גיוס מנהל רשתות מהפיליפינים: כישורים, עלויות ותהליך גיוס ב־2026

גיוס מנהל רשתות מהפיליפינים מתאים לעסקים שצריכים ניטור, ניהול משתמשים, VPN, ענן, firewalls, גיבויים ותמיכת IT מרחוק. שכר הבסיס המקובל למועמד בעל 3–5 שנות ניסיון הוא כ־1,947–3,406 ₪ בחודש, לעומת 16,000–25,000 ₪ בישראל. החיסכון המחושב בנקודות האמצע הוא כ־87%, לפני עלויות העסקה, ציוד, אבטחה וספק.

עודכן לאחרונה: 6 בספטמבר 2026. החיסכון לבדו אינו סיבה מספקת לגיוס: הצלחת התפקיד תלויה בהגדרת גבולות אחריות, מבחן מעשי, הרשאות מינימליות, נוהל הסלמה לטכנאי בישראל ויעדי SLA מדידים. מנהל רשתות מרוחק יכול לטפל ברוב שכבת התוכנה והתקשורת, אך אינו יכול להחליף כבל, נתב או ספק כוח במשרד. לכן, ברוב הארגונים נכון לבנות מודל היברידי המשלב מומחה מרוחק עם איש קשר מקומי.

מהו מנהל רשתות מרוחק ומה ניתן לנהל מהפיליפינים?

מנהל רשתות מרוחק הוא איש תשתיות המקבל גישה מבוקרת למערכות הארגון ומטפל בניטור, הגדרות, תקלות ותיעוד ללא נוכחות פיזית באתר. הוא יכול לנהל Microsoft 365 או Google Workspace, חשבונות משתמשים, Active Directory או Entra ID, הרשאות, DNS, DHCP, VPN, VLAN, firewalls, Wi-Fi מנוהל, גיבויים, שרתי Windows ו־Linux, כלי RMM, מערכות כרטוס ושירותי ענן ב־AWS, Azure או Google Cloud. ניתן גם להטיל עליו בדיקות patching, סקירת לוגים, טיפול בהתראות וניהול מלאי רישיונות.

המודל אינו חריג עוד בשוק הישראלי. לפי הלשכה המרכזית לסטטיסטיקה, בדצמבר 2024 עבדו 17.6% מהמועסקים בישראל מהבית או מרחוק בשבוע הקובע; בענף המידע והתקשורת הגיע השיעור ל־61.4%. המשמעות היא שחברות ישראליות כבר מפעילות מערכות, עובדים וספקים בסביבה מבוזרת, ולכן גם תפעול תשתיות מרחוק הפך למודל מעשי יותר.

בפיליפינים קיימת תשתית כוח אדם רחבה לתפקידים כאלה. לפי IBPAP, ענף ה־IT-BPM במדינה ייצר ב־2025 הכנסות יצוא של 40.3 מיליארד דולר, העסיק 1.9 מיליון עובדים והיווה כ־8% מהתמ״ג. נתוני Philippine Statistics Authority מוסיפים כי הכלכלה הדיגיטלית הפיליפינית ייצרה ב־2025 ערך מוסף של ₱2.74 טריליון והעסיקה 10.39 מיליון בני אדם. הנתונים אינם מבטיחים את איכות המועמד הבודד, אך הם מעידים על שוק עבודה גדול ובשל בתחומי IT, תמיכה ותפעול גלובלי.

מנהל רשתות, System Administrator או NOC: איזה תפקיד אתם צריכים?

הגדרת התפקיד צריכה להיגזר מהמערכות ומהתקלות בפועל, ולא מהכותרת המקובלת בארגון. מנהל רשתות מתמקד בקישוריות ובציוד תקשורת; System Administrator מנהל שרתים, זהויות ומערכות הפעלה; NOC Engineer מנטר אירועים וזמינות; Help Desk מטפל במשתמשי קצה; ו־DevOps עוסק בתשתית כקוד, CI/CD ואוטומציה. ערבוב כל התחומים למשרה אחת מקשה על סינון המועמדים ויוצר ציפיות לא מציאותיות.

אם רוב הכרטיסים עוסקים באיפוס סיסמאות והתקנת תוכנות, ייתכן שאתם צריכים Help Desk ולא מהנדס רשתות. אם האתגר הוא שרתי Microsoft, כדאי להשוות גם למדריך גיוס System Administrator מהפיליפינים. כאשר המטרה היא פיתוח מוצר, גיוס מתכנתים מהפיליפינים הוא מסלול נפרד הדורש מבחני קוד ולא מבחני תקשורת. בחירה מדויקת יכולה למנוע תשלום על ותק או הסמכות שאינם נדרשים לעבודה השוטפת.

כמה עולה גיוס מנהל רשתות מהפיליפינים לעומת ישראל?

שכר הבסיס למנהל רשתות פיליפיני ברמת ביניים נע בדרך כלל בין ₱40,000 ל־₱70,000 בחודש, שהם כ־1,947–3,406 ₪ לפי שערי המטבע שנבדקו. לשם השוואה, טבלאות השכר של Dialog מציגות טווח של 16,000–25,000 ₪ ל־Network Engineer בישראל עם 2–5 שנות ניסיון. נקודת האמצע הישראלית היא 20,500 ₪, לעומת כ־2,677 ₪ בפיליפינים, ולכן פער שכר הבסיס המחושב הוא כ־87%.

ההמרות מבוססות על ₱61.764 לדולר בסוף אוגוסט 2026 ועל שער יציג של 3.005 ₪ לדולר ב־4 בספטמבר 2026. Indeed דיווח באוגוסט 2026 על ממוצע של ₱42,704 למהנדס רשתות בפיליפינים ועל ₱59,125 במנילה, ולכן מיקום, משמרת והתמחות יכולים להזיז את השכר. הנתונים הם נקודת ייחוס, לא הצעת מחיר למועמד מסוים.

משכר בסיס לעלות העסקה מלאה

החיסכון של 85%–88% אינו חיסכון נטו, מפני שהוא אינו כולל זכויות ועלויות תפעול. לפי משרד העבודה הפיליפיני, עובד מן השורה שעבד לפחות חודש בשנת הלוח זכאי לשכר חודש 13 השווה ל־1/12 משכר הבסיס השנתי. כלומר, יש להוסיף לשכר החודשי עתודה של כ־8.33%. בשכר אמצע של כ־2,677 ₪, עתודת חודש 13 היא כ־223 ₪ לחודש, לפני יתר הרכיבים.

• שכר בסיס ותוספת משמרת, כוננות, לילה או סוף שבוע אם נדרש כיסוי מעבר לשעות הרגילות.
• שכר חודש 13, הפרשות מקומיות, חופשות, ימי מחלה וביטוח בהתאם לדין ולמודל ההעסקה.
• עמלת EOR, חברת מיקור חוץ או ספק גיוס, וכן אחריות החלפה ועלויות קליטה.
• מחשב מנוהל, שני מסכים לפי הצורך, UPS, חיבור אינטרנט גיבוי וכלי RMM, PAM, VPN ו־EDR.
• זמן מנהל מקצועי בישראל, הדרכה, תיעוד, ביקורות הרשאה וטכנאי מקומי לתקלות פיזיות.

לפני החלטה, הזינו במחשבון החיסכון את כל שכבות העלות ולא רק את השכר. השוו עלות שנתית מלאה מול תוצאה תפעולית: שעות כיסוי, כמות כרטיסים, זמינות, זמן פתרון ורמת מומחיות. כך ניתן לבדוק אם החיסכון נשמר גם לאחר תוספת אבטחה, ניהול וספק.

אילו משימות ניתן לבצע מרחוק ואילו דורשות טכנאי בישראל?

כל פעולה המתבצעת דרך ממשק ניהול, CLI, API או מערכת ענן יכולה בדרך כלל להתבצע מהפיליפינים; פעולה הדורשת מגע בציוד נשארת בישראל. מנהל הרשת המרוחק יכול לאבחן שהמתג אינו זמין, לבדוק לוגים ולהכין קונפיגורציה חלופית, אך אדם מקומי צריך לבדוק חשמל, להעביר כבל או להחליף רכיב תקול.

• מתאים למרחוק: ניטור קישורים ושרתים, פתיחת משתמשים, שינוי הרשאות, הגדרת VPN, עדכון firewall, בדיקת גיבויים, patching, ניתוח לוגים ותיעוד.
• דורש נוכחות מקומית: כבילה, החלפת switch או access point, טיפול ב־UPS, איפוס פיזי, חיבור קונסולה והעברת ציוד בין ארונות.
• מתאים למודל משולב: השבתת אתר, החלפת ספק תקשורת, התקנת firewall חדש, שדרוג Wi-Fi או אירוע אבטחה הכולל גם בידוד פיזי.

נוהל ההסלמה צריך לקבוע מראש מי איש הקשר בישראל, אילו חלקי חילוף מוחזקים באתר ומתי מזמינים טכנאי. באירוע P1, מנהל הרשת המרוחק פותח חדר אירוע, אוסף נתונים ומבודד את מקור התקלה; איש הקשר המקומי מצלם חיווי, בודק מתח וכבילה ומבצע פעולות פיזיות לפי הנחיה. כל פעולה מתועדת בכרטיס אחד כדי למנוע פערי מידע.

דוגמת SLA לצוות תשתיות מרוחק

הפיליפינים נמצאים ב־UTC+8 כל השנה, בעוד ישראל נמצאת ב־UTC+2 בחורף וב־UTC+3 בקיץ. פער של חמש עד שש שעות מאפשר חפיפה משמעותית כאשר העובד הפיליפיני מתחיל מאוחר, וכן כיסוי של שעות הערב בישראל. כיסוי 24/7 אמיתי מחייב לפחות סבב משמרות, גיבוי לחופשות ונוהל handover; עובד יחיד בכוננות מתמדת אינו פתרון בר־קיימא.

אילו כישורים והסמכות צריך לבדוק אצל מנהל רשתות פיליפיני?

הכישור החשוב ביותר הוא יכולת לאבחן תקלה בצורה שיטתית בסביבה הדומה לשלכם. הסמכות מסייעות לסינון, אך אינן מחליפות ניסיון מעשי. לתשתית Cisco אפשר לחפש CCNA או CCNP; לסביבת Microsoft רלוונטיות הסמכות Azure ו־Microsoft 365; לענן ניתן לבדוק AWS Certified SysOps Administrator או Azure Administrator; ולתפקידי תמיכה ואבטחה בסיסית מתאימות Network+ ו־Security+ של CompTIA.

מעבר לתעודות, בקשו דוגמאות קונקרטיות: כמה אתרים ומשתמשים נוהלו, אילו firewalls הוגדרו, מה היה היקף ה־ticket queue, כיצד בוצעו גיבויים ומה עשה המועמד באירוע השבתה. אנגלית כתובה חשובה במיוחד, משום שתיעוד לקוי יפגע בהעברת משמרת ובהסלמה. לתפקיד מול עובדים בישראל יש לבדוק גם בהירות דיבור, סבלנות ויכולת להסביר פעולה טכנית למשתמש שאינו איש IT.

מבחן טכני מעשי לדוגמה: 100 נקודות

• 20 נקודות — יסודות רשת: הסבר subnetting, ההבדל בין DNS ל־DHCP, מסלול packet ותפקיד VLAN. יש לתת נקודות על דרך החשיבה ולא רק על תשובה סופית.
• 25 נקודות — תרחיש תקלה: משתמשים באתר אחד מגיעים לאינטרנט אך לא ל־ERP דרך VPN. המועמד צריך לבנות סדר בדיקות, לזהות נקודות כשל ולהציע איסוף לוגים.
• 20 נקודות — אבטחה: לתכנן חשבון אדמין עם MFA, הרשאות זמניות, PAM, logging ותהליך break-glass בלי לשתף סיסמה.
• 15 נקודות — ענן ואוטומציה: קריאת תרשים AWS או Azure, זיהוי security group שגוי וכתיבת PowerShell, Bash או Python קצר לבדיקת זמינות.
• 10 נקודות — תיעוד: כתיבת post-incident summary באנגלית הכולל השפעה, ציר זמן, שורש התקלה ופעולות מניעה.
• 10 נקודות — תקשורת: סימולציית עדכון למנהל בזמן P1, כולל מה ידוע, מה עדיין לא ידוע, הפעולה הבאה ומועד העדכון.

סף סביר למעבר הוא 75 נקודות, בתנאי שהמועמד מקבל לפחות מחצית מהנקודות בכל פרק אבטחה ותקשורת. תשובה טכנית טובה אך מסוכנת, כגון ביטול firewall כדי לבדוק תקלה ללא חלון שינוי, צריכה לגרור הפחתה משמעותית. מומלץ לתת למועמד סביבת מעבדה ולא גישה למערכות ייצור, ולבקש ממנו להסביר בקול את תהליך החשיבה.

אבטחת מידע ו־Zero Trust בגישה מרחוק לתשתיות

מנהל רשתות מרוחק צריך לקבל גישה לפי עקרון Zero Trust: אימות מפורש, הרשאה מינימלית והנחה שכל חיבור עלול להיפגע. אין להשתמש בחשבון Administrator משותף או לאפשר גישה בלתי מוגבלת מהמחשב הפרטי. הגישה צריכה לעבור ממכשיר ארגוני מנוהל דרך VPN או ZTNA, עם MFA עמיד ל־phishing, בקרת מצב מכשיר והפרדה בין חשבון יומיומי לחשבון אדמין.

• PAM או Privileged Access Management להנפקת הרשאה מוגבלת בזמן, שמירת סודות וסבב סיסמאות אוטומטי.
• חשבונות אישיים בלבד, role-based access והפרדה בין production, סביבת בדיקות, לקוחות ומערכות פנימיות.
• הקלטת סשנים לפעולות רגישות, לוגים בלתי ניתנים לשינוי והתראות על התחברות חריגה, שינוי firewall או ייצוא מידע.
• EDR, הצפנת דיסק, MDM, חסימת התקני USB, עדכוני אבטחה וחיבור אינטרנט חלופי במחשב העבודה.
• תהליך joiner-mover-leaver: אישור גישה, ביקורת תקופתית ושלילה מלאה בתוך חלון זמן מוגדר בסיום ההתקשרות.
• נוהל break-glass עם אישור כפול, סיסמה בכספת, תיעוד שימוש ובדיקה לאחר כל אירוע.

כאשר העובד ניגש למידע אישי של לקוחות או עובדים בישראל, יש למפות את מאגרי המידע ואת מטרת הגישה לפי חוק הגנת הפרטיות ותקנות הגנת הפרטיות בנושא אבטחת מידע. יש לבחון עם ייעוץ משפטי את רמת האבטחה, הסכם הספק, העברת המידע מחוץ לישראל, סודיות, דיווח על אירועים ובקרת ספקים. אם חל GDPR, נדרשים בין היתר תפקידי controller ו־processor ברורים, הסכם עיבוד, אמצעי העברה מתאימים וזכויות ביקורת. זו אינה רק שאלת NDA.

AI אינו מבטל את הצורך בבקרות. לפי Bangko Sentral ng Pilipinas, ‏67% מחברות ה־IT-BPM החברות ב־IBPAP כבר שילבו כלי AI בפעילותן. כלים כאלה יכולים לסכם כרטיסים, לסווג התראות ולהציע פקודות, אך אסור להזין לתוכם לוגים, סודות או מידע אישי ללא אישור. פקודה שנוצרה ב־AI צריכה לעבור בדיקת אדם, peer review ו־change management לפני הרצה בייצור.

תהליך גיוס מנהל רשתות מהפיליפינים ומודל ההעסקה המתאים

תהליך יעיל מתחיל במיפוי סביבת ה־IT ומסתיים בבדיקת ממליצים ורקע בהתאם לדין. תחילה אספו במשך 30 יום נתוני כרטיסים והתראות: סוג התקלה, חומרה, זמן טיפול, שעות הופעה והאם נדרשה נוכחות. על בסיס הנתונים הגדירו stack, שעות חפיפה, אחריות על שינויים, כמות משתמשים, אתרים, ספקים ורמת כוננות. רק לאחר מכן פרסמו תיאור תפקיד.

תיאור משרה מעשי שניתן להתאים

כותרת: Remote Network Administrator for an Israeli Company. מטרת התפקיד: שמירה על זמינות, אבטחה ותיעוד של רשתות החברה. אחריות: ניטור, טיפול בכרטיסי L2, ניהול VPN ו־firewalls, Microsoft 365, גיבויים, עדכונים, נוהלי שינוי ותיאום עם טכנאי בישראל. דרישות: 3–5 שנות ניסיון, אנגלית עסקית, ניסיון בכלים הרלוונטיים, יכולת עבודה במשמרת מוגדרת והסמכה רצויה. יש לציין במפורש אילו משימות אינן באחריות העובד.

• שלב 1 — סינון קורות חיים לפי מערכות שנוהלו בפועל, היקף משתמשים, שנות ניסיון ועבודה במשמרות.
• שלב 2 — שיחת אנגלית ותרחיש שירות קצר כדי לבדוק תקשורת, סדר ויכולת להסביר סיכון.
• שלב 3 — מבחן מעבדה של 60–90 דקות עם רובריקת 100 הנקודות ובלי גישה לסביבת הייצור.
• שלב 4 — ראיון מקצועי המתמקד באירועים אמיתיים, change management ואבטחת הרשאות.
• שלב 5 — בדיקת ממליצים ורקע בהסכמת המועמד, אימות תעודות והצגת תנאים מלאה ושקופה.

בבדיקת ספק דרשו פירוט של שכר העובד מול העמלה, זכויות מקומיות, אחריות החלפה, בעלות על תיעוד וקניין רוחני, אבטחת ציוד, גיבוי בעת הפסקת חשמל ותהליך סיום. לתפקיד קבוע, EOR או העסקה מסודרת באמצעות ספק הם בדרך כלל בטוחים יותר מפרילנסר המתנהל בפועל כשכיר. אפשר להעמיק גם בהשוואה גיוס ישיר בפיליפינים או דרך חברת מיקור חוץ.

תוכנית קליטה ל־30, 60 ו־90 יום עם KPI ברורים

קליטה טובה מעבירה אחריות בהדרגה: לומדים וצופים ב־30 הימים הראשונים, מטפלים עצמאית במשימות בסיכון נמוך עד יום 60, ומקבלים בעלות על תחום מוגדר עד יום 90. אין להתחיל במתן הרשאות מלאות. כל הרחבת גישה צריכה להיות קשורה להכשרה, הצלחה במעבדה ואישור בעל מערכת.

KPI שימושיים כוללים זמן תגובה ראשון, זמן ממוצע לשחזור שירות, שיעור פתירה ללא הסלמה, עמידה ב־SLA, מספר שינויים שנכשלו, כיסוי patching, הצלחת גיבויים, איכות תיעוד ושביעות רצון משתמשים. אין למדוד רק מספר כרטיסים: סגירה מהירה ללא פתרון, איחוד תקלות או הימנעות מאירועים מורכבים עלולים לייפות את המדד.

לשימור עובדים קבעו שעות צפויות, מסלול מקצועי, פגישת one-on-one קבועה ותקציב הסמכה. תאמו מראש חגים בישראל ובפיליפינים, מנגנון החלפת משמרת ותשלום על עבודה חריגה. תקשורת כתובה וישירה חשובה במיוחד בצוות רב־תרבותי: הגדירו מי מחליט, מתי מותר לשנות ייצור ומתי עוצרים ומסלימים.

מקרי שוק ומגמות שכדאי להביא בחשבון

המגמה בשנים 2025–2026 היא מעבר ממיקור חוץ של עבודה שגרתית לשירותים בעלי ערך גבוה יותר: ענן, אבטחת מידע, אוטומציה, אנליטיקה ו־Global Capability Centers. הביקוש עובר ממנהל רשתות המטפל רק בציוד מקומי לפרופיל משולב של network, cloud, security ו־automation. במקביל, AI משפר סיווג התראות ותיעוד אך מעלה את הערך של שיקול דעת, scripting ואבטחה.

ב־2024 הגיע ענף ה־IT-BPM הפיליפיני להכנסות של 38 מיליארד דולר ול־1.82 מיליון משרות, צמיחה של כ־7% לעומת 2023 לפי נתוני IBPAP שדווחו ב־Philippine News Agency. OECD העריך בסקר הכלכלי לפיליפינים לשנת 2026 כי הענף מעסיק בערך 1.8 מיליון עובדים, שהם 3.7% מכלל התעסוקה, ומפיק הכנסות השוות לכ־8% מהתמ״ג.

מקרי לקוח מספקים דוגמאות תפעוליות, אך יש לקרוא אותם בזהירות. Outsourced מתארת הקמת צוות NOC ו־Service Helpdesk פיליפיני עבור Quest בתוך מספר חודשים. Select VoiceCom מתארת שילוב צוות פיליפיני בניטור מרחוק ובפתרונות רשת עבור MSP מנבדה. בשני המקרים מדובר בפרסומי ספקים ולא במחקרים בלתי תלויים, ולכן אין להסיק מהם הבטחת ביצועים או שיעור חיסכון קבוע.

גם מחוץ לפיליפינים קיימת אותה דילמה בין NOC פנימי לחיצוני. במקרה שפרסמו INOC ו־SHI, חברה פיננסית בת 12,000 עובדים בחרה להמשיך עם NOC חיצוני 24/7 לאחר בחינת חלופה פנימית. המסקנה השימושית אינה שכל עסק צריך מיקור חוץ, אלא שכיסוי רציף, גיוס משמרות ומומחיות תפעולית עשויים להצדיק מודל חיצוני או היברידי.

איך להתחיל גיוס מנהל רשתות מהפיליפינים בצורה מבוקרת?

התחילו בפיילוט של 90 יום עם היקף אחריות מוגדר: ניטור, טיפול ב־P3/P4, ניהול משתמשים ותיעוד. קבעו baseline של זמינות, backlog וזמן פתרון לפני תחילת העבודה, כדי שתוכלו למדוד שינוי אמיתי. הרחיבו את ההרשאות רק לאחר מעבר מבחן, השלמת runbooks והוכחת עמידה ב־SLA. מערכות קריטיות, פעולות firewall ושינויים בייצור צריכים להישאר תחת אישור כפול לפחות בשלב הראשון.

ב־TLV300, מסלול מתכנתים מהפיליפינים מתחיל ב־5,500 ₪ בחודש, ומודל הגיוס מרחוק מכוון בדרך כלל לחיסכון של 60%–80% בהתאם לתפקיד, לוותק ולמעטפת ההעסקה. החברה נוסדה ומנוהלת בידי ברק יוניוב, בעל ניסיון של מעל שמונה שנים בגיוס עובדים מהפיליפינים לעסקים ישראליים.

אם אתם בוחנים גיוס מנהל רשתות מהפיליפינים, הצעד הבא הוא להכין רשימת מערכות, שעות כיסוי, סוגי תקלות והרשאות נדרשות. לאחר מכן ניתן לעיין בעמוד השירות מתכנתים מהפיליפינים, החל מ־5,500 ₪ בחודש, ולפנות דרך עמוד יצירת קשר לקבלת בדיקת התאמה לתפקיד הטכנולוגי המדויק.