QA de seguridad: mercado
Un Security QA Engineer prueba el producto en busca de vulnerabilidades durante el desarrollo: comprueba la seguridad web y de API, lanza escáneres, triaja los hallazgos con los desarrolladores y se asegura de que las correcciones no rompan la funcionalidad. Ahora seguimos 15 puestos abiertos para este rol, 13 de ellos recientes. Se valoran el OWASP Top 10 y las metodologías de testing, Burp Suite y OWASP ZAP, escáneres SAST y DAST, fundamentos de pentesting, HTTP y autenticación, scripting en Python e integrar las comprobaciones en CI. Por coocurrencia en los requisitos, los que aparecen con más frecuencia son Python, AWS, Penetration testing y DevSecOps. El 33% de las ofertas permite trabajo totalmente en remoto. Abajo, un corte en vivo del mercado de Security QA Engineer: geografía, seniority, stack adyacente y fuentes.
El mercado de QA de seguridad tiene ahora 15 puestos abiertos, 13 de ellos observados recientemente.
El 33% de las ofertas de Security QA Engineer permiten trabajo totalmente remoto; la proporción cuenta solo las ofertas que indican el formato.
⚠ salario conocido en 0 de 15 empleos; cuota de remoto a partir de 9 con formato indicado; 13 contados como observaciones recientes; no se muestran la tendencia ni la dificultad de contratación
Cronología: ofertas y fuentes
How many QA de seguridad postings appeared each week since May 18, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
Nuevas ofertas y fuentes activas por semana
Fuentes en el periodo: 26
Nuevas fuentes conectadas: 25 may +1 · 1 jun +1 · 22 jun +2 · 29 jun +1 · 6 jul +2 · 13 jul +2 · 20 jul +4 · 3 ago +1 · 31 ago +1 · 21 sept +1 · 28 sept +1 · 5 oct +1 · 12 oct +5 · 19 oct +2 · 26 oct +1
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Demanda y oferta observada: QA de seguridad
| Demanda abierta | 15 |
| Oferta observada | — no publicado |
⚠ los candidatos que encajan con una vacante aún no se cuentan: se muestran la demanda y el pool observado
Distribución de salarios: QA de seguridad
El histograma de rangos de Security QA Engineer usa solo ofertas con rango salarial explícito; la mediana se calcula sobre la misma muestra.
El gráfico aparecerá cuando se acumulen suficientes observaciones para este desglose.
Geografía de la demanda: QA de seguridad
| país | empleos |
|---|---|
| IN | 4 |
| SG | 4 |
| GB | 2 |
| BR | 1 |
| AE | 1 |
| PH | 1 |
| PL | 1 |
El país con mayor demanda de Security QA Engineer es la India (4 vacantes).
⚠ solo número de empleos: el salario por país no se publica
Se usa junto con
En los requisitos de Security QA Engineer, las habilidades y tecnologías citadas con más frecuencia son Python, AWS, Penetration testing y DevSecOps.
Demanda por nivel: QA de seguridad
| nivel | empleos |
|---|---|
| principal | 2 |
| senior | 2 |
Senior y superior supone alrededor del 100% de las 4 ofertas de Security QA Engineer con grado explícito.
⚠ solo el lado de la demanda: el nivel del pool observado se desconoce en su mayor parte
Empleadores: QA de seguridad
La demanda se reparte entre 15 empleadores. El mayor concentra el 6.7%, los diez primeros el 66.7%; el 33.3% restante es cola larga.
| proporción | valor |
|---|---|
| top-1 | 6.7% |
| top-3 | 20.0% |
| top-10 | 66.7% |
| cola larga | 33.3% |
Las vacantes de Security QA Engineer proceden de 15 empleadores distintos; el mayor de ellos concentra solo el 6.7% de las ofertas: el mercado no depende de un único contratante.
⚠ no se muestran nombres: el clasificador aún no distingue entre agencias de selección y empleadores finales
Dónde ve Zorky este mercado
Observado en 10 fuentes; la mayor concentra el 20.0%: este mercado no depende de un solo canal.
Las ofertas de Security QA Engineer llegan sobre todo de ATS y webs de empleo de empresas y de portales de empleo y agregadores.
Vacantes recientes: QA de seguridad
- Staff Product Manager – Agentic Application Security Testing · IN
- QA Analyst – Security Testing · BR
- Consultant, Security Testing and Red Teaming · SG
- Security Test Engineer · IN
- Security Testing Engineer - CREST Certified · GB
- Principal Cyber Security Test Engineer · IN
- Risk Services, Cybersecurity Senior Associate / Assistant Manager - Offensive Security (Security Testing Delivery) · SG
- Security Testing Engineer - Penetration Tester
Mercados adyacentes
⚠ los mercados adyacentes para comparar aún no están definidos
Cómo se mide
- Vacante
- un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías
- Candidato observado
- un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro
- Candidato emparejable
- aún no contabilizado
- Ventana
- empleos abiertos en el momento en que se generó el snapshot
Sobre los datos
- Algunos desgloses están ocultos: su cobertura de datos aún no es suficiente.
- Las estadísticas se muestran solo donde la muestra supera un control de calidad.
- Que falte un bloque no significa que el valor sea cero.
Desgloses ocultos actualmente: 9.
Datos a 2026-11-02
Preguntas frecuentes
Preguntas frecuentes sobre el rol de Security QA Engineer: respuestas breves a partir del mismo corte de datos.
¿Qué hace un Security QA Engineer?
Un Security QA Engineer prueba el producto en busca de vulnerabilidades durante el desarrollo: comprueba la seguridad web y de APIs, ejecuta escáneres, clasifica los hallazgos con los desarrolladores y se asegura de que las correcciones no rompan la funcionalidad.
¿Qué skills exigen las ofertas de Security QA Engineer?
Se valoran el OWASP Top 10 y las metodologías de testing, Burp Suite y OWASP ZAP, escáneres SAST y DAST, fundamentos de pentesting, HTTP y autenticación, scripting en Python e integrar las comprobaciones en CI. En el corte actual, Python, AWS, Penetration testing y DevSecOps son lo que más aparece en los requisitos.
¿En qué se diferencia Security QA de un pentester?
Un pentester hace una evaluación de todo el sistema al estilo de un ataque, a menudo como contratista externo; Security QA está dentro del equipo y comprueba la seguridad de cada versión dentro del ciclo de desarrollo normal.
¿Hasta qué punto admiten el trabajo remoto las vacantes de Security QA Engineer?
El 33% de las ofertas con un formato explícito permiten trabajo totalmente remoto; el corte sigue 15 posiciones abiertas.
Obtén los detalles completos del mercado de QA de seguridad
Análisis completo del rol: bandas salariales, empleadores, tendencias y candidatos disponibles. Deja un contacto y te enviaremos los detalles.