司开始搭安全岗，问我最多的一句话就是：第一次招安全工程师，给多少钱合适？说实话这问题没标准答案，但有几个区间可以参照。我按自己经手过的招聘和外包项目，把价格摊开说说。

先分清你要的是哪种安全

很多人把安全工程师当成一个工种，其实差得挺远。搞网络安全的（渗透测试、安全运营、应急响应）和搞安全生产的（注册安全工程师，管车间、危化品、消防那一套），薪资能差一倍。方向搞错了，预算就白做。

• 网络安全初级，1到3年，主要看告警、跑扫描：一线城市 9k-14k
• 网络安全中级，3到5年，能独立做渗透和应急：15k-25k
• 注册安全工程师，安全生产方向，制造、建筑、化工行业：7k-15k，持证另加钱
• 安全负责人或主管：25k 往上，看公司规模和背的责任

我见过最典型的一个案例，一家做电商的创业公司想用 8k 招一个"懂渗透懂运维懂合规"的人，挂了三个月没招到。后来把预算拆开，6k 招了个运维，剩下的钱按次请外部团队做渗透，反而顺了。第一次招安全岗，别指望一个人把所有事都兜住。

外包和兼职大概什么价位

如果只是第一次试水，或者目的就是过等保、应付甲方审核，其实不用一上来就招全职。渗透测试按次算，一个中小型业务系统加出报告，3000 到 8000 比较常见。低于 2000 的基本是扫描器跑一遍套模板，报告里的漏洞描述都是抄来的。等保测评是另一回事，得找有资质的测评机构，二级系统整套下来大概 2 万到 5 万，三级通常 6 万起步，上不封顶。应急响应按天，3000 到 8000 一天，真出事半夜叫你过去，这个价还得往上加。

兼职顾问的模式现在挺流行，一个月固定 1 万到 2 万，对方每周来一两天，帮你梳理资产、定制度、盯一下告警。对几十人的小公司来说，这比养一个全职划算得多。

说个我自己踩过的。2021 年帮一家 SaaS 公司招他们第一个安全工程师，预算给到 18k，面了七八个人。有个候选人简历写得很漂亮，问他最近一次应急是什么场景，他讲了一堆工具名词，具体时间线说不出来。后来换了个只写三年经验的，问他上次处理挖矿木马是从哪台机器发现的、怎么定位、怎么截图存证，讲得清清楚楚，当场就定了。他只要 15k，我们给了 17k，人留了两年多。所以给多少钱合适，一半看市场价，一半看你能不能问出真东西。

几个实操上的判断标准

• 需求是合规还是真防护：只为拿证、过审，外包更省；真怕被攻击，全职或长期顾问才管用
• 预算低于 10k 还要求全能的，基本招不到能扛事的，不如把钱拆开用
• 第一个安全岗建议给到市场中位数往上 10%，人少事多，给低了留不住
• 面人时让他讲一次亲手处理的事故，讲得越细越靠谱，只报工具名的多半是背的

合适的价格不是最低的那个，是你付得起、对方愿意留、真出事时能找到人的那个数。第一次招人，别把预算压到极限，安全这行最贵的一直是出事之后的损失。