💻

网络安全分析师

Penganalisis Keselamatan Siber · 资讯科技

起薪
RM3,500 - RM5,000
资深
RM10,000 - RM22,000
门槛
Degree
一句话回答网络安全分析师负责防守一个机构的系统——监测攻击、出事时应对，以及在别人发现之前把洞补上。
这是 IT 里唯一一个「认证分量接近持牌行业」的角落。在 IT 的其他地方，雇主查的是你的作品集。在这里，他们查的是你的证书——因为你要求的是接触他们最敏感系统的权限。
没有个人牌照，但马来西亚有真实的国家层级架构：NACSA（国家网络安全机构）、CyberSecurity Malaysia（技术机构），以及规范个人数据的 PDPA 2010。
还有一件在开始之前必须搞懂的事：这些技能在没有书面授权的情况下使用，就是犯罪。请读证书那一节的警告。

这份工作做什么？

全天候监控并防御企业系统的网络攻击——每家银行和大公司都需要这个团队。

真实的一天

网络安全分析师保卫组织：监控 SOC 告警、调查可疑活动、应急响应、修补漏洞。
日常：告警分诊（多数是误报）、日志分析、事件报告、更新检测规则。
大型 SOC 全天候运转——监控岗要轮班。

适合你吗？

适合你，如果你：有侦探思维、能啃日志找规律、事件中保持冷静、愿意每周学新威胁。
不太适合，如果你：受不了盯盘监控、或不接受轮班。

薪资与晋升

薪资范围
初级 SOC 分析师：RM4,000–6,500。
安全分析师（3–5 年）：RM7,000–13,000。
高级／组长：RM13,000–22,000。
安全经理／CISO：RM22,000–50,000+。
银行、电信和金融服务公司给到上端，因为它们背负的监管义务最重。

为什么几年之后薪水涨得快
像 CISSP 这样的高级证书要求经过核实的经验，所以抄不了近路。这在高级层级上限制了供给——而这在大多数 IT 工作里是不会发生的。

大部分职业都没有的一个优势
软件工作可以在任何地方做。一个人在马来西亚远程替新加坡或美国公司工作，拿的是 SGD 或 USD，付的却是令吉房租。
这个差额很大——大到足以改变这条职涯的整笔账——而且医生、律师、土木工程师没有这个优势，因为他们的牌照绑在国家上。
但它有两个前提，而且两个都可以从 SPM 就开始累积：
能真正拿来工作的英文——不只是及格，而是能在会议上就系统设计跟人争论的程度。
拿得出来的作品——GitHub、跑得起来的项目、真实的贡献。远程招聘的公司没办法用常规方式面你，所以他们只能看「看得见的东西」。
在念书期间就把这两样建起来的学生，最后进的是和「只收集证书」的同学完全不同的一个薪资市场。

AI 改变了什么
被冲击的：一线告警分流、日志分类、常规漏洞扫描、标准报告。工具已经做掉了其中很大一部分。
没被冲击的：在证据自相矛盾时调查一起事故、决定要不要把生产系统关掉，以及理解攻击者的动机。
往反方向走的，而且很强：攻击者也在用 AI。钓鱼攻击现在更逼真、也更多。对防守方的需求是上升的，不是下降的。
诚实的结论：这是 IT 清单里最安全的职业之一——但它的低端（盯着告警屏幕）和别处一样正在被自动化。要规划往事故响应和架构方向走，而不是往监控方向走。

城市 vs 家乡机会

SOC 与安全团队在 KL/赛城；槟城（跨国厂）也有。
远程接受度上升；全球证书打开新加坡大门（2–3 倍薪资）。

SPM／统考后升学路线

网络安全/IT学位+认证为什么这条职涯和整个 IT 都不一样
在科技界别处，第一份工作之后没人再查你的资历。在这里，他们会查。
原因很简单：你要求的是接触一个机构最敏感系统的权限。他们需要一个信任你的理由，而证书是一个他们能核实的理由。
这让它成为 IT 里唯一一个「结构化认证路径真的值得走」的角落。

路线
SPM → 文凭／学位 <i>或</i> IT 支援 → CompTIA Security+ → 初级 SOC 分析师 → 分析师 → 安全主管。

真实的工作，不是电影版
大部分日子是：盯告警、查哪些是真的、打补丁、写报告。它细致而重复。
有些日子是真的事故，而那些日子很长。
让一个人变得有用的，不是懂工具——是在「所有告警都说一切正常」的时候，察觉到有什么不对劲。

马来西亚的架构
NACSA 统筹国家网络安全；CyberSecurity Malaysia 是技术机构；PDPA 2010 规范个人数据。银行和电信有自己的监管要求，这也是它们招人最多的原因。

视频里没人会提的那个警告
这些技能在没有书面授权的情况下使用，就是犯罪。见证书那一节——那一段比这一页上任何职业建议都更重要。

相关领域
渗透测试员——进攻那一面。数字取证——攻击之后发生的事。云安全——四者里薪水最高。网络工程师——常见的入行路径。如果你考的是统考，不是 SPM
上面写的东西对你一样成立——那些物理、化学、生物、数学、会计，在统考里是同样的学科，只是考卷不同。不一样的是考完之后那条路。
统考不被本地国立大学（IPTA）直接承认，拿统考进不了公立大学的学士课程。这正是为什么独中生绝大多数是去本地私立大学，或者出国。
统考在学历上等同 STPM 与 A-Level，英国、美国、加拿大、澳洲、台湾都承认——这也是独中生出国比例高的原因。
而下面这一段，是真的关系到钱的 —— 请认真读完：
PTPTN 的资格是走 SPM 的，光有统考拿不到。要保住这笔贷学金，你需要一张完整的 SPM——而这里有两点最多人搞错：
历史（Sejarah）必须及格。自 SPM 2013 年起，历史及格（最低 E）是拿到 SPM 证书本身的必要条件——历史不及格，等于你根本没有一张完整的 SPM。
马来文（BM）通常要求的是「优等」（C），不是及格就行。
院校和课程也必须是 PTPTN 认可的——在报读任何学院之前，先上 PTPTN 的 gateway 查清楚。
统考这条路本来就把你推向私立，而 PTPTN 正是付这笔学费的钱。所以如果你还没考 SPM，去考——而且不要把历史当成可以放弃的那一科。
这些条件会变。真正要用之前，一定去 PTPTN 查一次最新规定。

大学

APU（网安出名）、MMU、UTM、UKM、UniKL。
自律者可用自建实验环境＋证书替代学位。

学费

学位同一般 IT。
Security+：约 USD400；证书路线全程 RM5,000–RM15,000——远低于私立学位。

奖学金

JPA/MARA/PTPTN；国家网安机构（CyberSecurity Malaysia）有补贴培训。

专业认证

在做任何事之前必须先读的法律警告
在马来西亚，「未经授权」访问电脑系统是刑事罪，依据是《1997 年电脑犯罪法》。
它不会因为你「只是测试一下」、因为你什么都没弄坏、或者因为你打算上报，就变成合法的。
这份工作和犯罪之间唯一的区别，是书面授权。那不是走形式——那就是整条分界线。
你可以合法练习的地方：你自己的实验环境、你自己的虚拟机、专门为此建的训练平台（HackTheBox、TryHackMe），以及 CTF 比赛。
你不可以的地方：你学校的网站、公司的网站、邻居的 WiFi，或任何不属于你的系统——哪怕它看起来很好搞，哪怕你出于好意。
学生是从「从来不提这件事」的视频里学到这些技能的。19 岁留下一个定罪记录，会让一条安全职涯在开始之前就结束——因为这份工作完全建立在信任之上。

没有个人牌照 —— 但国家层级的架构是存在的
NACSA（国家网络安全机构）统筹国家网络安全政策。
CyberSecurity Malaysia 是国家技术机构。
《2010 年个人资料保护法》（PDPA）规范个人数据，而它是你日常工作的一部分，不是附加项。
这些都不会给你个人发牌——但它们意味着马来西亚的安全领域有真实的监管框架，而雇主在乎你懂不懂它。

证书阶梯 —— 而它在这里是真的算数的
CompTIA Security+——入门那道门。厂商中立、美国机构、国际通认。学生就能考。
CompTIA CySA+——防守分析，合乎逻辑的第二步。
CISSP（ISC²）——全世界最知名的证书。要求「经过核实的数年工作经验」——你作为学生考不了，而这正是它值钱的原因。
CISM（ISACA）——管理与治理那一面。
OSCP（Offensive Security）——进攻路线用；见渗透测试员。

为什么证书在这里管用，在 IT 别处却不管用
你要的是一家公司最敏感系统的钥匙。作品集解决不了那个信任问题；一张可核实的证书更接近答案。

学历资格
网络安全、计算机科学或 IT 的文凭或学位。经由IT 支援的路线也行。

优点

缺点

AI 时代的前景

AI 在过滤告警、自动化一线分诊——但攻击者也在用 AI，防守只会更复杂。
净效应：需求上升。会用 AI 辅助防御的分析师最值钱。

一步一步，各要多久

  1. SPM · 英文、数学SPM
    英文是真正的要求——每一份威胁报告、每一则安全通报、每一场认证考试都是英文的。
    防守类工作不需要高级数学。
  2. 文凭／学位 · 或者从 IT 支援爬上来2–4 tahun
    网络安全、计算机科学、资讯科技、网络工程。
    真的走得通的另一条路：IT 支援 → CompTIA Security+ → 初级安全分析师。
    这一点很重要，因为它让这条高薪职涯在没有学位的情况下也够得着。
  3. CompTIA Security+ —— 入门那道门Awal
    Security+ 是标准的入门级证书，由 CompTIA 签发（美国机构，厂商中立——不绑定任何一家公司）。
    马来西亚相当大一部分初级安全职位广告都会提到它，而且在校期间就能考。
    之后：防守分析走 CySA+，或者直接进更专门的路线。
  4. CISSP —— 它不只是一场考试3–8 tahun
    CISSP（由 ISC² 签发，国际机构）是全世界最知名的安全证书。
    没人告诉学生的一点：它要求「经过核实的数年工作经验」，不只是考过一场试。你作为学生是考不了的。
    这正是它被信任的原因，也是它能明显抬高薪水的原因。它认证的是你投入过的时间，不只是你背下来的东西。

重点 SPM 科目

Matematik, Bahasa Inggeris

Matematik →English →

学生真正会问的问题

可以自学 hacking 进这一行吗？
可以，而且很多人就是这样成功的——但「你在哪里练」是一个法律问题，不是技术问题。
这是 YouTube 视频会略过的部分：在马来西亚，未经授权访问电脑系统是刑事罪，依据《1997 年电脑犯罪法》。它不会因为你什么都没弄坏、或者你打算把发现的问题上报，就变成合法的。
在这些地方练 —— 完全合法：
你自己的实验环境——你自己电脑上的虚拟机。
HackTheBox、TryHackMe——就是为这个而建的，而且你在上面的成绩可以拿给雇主看。
CTF 比赛——同样是雇主尊重的证据。
不要碰：你学校的网站、公司的网站、邻居的 WiFi，或任何不属于你的系统。哪怕它很好搞。哪怕你出于好意。
为什么这在这条职涯里特别严重：安全建立在信任之上。19 岁留下一个电脑犯罪定罪记录，会让这条职涯在开始之前就结束——没有哪家银行会把管理员权限交给有那种记录的人。
该先考哪张证书？
CompTIA Security+，而且几乎没有例外。
原因：它是标准的入门级证书、它是厂商中立的（不把你绑在任何一家公司上）、国际通认，而且马来西亚相当大一部分初级安全职位广告都会提到它。
最好的一点：你在校期间就能考。它是少数几个「学生在毕业前就能拿到手」的有意义资格。
之后的顺序：
CySA+——如果你要做防守（SOC、事故响应）。
OSCP——如果你要做渗透测试。24 小时实操考试，很难，而且非常受尊重。
云证书——如果你要做云安全。那是薪水最高的一条。
CISSP 留到以后，不是现在。它要求「经过核实的数年工作经验」。学生考不了——而这恰恰就是它在你能考的时候值钱的原因。
一条财务提示：很多雇主会替你出这些钱。自己掏钱之前先问一句。
练 SPM Matematik →K1 papers + AI answers · 3 languages

去哪里读——大学与总学费

大学 课程 总学费 时长 地点
SEGi University & CollegesDegree · Bachelor of Science (Honours) Computer Science (Cyber Security and Networks) 3+0 in collaboration with University of Hertfordshire, UKRM 40,8003 YearsKota Damansara / KL / Subang / Penang / Sarawak
SEGi University & CollegesDegree · Bachelor of Computer Science (Honours) in CybersecurityRM 60,0003 YearsKota Damansara / KL / Subang / Penang / Sarawak
Multimedia University (MMU)Degree · BACHELOR OF COMPUTER SCIENCE(HONS) CYBERSECURITYRM 62,2503 YearsCyberjaya, Selangor / Melaka
UCSI University / UCSI CollegeDegree · BACHELOR OF COMPUTER SCIENCE IN CYBER SECURITY WITH HONOURSRM 81,3703 YearsCheras, Kuala Lumpur
Curtin University MalaysiaDegree · Bachelor of Cyber SecurityRM 96,6003 YearsMiri, Sarawak
Asia Pacific University of Technology & Innovation (APU)Degree · BSC (HONS) IN COMPUTER SCIENCE (CYBER SECURITY)RM 102,2003 Years (6 Semesters)Bukit Jalil, Kuala Lumpur
Xiamen University MalaysiaDegree · Bachelor of Engineering in Cyber Security (Honours)RM 116,0004 yearsBandar Sunsuria, Sepang, Selangor
Swinburne University of Technology SarawakDegree · BACHELOR IN CYBERSECURITYRM 121,9603 YearsKuching, Sarawak

学费仅供参考，每年都会变动。做决定前请向校方确认最新数字。

让这些学院都来联系我 点击用 WhatsApp 联系 Allite。我们会把你的咨询转给上面这些学院——不用填表。

资料来源

本页的数字与政策依据以下报道核实。最后查核：2026-09。

© 2026 Allite — Kerjaya selepas SPM