Seguridad: mercado
Security Engineer (ingeniero de seguridad de la información): el especialista que protege los productos y la infraestructura de una empresa frente a ataques: diseño de arquitecturas seguras, búsqueda de vulnerabilidades, monitorización de incidentes, respuesta a amenazas, cumplimiento normativo. La familia de roles: Application Security (AppSec): seguridad del código y de las aplicaciones, DevSecOps: seguridad de los pipelines de CI/CD, Cloud Security: defensa de AWS/GCP/Azure, Penetration Tester / Red Team: hacking ético, SOC Analyst: monitorización de incidentes 24/7, IAM Engineer: gestión de accesos, Network Security. Stack principal: Burp Suite, OWASP (Top 10, ZAP, Dependency-Check), SAST/DAST (SonarQube, Checkmarx, Snyk), SIEM (Splunk, ELK), Kali Linux, Metasploit, Wireshark, Python para scripts. 34% en remoto.
El mercado de Seguridad tiene ahora 7957 puestos abiertos, 7411 de ellos observados recientemente. Median salary $11.150/mo.
El 34% de los empleos de seguridad son en remoto total. Menos que Backend/DevOps, porque los bancos exigen híbrido por cumplimiento normativo y por el acceso a los sistemas de producción.
⚠ salario conocido en 737 de 7957 empleos; cuota de remoto a partir de 6638 con formato indicado; 7411 contados como observaciones recientes; no se muestran la tendencia ni la dificultad de contratación
Timeline: postings and sources
How many Seguridad postings appeared each week over 180 days, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 253
New sources connected: May 18 +1 · May 25 +6 · Jun 1 +4 · Jun 8 +5 · Jun 15 +4 · Jun 22 +23 · Jun 29 +34 · Jul 6 +22 · Jul 13 +23 · Jul 20 +19 · Jul 27 +6 · Aug 3 +12 · Aug 10 +3 · Aug 17 +5 · Aug 24 +4 · Aug 31 +6 · Sep 7 +6 · Sep 14 +2 · Sep 21 +9 · Sep 28 +9 · Oct 5 +3 · Oct 12 +9 · Oct 19 +13
Week = posting first-seen date, all statuses, 180 days; sources = distinct collection channels that yielded postings for the direction that week; new sources = channels that yielded their first posting for the direction that week.
Salaries over time
Median Seguridad salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of Seguridad postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of Seguridad postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of Seguridad postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demanda y oferta observada
| Demanda abierta | 7957 |
| Oferta observada | — no publicado |
En las últimas semanas, el área de Seguridad ha generado un flujo constante de vacantes nuevas. Las fluctuaciones son normales (las ofertas se agrupan a principios de mes): fíjate en la tendencia general.
⚠ los candidatos que encajan con una vacante aún no se cuentan: se muestran la demanda y el pool observado
Distribución de salarios
Uno de cada diez gana menos de $5125, uno de cada diez más de $18.666. La mitad del mercado está entre $7291 y $15.000. Muestra: 737.
Geografía de la demanda
| país | empleos |
|---|---|
| US | 2977 |
| PL | 524 |
| GB | 495 |
| IN | 404 |
| SG | 381 |
| DE | 302 |
| CA | 179 |
| HK | 124 |
| RU | 83 |
| AU | 82 |
El líder por número de vacantes de Security es EE. UU. (2977 vacantes), seguido de los principales hubs de IT de la CEI y Europa del Este. Rusia: un mercado fuerte gracias a los vendors de seguridad.
⚠ solo número de empleos: el salario por país no se publica
Se usa junto con
Stack principal de Security Engineer 2026: Burp Suite, OWASP, Python, Linux, SIEM (Splunk/ELK). Pen-Test añade Kali Linux + Metasploit, AppSec: SAST/DAST (Snyk/Semgrep), Cloud Security: AWS Security Hub / GCP SCC.
Los pares de tecnologías más comunes en ofertas de Security: Burp Suite + OWASP, Snyk + SonarQube, Splunk + ELK, Kali + Metasploit, Vault + Kubernetes. Si estás planeando una hoja de ruta de aprendizaje: estas combinaciones dan la máxima cobertura de mercado.
Demanda por nivel
| nivel | empleos |
|---|---|
| senior | 2394 |
| lead | 708 |
| principal | 675 |
| middle | 269 |
| junior | 236 |
Las vacantes Junior escasean: el mercado espera experiencia técnica previa o certificaciones especializadas (OSCP, CISSP).
⚠ solo el lado de la demanda: el nivel del pool observado se desconoce en su mayor parte
Empleadores
La demanda se reparte entre 3772 empleadores. El mayor concentra el 1.9%, los diez primeros el 7.4%; el 92.6% restante es cola larga.
| proporción | valor |
|---|---|
| top-1 | 1.9% |
| top-3 | 4.5% |
| top-10 | 7.4% |
| cola larga | 92.6% |
⚠ no se muestran nombres: el clasificador aún no distingue entre agencias de selección y empleadores finales
Dónde ve Zorky este mercado
Observado en 138 fuentes; la mayor concentra el 19.7%: este mercado no depende de un solo canal.
Las vacantes de seguridad aparecen en la mayoría de las fuentes principales: los parsers web (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it) aportan el grueso del volumen. Los canales de Telegram suman un flujo exclusivo: ofertas de Bug Bounty, puestos de nicho de Pen-Test, conferencias de seguridad.
Vacantes recientes
- Security Analyst, DR · IN
- VP of Security
- Security Engineer · IN
- Technical Cyber Lead Senior Manager · US
- Senior Firewall Administrator · US
- Senior Security Engineer
- Data Visualization Software Engineer · US
- Cybersecurity SME · US
Últimas vacantes abiertas de Security: las 10 posiciones más recientes con una descripción de calidad suficiente. La lista completa está en nuestro CRM o en el enlace «ver todas» de abajo.
Mercados adyacentes
Seguridad es una de las especializaciones IT mejor pagadas por mediana gracias a su criticidad y a la escasez de especialistas. Haz clic en la barra de cualquier área para comparar en detalle.
⚠ los mercados adyacentes para comparar aún no están definidos
Cómo se mide
- Vacante
- un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías
- Candidato observado
- un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro
- Candidato emparejable
- aún no contabilizado
- Ventana
- empleos abiertos en el momento en que se generó el snapshot
Sobre los datos
- Algunos desgloses están ocultos: su cobertura de datos aún no es suficiente.
- Las estadísticas se muestran solo donde la muestra supera un control de calidad.
- Que falte un bloque no significa que el valor sea cero.
Desgloses ocultos actualmente: 8.
Datos a 2026-10-27
Especializaciones
La seguridad se divide en 8 subespecializaciones: Security Engineer (general), Application Security (AppSec: seguridad del código), DevSecOps (seguridad en CI/CD), Cloud Security (AWS/GCP/Azure), IAM Engineer (gestión de accesos), Penetration Tester / Red Team (hacking ético), SOC Analyst (monitorización 24/7), Network Security. Cada nicho tiene su propia banda salarial; haz clic en una tarjeta para ver el detalle.
Preguntas frecuentes
Las preguntas más frecuentes sobre el mercado Security: salario por nivel, stack (Burp/OWASP/SIEM), AppSec frente a DevSecOps frente a Pen-Tester frente a SOC, trabajo remoto, cómo empezar la carrera, skills de Senior. Las respuestas se recalculan automáticamente a partir de los datos actuales.
¿Qué stack necesita con más frecuencia un Security Engineer?
Tecnologías principales en vacantes de 5 de Seguridad: cloud, aws, python, azure, devsecops. Fundamentos obligatorios: OWASP Top 10 (de conocimiento imprescindible), Linux (avanzado), Python y Bash para automatización, Git. Seguridad web: Burp Suite (el estándar de pen-test), OWASP ZAP, OWASP Dependency-Check. SAST/DAST: SonarQube, Checkmarx, Snyk, Semgrep. SIEM: Splunk, ELK (Elasticsearch + Logstash + Kibana), QRadar. Pen-test: Kali Linux, Metasploit, Nmap, Wireshark. Seguridad cloud: AWS Security Hub, GCP Security Command Center, Azure Sentinel. IAM: HashiCorp Vault, Keycloak. Certificaciones: OSCP (ofensiva), CISSP (de gestión), OSCE, CEH, AWS Security Specialty.
¿En qué se diferencia AppSec de DevSecOps, Pen-Tester y SOC Analyst?
AppSec (Application Security): seguridad del código y de las aplicaciones, revisión de código, SAST/DAST, modelado de amenazas, OWASP. Trabaja dentro de un equipo de producto. DevSecOps: integra la seguridad en los pipelines de CI/CD, gestión de secretos, escaneo de contenedores, GitOps. Cercano a DevOps + seguridad. Pen-Tester / Red Team: hacking ético, simulación de ataques, búsqueda de vulnerabilidades 0-day, certificaciones OSCP/OSCE. Más a menudo en consultoras o empresas especializadas. SOC Analyst (Security Operations Center): monitorización de incidentes 24/7, triaje, respuesta, trabajo con SIEM (Splunk/QRadar). Por salario: AppSec ≈ DevSecOps > Pen-Tester ≈ Cloud Security > SOC Analyst. Trayectoria: SOC Tier 1 → Tier 2 → AppSec/Cloud → Senior → Security Architect.
¿Pueden los Security Engineers trabajar en remoto?
En parte: el 34% de las vacantes de Security son en remoto total. Menos que Backend/DevOps, porque bancos y fintech exigen híbrido u oficina por el cumplimiento normativo: trabajo con datos personales, datos de pagos, acceso a producción. Proveedores de seguridad locales: más a menudo híbrido. Equipos de producto internacionales: casi siempre en remoto. Pentester freelance (bug bounty en HackerOne/Bugcrowd): totalmente remoto, horario flexible, el techo depende solo de la habilidad. SOC Analyst: muchas vacantes en remoto (a menudo por turnos). Cloud Security: normalmente en remoto (todo se hace desde la consola de AWS/GCP).
¿En qué se diferencia Security Engineer de DevOps?
DevOps owns the infrastructure and CI/CD — automation, observability, production reliability. Security Engineer owns defence: vulnerability hunting, threat modeling, incident management, compliance. The stack overlaps (Linux, Docker, Kubernetes, cloud) but the focus differs. DevSecOps — the hybrid: a DevOps engineer with security specialisation who embeds SAST/DAST/secrets-scanning into pipelines. Career flow: Senior Backend → DevOps → DevSecOps; or a separate Security track (SOC → AppSec → Senior Security). Seniors can converge into Security Architect — the top level.
¿Por dónde empezar para convertirse en Security Engineer en 2026?
No hay un camino directo hacia Security: normalmente es una evolución desde un rol adyacente. Los dos puntos de entrada más comunes: 1) Backend / DevOps Middle (2-3 años) → pasar a AppSec/DevSecOps incorporando OWASP Top 10, SAST/DAST, threat modeling. 2) SOC Analyst Tier 1 (apto para junior, monitorización por turnos) → Tier 2 → especialización. Pet projects: HackTheBox, TryHackMe (plataformas CTF para practicar skills), OverTheWire, contribuciones a herramientas de seguridad open-source. Certificaciones: OSCP (Offensive Security Certified Professional: must-have para Pen-Test), CISSP (vía de gestión), AWS Security Specialty, CKS (Kubernetes Security). Libros: «The Web Application Hacker's Handbook» (Dafydd Stuttard), «Black Hat Python», «Threat Modeling» (Adam Shostack).
¿Cuántas vacantes de Security Engineer hay en la CEI y Europa?
As of the latest data refresh, the Zorky sample contains 9739 active open Security positions across CIS and Eastern Europe. These are postings published in the last 90 days — companies actually hiring. Geography is distributed; the leaders are US, PL, GB. Data is collected from 105 job boards and 16 669 company career sites: Telegram channels (especially for niche Pen-Test and Bug Bounty jobs, security conferences, anti-leak communities), specialised job sites (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it, Pracuj.pl), career pages of security vendors. Security is a niche area, so the job volume is smaller than Backend/Frontend, but one of the highest-paid.
¿Dónde ganan más los Security Engineers — en Rusia o en Europa?
El motor principal es la moneda del contrato y la especialización. Pen-Test y Cloud Security suelen pagar una prima (+20-30% sobre la mediana). Los bancos rusos locales con contratos en rublos han cerrado la brecha con el mercado polaco en 2 años para los Senior.
¿Qué skills necesita un Senior Security Engineer en 2026?
Un ingeniero de Security Senior domina el stack completo de defensa en una de las especializaciones (AppSec / DevSecOps / Cloud Security / Pen-Test). Base: OWASP Top 10, Linux (avanzado), Python + Bash, Git. Comprensión del stack de desarrollo (elige uno: Backend o Frontend a nivel Senior). Para AppSec: SAST/DAST (SonarQube, Checkmarx, Snyk, Semgrep), Burp Suite avanzado, OWASP ZAP, revisión de código segura, modelado de amenazas (STRIDE, PASTA). Para DevSecOps: gestión de secretos (HashiCorp Vault), escaneo de contenedores (Trivy, Snyk), GitOps. Para Cloud Security: AWS Security Hub / GCP SCC / Azure Sentinel, IAM a nivel de políticas, cumplimiento normativo (SOC 2, ISO 27001, GDPR). Certificaciones (OSCP/CISSP/AWS Security/CKS), experiencia en gestión de incidentes, liderazgo.
Dejar una solicitud
Describe la tarea y deja un contacto: la solicitud llega a nuestro CRM y respondemos al contacto que indiques.