AppSec: mercado
An AppSec Engineer owns application security: threat modeling, code and architecture reviews, scanner setup, triaging vulnerabilities with developers and teaching teams secure development. We currently track 885 open positions for this role, 832 of them fresh. It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. By co-occurrence in requirements, Python, AWS, Kubernetes and Java appear most often. 48% of the postings allow fully remote work. Below is a live slice of the AppSec Engineer market: geography, seniority, adjacent stack and sources.
El mercado de AppSec tiene ahora 885 puestos abiertos, 832 de ellos observados recientemente. Median salary $11.666/mo.
El 48% de las ofertas de AppSec Engineer permiten trabajo totalmente remoto; la proporción cuenta solo las ofertas que indican el formato.
⚠ salario conocido en 119 de 885 empleos; cuota de remoto a partir de 796 con formato indicado; 832 contados como observaciones recientes; no se muestran la tendencia ni la dificultad de contratación
Timeline: postings and sources
How many AppSec postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 116
New sources connected: May 18 +4 · May 25 +4 · Jun 1 +3 · Jun 8 +3 · Jun 15 +1 · Jun 22 +7 · Jun 29 +7 · Jul 6 +10 · Jul 13 +11 · Jul 20 +11 · Jul 27 +5 · Aug 3 +3 · Aug 10 +4 · Aug 24 +1 · Aug 31 +2 · Sep 7 +6 · Sep 14 +1 · Sep 21 +4 · Sep 28 +3 · Oct 5 +6 · Oct 12 +5 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Remote work over time
Share of AppSec postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of AppSec postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of AppSec postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demanda y oferta observada: AppSec
| Demanda abierta | 885 |
| Oferta observada | — no publicado |
⚠ los candidatos que encajan con una vacante aún no se cuentan: se muestran la demanda y el pool observado
Distribución de salarios: AppSec
Uno de cada diez gana menos de $5325, uno de cada diez más de $20.291. La mitad del mercado está entre $6666 y $15.416. Muestra: 119.
El histograma de rangos de AppSec Engineer usa solo ofertas con rango salarial explícito; la mediana se calcula sobre la misma muestra.
Geografía de la demanda: AppSec
| país | empleos |
|---|---|
| US | 283 |
| PL | 78 |
| GB | 61 |
| IN | 41 |
| CA | 34 |
| DE | 31 |
| RU | 27 |
| SG | 17 |
| PT | 16 |
| IL | 14 |
El país con mayor demanda de AppSec Engineer es EE. UU. (283 vacantes).
⚠ solo número de empleos: el salario por país no se publica
Se usa junto con
In AppSec Engineer requirements the most frequently named skills and technologies are Python, AWS, Kubernetes and Java.
Demanda por nivel: AppSec
| nivel | empleos |
|---|---|
| senior | 330 |
| principal | 143 |
| lead | 67 |
| middle | 37 |
| junior | 19 |
Senior y superior supone alrededor del 91% de las 596 ofertas de AppSec Engineer con grado explícito.
⚠ solo el lado de la demanda: el nivel del pool observado se desconoce en su mayor parte
Empleadores: AppSec
La demanda se reparte entre 462 empleadores. El mayor concentra el 11.3%, los diez primeros el 21.0%; el 79.0% restante es cola larga.
| proporción | valor |
|---|---|
| top-1 | 11.3% |
| top-3 | 14.1% |
| top-10 | 21.0% |
| cola larga | 79.0% |
Las vacantes de AppSec Engineer proceden de 462 empleadores distintos.
⚠ no se muestran nombres: el clasificador aún no distingue entre agencias de selección y empleadores finales
Dónde ve Zorky este mercado
Observado en 61 fuentes; la mayor concentra el 22.3%: este mercado no depende de un solo canal.
Las ofertas de AppSec Engineer llegan sobre todo de ATS y webs de empleo de empresas y de portales de empleo y agregadores.
Vacantes recientes: AppSec
- Staff AppSec / Product Security Engineer · FR
- Application Security Engineer · US · $18.541
- Forward Deployed Engineer, Professional Services (Application Security)
- Senior Application Security Engineer · GB · $7092
- Staff Product Security Engineer - AI · US
- Application Security Engineer, Generative AI · US
- Application Security Engineer · US · $10.917
- DevSecOps Engineer - Application Security · MY
Mercados adyacentes
⚠ los mercados adyacentes para comparar aún no están definidos
Cómo se mide
- Vacante
- un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías
- Candidato observado
- un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro
- Candidato emparejable
- aún no contabilizado
- Ventana
- empleos abiertos en el momento en que se generó el snapshot
Sobre los datos
- Algunos desgloses están ocultos: su cobertura de datos aún no es suficiente.
- Las estadísticas se muestran solo donde la muestra supera un control de calidad.
- Que falte un bloque no significa que el valor sea cero.
Desgloses ocultos actualmente: 8.
Datos a 2026-10-30
Preguntas frecuentes
Preguntas frecuentes sobre el rol de AppSec Engineer: respuestas breves a partir del mismo corte de datos.
¿Qué hace un AppSec Engineer?
Un AppSec Engineer es responsable de la seguridad de las aplicaciones: modelado de amenazas, revisiones de código y arquitectura, configuración de escáneres, clasificación de vulnerabilidades junto con los desarrolladores y formación de los equipos en desarrollo seguro.
¿Qué skills exigen las ofertas de AppSec Engineer?
It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. In the current slice, Python, AWS, Kubernetes and Java appear in requirements most often.
¿Necesita programar un ingeniero AppSec?
Sí: sin leer código no son posibles ni las reviews ni un triaje de scanner con sentido. Mucha gente llega a AppSec desde el desarrollo.
¿Hasta qué punto admiten el trabajo remoto las vacantes de AppSec Engineer?
El 48% de las ofertas con un formato explícito permiten trabajo totalmente remoto; el corte sigue 885 posiciones abiertas.
Obtén los detalles completos del mercado de AppSec
Análisis completo del rol: bandas salariales, empleadores, tendencias y candidatos disponibles. Deja un contacto y te enviaremos los detalles.