Заплати в киберсигурността
Данни за заплатите са приблизителни и се актуализират периодично. За точни нива: следи реалните обяви с публикувани диапазони. Всички суми са нето EUR/месец за България.
⚠ Disclaimer: Данните са ориентировъчни. Конкретните заплати зависят от компанията, опита, сертификациите и уменията. Актуализиран: Q2 2026. Изследвано от CSF.BG пазарен анализ.
Помогни ни да поддържаме данните точни. Сподели анонимно своята текуща заплата — без имена, без компании, без проследяване. Колкото повече подавания, толкова по-надежден става пазарният анализ за общността.
Подай анонимно данниПазарен контекст
Разбирането на пазарната среда помага за по-точно позициониране при преговори. Секторът расте стабилно, а търсенето на специалисти надвишава предлагането.
Пазарът на киберсигурност в България е оценен на $74M за 2024. Прогноза $115M до 2029. Средногодишен ръст ~9%. NIS2 (2026) се очаква да ускори набирането.
Концентрацията е висока. Варна, Пловдив и дистанционните роли нарастват, но Sofia е доминиращ пазар.
Изчислено от обявите, които платформата следи — 490 видени общо, от които 11 с публикувана заплата. CISSP и OSCP носят +€500-1,500/мес спрямо без сертификация. Пентест и AppSec са с най-високо търсене. От 1 януари 2026 заплатите се договарят в евро (фиксиран курс 1.95583), което прави сравненията с региона по-преки.
Само 11 от 490 обяви публикуват заплата (9 използваеми след нормализиране, 2 отпаднали). Диапазоните по-долу са експертен бенчмарк, не средно от обявите — наблюдаваните стойности се показват само като допълнение, където изобщо ги има. Виж обявите →
Заплати по роля
Всички суми са нето EUR/месец. Junior = 0-2г., Mid = 2-5г., Senior = 5г.+.
Ролята изисква 10+ години опит, широка мрежа и бизнес разбиране. Рядко се рекламира публично.
Бенчмарк срещу реалните обяви
Синята лента е публикуваният диапазон за нивото. Тъмната черта върху нея е средната стойност от обявите, в които работодателят наистина е посочил заплата — там, където има такива.
Фактори влияещи на заплатата
Освен ролята и нивото, редица допълнителни фактори могат значително да изместят заплатата нагоре или надолу.
CISSP и OSCP носят +€500-1,500/мес. CISM, CEH и AWS Security Specialty също ценени. Без сертификация но с демонстрирани умения (GitHub, CTF, bug bounty) компенсира.
Big4 и международни компании плащат над средното. Специализирани cybersec фирми (AMATAS, TBS, etc.) са конкурентни. Банки и телекоми — стабилно, малко под tech нивото.
Cloud security, OT/ICS security и AppSec са с най-висок premium в момента. Generic „security analyst“ е commoditized.
Комуникация, умения за докладване, presentation — ценени особено при senior позиции. Leadership носи значителен bump.
Задължителен на B2+. C1 отваря международни роли с EU/global comp, нерядко 30-50% над локалното ниво.
Обобщена таблица
За бърза справка.
| Роля | Junior | Mid | Senior | Demand | Наблюдавана средна |
|---|---|---|---|---|---|
| Penetration Tester | €1,000 – 1,800 | €1,800 – 3,100 | €3,100 – 6,200+ | Много висок | няма данни |
| Application Security Engineer | €1,000 – 1,800 | €1,800 – 3,200 | €3,200 – 6,000+ | Много висок | €4,167 (1) |
| Security Engineer (Cloud / Network) | €1,100 – 1,800 | €1,800 – 3,200 | €3,200 – 5,800 | Висок | €3,127 (3) |
| SOC Analyst / Threat Hunter | €900 – 1,400 | €1,400 – 2,500 | €2,400 – 4,500 | Среден | €3,517 (2) |
| Incident Responder / DFIR | €1,000 – 1,500 | €1,500 – 2,800 | €2,800 – 5,500 | Висок | няма данни |
| Threat Intelligence Analyst | €1,000 – 1,400 | €1,400 – 2,600 | €2,600 – 5,000 | Среден | няма данни |
| GRC / Compliance / Risk | €900 – 1,300 | €1,300 – 2,300 | €2,200 – 4,200 | Среден | €4,833 (2) |
| Security Architect | — | €2,500 – 4,000 | €4,000 – 8,000+ | Висок | €3,333 (1) |
| CISO | — | — | €5,100 – 11,200+ | Много висок | няма данни |
Как се получават числата. Диапазоните са курирани — CSF.BG пазарен анализ, нето EUR/месец за България — и се пазят в базата на платформата (24 диапазона за 9 роли). Колоната „Наблюдавана средна“ и чертите в графиките са изчислени от реалните обяви:
- Съобщените от специалисти суми са трети, отделен слой: те не влизат в курираните диапазони и не ги коригират автоматично — показват се до тях, с броя доклади, от 3 нагоре.
- Ролята на обявата се определя от заглавието ѝ и се съпоставя с курираната роля — същата логика, която ползват и страниците на професионалните пътеки.
- Годишните суми (над €15,000) се делят на 12; сумите в лева се превалутират по фиксирания курс 1.95583; сумите в долари — по приблизителен курс, само за сравнимост.
- Стойности над €12,000/мес се изключват като непоказателни за българския пазар (обикновено глобални дистанционни роли). Така отпадат 2 от 11 обяви със заплата.
- Средните са от 9 обяви — извадката е малка, така че приемай наблюдаваните стойности като указание, а не като статистика.
Следи реалните обяви: LinkedIn Jobs, Jobs.bg, Dev.bg/cybersecurity и обявите тук за обяви с публикувани диапазони. Данните тук са на база анализ — конкретното ти предложение може да се различава значително.
Имаш ли 2 минути? Подай анонимно текущата си заплата, за да поддържаме тези данни близо до реалността. Без имена, без компании, без проследяване.
Подай анонимно данниТърсиш наставник
в киберсигурността?
Стартираме първата структурирана менторска програма за киберсигурност в България. Свързва опитни специалисти с начинаещи — 6-месечни цикли, реални проекти.