Sicherheit: Markt
Security Engineer (Ingenieur für Informationssicherheit) — der Spezialist, der Produkte und Infrastruktur eines Unternehmens vor Angriffen schützt: Entwurf sicherer Architekturen, Suche nach Schwachstellen, Überwachung von Vorfällen, Reaktion auf Bedrohungen, Compliance. Die Rollenfamilie: Application Security (AppSec) — Sicherheit von Code und Anwendungen, DevSecOps — Sicherheit von CI/CD-Pipelines, Cloud Security — Schutz von AWS/GCP/Azure, Penetration Tester / Red Team — ethisches Hacking, SOC Analyst — 24/7-Überwachung von Vorfällen, IAM Engineer — Zugriffsmanagement, Network Security. Kern-Stack — Burp Suite, OWASP (Top 10, ZAP, Dependency-Check), SAST/DAST (SonarQube, Checkmarx, Snyk), SIEM (Splunk, ELK), Kali Linux, Metasploit, Wireshark, Python für Skripte. 34% Remote.
Der Markt für Sicherheit hat derzeit 7.957 offene Rollen, davon 7.411 frisch beobachtet. Median salary $11.150/mo.
34% der Security-Stellen sind vollständig remote. Weniger als bei Backend/DevOps, weil Banken wegen Compliance und des Zugriffs auf Produktionssysteme hybrid verlangen.
⚠ Gehalt bekannt bei 737 von 7957 Stellen; Remote-Anteil aus 6638 mit angegebenem Arbeitsformat; 7411 als frische Beobachtungen gezählt; Trend und Besetzungsschwierigkeit werden nicht gezeigt
Timeline: postings and sources
How many Sicherheit postings appeared each week over 180 days, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 253
New sources connected: May 18 +1 · May 25 +6 · Jun 1 +4 · Jun 8 +5 · Jun 15 +4 · Jun 22 +23 · Jun 29 +34 · Jul 6 +22 · Jul 13 +23 · Jul 20 +19 · Jul 27 +6 · Aug 3 +12 · Aug 10 +3 · Aug 17 +5 · Aug 24 +4 · Aug 31 +6 · Sep 7 +6 · Sep 14 +2 · Sep 21 +9 · Sep 28 +9 · Oct 5 +3 · Oct 12 +9 · Oct 19 +13
Week = posting first-seen date, all statuses, 180 days; sources = distinct collection channels that yielded postings for the direction that week; new sources = channels that yielded their first posting for the direction that week.
Salaries over time
Median Sicherheit salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of Sicherheit postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of Sicherheit postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of Sicherheit postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Nachfrage und beobachtetes Angebot
| Offene Nachfrage | 7.957 |
| Beobachtetes Angebot | — nicht veröffentlicht |
In den letzten Wochen hat die Richtung Security einen stetigen Strom neuer Stellen hervorgebracht. Schwankungen sind normal (Anzeigen häufen sich zum Monatsanfang) — achten Sie auf den Gesamttrend.
⚠ zu einer Stelle passende Kandidaten werden noch nicht gezählt: gezeigt werden Nachfrage und der beobachtete Pool
Gehaltsverteilung
Jeder Zehnte verdient unter $5.125, jeder Zehnte über $18.666. Die Hälfte des Markts liegt zwischen $7.291 und $15.000. Stichprobe: 737.
Geografie der Nachfrage
| Land | Stellen |
|---|---|
| US | 2.977 |
| PL | 524 |
| GB | 495 |
| IN | 404 |
| SG | 381 |
| DE | 302 |
| CA | 179 |
| HK | 124 |
| RU | 83 |
| AU | 82 |
Führend bei der Zahl der Sicherheitsstellen sind die USA (2977 Stellen), gefolgt von den großen IT-Hubs der GUS und Osteuropas. Russland — ein starker Markt dank Sicherheitsanbietern.
⚠ nur Stellenzahlen: Gehalt nach Land wird nicht veröffentlicht
Wird zusammen verwendet mit
Top-Security-Engineer-Stack 2026 — Burp Suite, OWASP, Python, Linux, SIEM (Splunk/ELK). Pen-Test ergänzt Kali Linux + Metasploit, AppSec — SAST/DAST (Snyk/Semgrep), Cloud Security — AWS Security Hub / GCP SCC.
Die häufigsten Technologiepaare in Sicherheitsstellen: Burp Suite + OWASP, Snyk + SonarQube, Splunk + ELK, Kali + Metasploit, Vault + Kubernetes. Wenn Sie eine Lern-Roadmap planen — diese Kombinationen bieten die maximale Marktabdeckung.
Nachfrage nach Level
| Level | Stellen |
|---|---|
| senior | 2.394 |
| lead | 708 |
| Principal | 675 |
| middle | 269 |
| junior | 236 |
Junior-Stellen sind rar — der Markt erwartet entweder einen technischen Hintergrund oder spezialisierte Zertifizierungen (OSCP, CISSP).
⚠ nur die Nachfrageseite: das Level des beobachteten Pools ist größtenteils unbekannt
Arbeitgeber
Die Nachfrage verteilt sich auf 3.772 Arbeitgeber. Der größte steht für 1.9 %, die Top Ten für 7.4 %; die übrigen 92.6 % sind Long Tail.
| Anteil | Wert |
|---|---|
| Top-1 | 1.9% |
| Top-3 | 4.5% |
| Top-10 | 7.4% |
| Long Tail | 92.6% |
⚠ Namen werden nicht angezeigt: Personalvermittler und Endarbeitgeber werden vom Klassifikator noch nicht unterschieden
Wo Zorky diesen Markt sieht
Beobachtet in 138 Quellen; die größte steht für 19.7 % — dieser Markt hängt nicht an einem einzigen Kanal.
Security-Stellen tauchen in den meisten großen Quellen auf: Web-Parser (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it) liefern den Großteil des Volumens. Telegram-Kanäle liefern einen exklusiven Strom — Bug-Bounty-Angebote, nischige Pentest-Stellen, Sicherheitskonferenzen.
Neueste Ausschreibungen
- Security Analyst, DR · IN
- VP of Security
- Security Engineer · IN
- Technical Cyber Lead Senior Manager · US
- Senior Firewall Administrator · US
- Senior Security Engineer
- Data Visualization Software Engineer · US
- Cybersecurity SME · US
Die neuesten offenen Stellen für Security — die 10 jüngsten Positionen mit ausreichender Beschreibungsqualität. Die vollständige Liste finden Sie in unserem CRM oder über den Link „Alle ansehen“ unten.
Benachbarte Märkte
Security gehört nach Median zu den bestbezahlten IT-Spezialisierungen — dank ihrer Kritikalität und des Mangels an Fachkräften. Klicken Sie auf den Balken einer Richtung für einen detaillierten Vergleich.
⚠ angrenzende Märkte zum Vergleich sind noch nicht definiert
So wird gemessen
- Stelle
- eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt
- Beobachteter Kandidat
- ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter
- Matchbarer Kandidat
- noch nicht gezählt
- Fenster
- Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren
Über die Daten
- Einige Aufschlüsselungen sind ausgeblendet: Die Datenabdeckung reicht noch nicht aus.
- Statistiken erscheinen nur, wo die Stichprobe eine Qualitätsschwelle passiert.
- Ein fehlender Block bedeutet nicht den Wert null.
Derzeit ausgeblendete Aufschlüsselungen: 8.
Datenstand 2026-10-27
Spezialisierungen
Security gliedert sich in 8 Unterspezialisierungen: Security Engineer (allgemein), Application Security (AppSec — Sicherheit des Codes), DevSecOps (Sicherheit in CI/CD), Cloud Security (AWS/GCP/Azure), IAM Engineer (Zugriffsverwaltung), Penetration Tester / Red Team (ethisches Hacking), SOC Analyst (Monitoring 24/7), Network Security. Jede Nische hat ihre eigene Gehaltsspanne — klicken Sie auf eine Karte für Details.
Häufig gestellte Fragen
Die häufigsten Fragen zum Sicherheitsmarkt: Bezahlung nach Level, Stack (Burp/OWASP/SIEM), AppSec vs. DevSecOps vs. Pen-Tester vs. SOC, Remote, wie man die Karriere beginnt, Senior-Fähigkeiten. Die Antworten werden automatisch aus aktuellen Daten neu berechnet.
Welchen Stack braucht a Security Engineer am häufigsten?
Top 5 Technologien in Security-Stellen: cloud, aws, python, azure, devsecops. Pflichtgrundlagen: OWASP Top 10 (Pflicht), Linux (fortgeschritten), Python und Bash für Automatisierung, Git. Websicherheit: Burp Suite (der Pentest-Standard), OWASP ZAP, OWASP Dependency-Check. SAST/DAST: SonarQube, Checkmarx, Snyk, Semgrep. SIEM: Splunk, ELK (Elasticsearch + Logstash + Kibana), QRadar. Pentest: Kali Linux, Metasploit, Nmap, Wireshark. Cloud-Sicherheit: AWS Security Hub, GCP Security Command Center, Azure Sentinel. IAM: HashiCorp Vault, Keycloak. Zertifizierungen: OSCP (offensiv), CISSP (Management), OSCE, CEH, AWS Security Specialty.
Worin unterscheidet sich AppSec von DevSecOps, Pentester und SOC Analyst?
AppSec (Application Security) — Sicherheit von Code und Anwendungen, Code Review, SAST/DAST, Threat Modeling, OWASP. Arbeitet innerhalb eines Produktteams. DevSecOps — verankert Sicherheit in CI/CD-Pipelines, Secrets Management, Container-Scanning, GitOps. Nah an DevOps + Sicherheit. Pen-Tester / Red Team — ethisches Hacking, Angriffssimulation, Jagd nach 0-Day-Schwachstellen, OSCP/OSCE-Zertifizierungen. Häufiger in Beratungs- oder spezialisierten Unternehmen. SOC Analyst (Security Operations Center) — Incident-Monitoring 24/7, Triage, Reaktion, Arbeit mit SIEM (Splunk/QRadar). Nach Gehalt: AppSec ≈ DevSecOps > Pen-Tester ≈ Cloud Security > SOC Analyst. Karriereweg: SOC Tier 1 → Tier 2 → AppSec/Cloud → Senior → Security Architect.
Können Security Engineers remote arbeiten?
Teilweise: 34% der Security-Stellen sind voll remote. Weniger als bei Backend/DevOps, weil Banken und Fintech wegen Compliance Hybrid oder Büro verlangen — Arbeit mit personenbezogenen Daten, Zahlungsdaten, Produktionszugang. Lokale Security-Anbieter — häufiger hybrid. Internationale Produktteams — fast immer remote. Pen-Tester als Freelancer (Bug Bounty auf HackerOne/Bugcrowd) — vollständig remote, flexibler Zeitplan, die Obergrenze hängt nur vom Können ab. SOC Analyst — viele Remote-Stellen (oft Schichtarbeit). Cloud Security — typischerweise remote (alles über die AWS-/GCP-Konsole).
Worin unterscheidet sich Security Engineer von DevOps?
DevOps owns the infrastructure and CI/CD — automation, observability, production reliability. Security Engineer owns defence: vulnerability hunting, threat modeling, incident management, compliance. The stack overlaps (Linux, Docker, Kubernetes, cloud) but the focus differs. DevSecOps — the hybrid: a DevOps engineer with security specialisation who embeds SAST/DAST/secrets-scanning into pipelines. Career flow: Senior Backend → DevOps → DevSecOps; or a separate Security track (SOC → AppSec → Senior Security). Seniors can converge into Security Architect — the top level.
Wie wird man 2026 Security Engineer — wo anfangen?
Einen direkten Weg in die Sicherheit gibt es nicht — meist ist es eine Entwicklung aus einer benachbarten Rolle. Die zwei häufigsten Einstiegspunkte: 1) Backend / DevOps Middle (2-3 Jahre) → Wechsel zu AppSec/DevSecOps durch Aneignung von OWASP Top 10, SAST/DAST, Threat Modeling. 2) SOC Analyst Tier 1 (einsteigerfreundlich, Monitoring im Schichtdienst) → Tier 2 → Spezialisierung. Pet-Projekte: HackTheBox, TryHackMe (CTF-Plattformen zum Üben von Fähigkeiten), OverTheWire, Beiträge zu Open-Source-Sicherheitstools. Zertifizierungen: OSCP (Offensive Security Certified Professional — Pflicht für Pen-Test), CISSP (Managementpfad), AWS Security Specialty, CKS (Kubernetes Security). Bücher: „The Web Application Hacker's Handbook“ (Dafydd Stuttard), „Black Hat Python“, „Threat Modeling“ (Adam Shostack).
Wie viele offene Stellen gibt es in der GUS und Europa für Security Engineer?
As of the latest data refresh, the Zorky sample contains 9739 active open Security positions across CIS and Eastern Europe. These are postings published in the last 90 days — companies actually hiring. Geography is distributed; the leaders are US, PL, GB. Data is collected from 105 job boards and 16 669 company career sites: Telegram channels (especially for niche Pen-Test and Bug Bounty jobs, security conferences, anti-leak communities), specialised job sites (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it, Pracuj.pl), career pages of security vendors. Security is a niche area, so the job volume is smaller than Backend/Frontend, but one of the highest-paid.
Wo verdienen Security Engineers mehr — in Russland oder in Europa?
Der Haupttreiber ist die Vertragswährung und die Spezialisierung. Pen-Test und Cloud Security werden meist mit einem Aufschlag bezahlt (+20-30% über dem Median). Lokale russische Banken mit Rubelverträgen haben den Abstand zum polnischen Markt für Seniors in 2 Jahren geschlossen.
Welche Fähigkeiten braucht ein Senior Security Engineer 2026?
Ein Senior Security Engineer verantwortet den gesamten Verteidigungs-Stack in einer der Spezialisierungen (AppSec / DevSecOps / Cloud Security / Pen-Test). Grundlagen: OWASP Top 10, Linux (fortgeschritten), Python + Bash, Git. Verständnis des Entwicklungs-Stacks (eines wählen: Backend oder Frontend auf Senior-Niveau). Für AppSec: SAST/DAST (SonarQube, Checkmarx, Snyk, Semgrep), Burp Suite fortgeschritten, OWASP ZAP, sicheres Code Review, Bedrohungsmodellierung (STRIDE, PASTA). Für DevSecOps: Secrets-Management (HashiCorp Vault), Container-Scanning (Trivy, Snyk), GitOps. Für Cloud Security: AWS Security Hub / GCP SCC / Azure Sentinel, IAM auf Richtlinienebene, Compliance (SOC 2, ISO 27001, DSGVO). Zertifizierungen (OSCP/CISSP/AWS Security/CKS), Erfahrung im Incident Management, Führung.
Anfrage hinterlassen
Beschreiben Sie die Aufgabe und hinterlassen Sie einen Kontakt — die Anfrage geht in unser CRM, und wir antworten über den angegebenen Kontakt.