Siber Güvenlik Sektöründeki Maaş Dağılımı Araştırması

01 November 2020

Giriş

Son bir senedir siber güvenlik sektöründeki maaşlarla ilgili çok sayıda şikayet ve soru aldım. Genel olarak insanlar sektördeki maaş dağılımlarına hakim değil ve aldıkları ücretin iyi mi kötü mü olduğuna karar veremiyorlar. Ben de bu bilgiye çok hakim değildim. O yüzden herkesin konu hakkında bir fikir edinmesi için bir maaş anketi yaptım.

Anketi paylaşırken spam girdilerden korkuyordum ancak neredeyse hiç spam olmadı. Birkaç trol girdinin dışında problem yaşanmadı. Girdi zamanlarına baktığımda arka arkaya çok sayıda bir giriş yapılmadığını da gördüm. Dolayısıyla anketteki veriler güvenilir gözüküyor. Yazım yanlışı olan ve outlier girdileri temizledikten sonra elimde 259 maaş bilgisi kaldı. Veri setini buradan indirebilirsiniz: https://utkusen.com/blog/assets/maas.csv

Ankette insanlar aşağıdaki rollerden birini seçerek maaş bilgilerini girdi:

Ofansif Güvenlik Testçi (web, network… penetration testing, red teaming vs.)
Defansif Güvenlik Mühendisi (SOC/SIEM/EDR yönetimi, network güvenlik analizi, tersine mühendislik vs.)
Güvenlik Analisti(rapor analizleri, vulnerability management vs. )
Güvenlik Mimarı (web ya da network mimarisinin oluşturulması/analizi)
Yazılımcı (güvenlik ürünlerinin kodlanması)
Ürün Yöneticisi (Güvenlik ürünlerinin geliştirme/verim/bakım vs. süreçleri)
Bilgi Güvenliği Uzmanlığı (Policy yönetimi, uyumluluk, KVKK vs.)
Koordinatör (testlerin ya da süreçlerin yönetimi)
Satış/Destek (pre-sales engineer, ürün desteği vs.)
Takım Lideri (defansif/ofansif ekiplerin yönetimi vs.)
Yönetici (üst düzey sorumlu)

Bu yazıda öncelikle tüm sektörün ortak grafiğini paylaşıp daha sonra bu roller özelinde grafikler paylaşacağım.

Grafik Açıklamaları

Grafiklerin X ekseninde yıl cinsinden tecrübe, Y ekseninde TL cinsinden maaş değerleri yer almaktadır. Yuvarlak elemanlar her bir girdiyi ifade ederken kare olanlar o tecrübe sütunundaki maaş ortalamasını(median) göstermektedir.