AppSec : marché
L'Ingénieur AppSec est responsable de la sécurité applicative : modélisation des menaces, revues de code et d'architecture, configuration des scanners, tri des vulnérabilités avec les développeurs et formation des équipes au développement sécurisé. Nous suivons actuellement 877 postes ouverts pour ce rôle, dont 811 récents. Il faut une expérience de développement dans au moins un langage, l'OWASP Top 10 et les vulnérabilités courantes, SAST/DAST/SCA, la modélisation des menaces et savoir expliquer le risque aux développeurs. Parmi les exigences associées, Python, AWS, Kubernetes et DevSecOps apparaissent le plus souvent. 48 % des offres autorisent le télétravail complet. Ci-dessous, une coupe en temps réel du marché des Ingénieurs AppSec : géographie, séniorité, stack associée et sources.
Le marché AppSec compte actuellement 877 postes ouverts, dont 811 observés récemment. Median salary $11 666/mo.
48 % des offres d'ingénieur AppSec autorisent le travail entièrement à distance ; la part ne compte que les offres qui précisent le format.
⚠ salaire connu pour 123 offres sur 877 ; part du télétravail sur 784 avec un format indiqué ; 811 comptées comme observations récentes ; la tendance et la difficulté de recrutement ne sont pas affichées
Chronologie : offres et sources
How many AppSec postings appeared each week since May 18, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
Nouvelles offres et sources actives par semaine
Sources sur la période : 117
Nouvelles sources connectées : 25 mai +3 · 1 juin +4 · 8 juin +4 · 15 juin +1 · 22 juin +7 · 29 juin +8 · 6 juil. +10 · 13 juil. +12 · 20 juil. +11 · 27 juil. +5 · 3 août +3 · 10 août +5 · 24 août +1 · 31 août +2 · 7 sept. +6 · 14 sept. +1 · 21 sept. +4 · 28 sept. +3 · 5 oct. +6 · 12 oct. +5 · 19 oct. +6 · 26 oct. +2
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Les salaires dans le temps
Salaire médian AppSec par semaine, USD par mois.
Salaire médian, USD par mois
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Le télétravail dans le temps
Part des offres AppSec proposant un télétravail complet, par semaine.
Offres en télétravail, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Les technologies dans le temps
Comment la part des offres AppSec mentionnant chacune des principales technologies a évolué.
Offres mentionnant la technologie, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Pays au fil du temps
Comment la part des offres AppSec dans chacun des principaux pays a évolué, par semaine.
Offres dans le pays, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demande et offre observée: AppSec
| Demande ouverte | 877 |
| Offre observée | — non publié |
⚠ les candidats correspondant à une offre ne sont pas encore comptés : la demande et le vivier observé sont affichés
Distribution des salaires: AppSec
Un sur dix gagne moins de $5 325, un sur dix plus de $20 179. La moitié du marché se situe entre $6 666 et $15 416. Échantillon: 123.
L'histogramme des fourchettes pour le poste Ingénieur AppSec n'utilise que les offres avec une fourchette de rémunération explicite ; la médiane est calculée sur ce même échantillon.
Géographie de la demande: AppSec
| pays | offres |
|---|---|
| US | 276 |
| PL | 78 |
| GB | 57 |
| IN | 43 |
| CA | 36 |
| DE | 32 |
| RU | 24 |
| PT | 17 |
| SG | 17 |
| IL | 15 |
Les États-Unis sont le pays qui concentre le plus de demande pour Ingénieur AppSec (276 postes).
⚠ nombre d'offres uniquement : le salaire par pays n'est pas publié
Utilisée avec
Dans les exigences des offres d'Ingénieur AppSec, les compétences et technologies les plus souvent citées sont Python, AWS, Kubernetes et DevSecOps.
Demande par niveau: AppSec
| niveau | offres |
|---|---|
| senior | 327 |
| principal | 140 |
| lead | 77 |
| middle | 32 |
| junior | 18 |
Les niveaux Senior et au-delà représentent environ 92 % des 594 offres d'ingénieur AppSec avec un niveau explicite.
⚠ côté demande uniquement : le niveau du vivier observé est inconnu pour la majeure partie
Employeurs: AppSec
La demande est répartie entre 464 employeurs. Le plus grand en représente 11.3 %, les dix premiers 20.9 % ; les 79.1 % restants forment la longue traîne.
| part | valeur |
|---|---|
| top 1 | 11.3% |
| top 3 | 14.2% |
| top 10 | 20.9% |
| longue traîne | 79.1% |
Les offres d'Ingénieur AppSec proviennent de 464 employeurs distincts.
⚠ les noms ne sont pas affichés : le classificateur ne distingue pas encore les agences de recrutement des employeurs finaux
Où Zorky voit ce marché
Observé sur 61 sources ; la plus grande en représente 21.7 % : ce marché ne repose pas sur un seul canal.
Les offres d'Ingénieur AppSec proviennent principalement des ATS et sites carrières et des sites d'emploi et agrégateurs.
Postes récents: AppSec
- Senior Product Security Engineer, Application Security · US · $17 083
- Sr. Application Security Engineer · US · $12 500
- Application Security Analyst · PK
- Senior Application Security · UZ
- Application Security Engineer II · INT
- Staff Product Security Engineer · INT
- Lead Application Security Engineer · RU
- Senior Product Security Engineer - Remote working within Germany
Marchés voisins
⚠ les marchés voisins de comparaison ne sont pas encore définis
Comment c'est mesuré
- Offre
- une offre ouverte ayant passé le contrôle qualité et citant au moins deux technologies
- Candidat observé
- un candidat dont la stack contient cette technologie ; un agrégat — aucune fiche individuelle ne sort du périmètre
- Candidat correspondant
- pas encore compté
- Fenêtre
- offres ouvertes au moment de la création de l'instantané
À propos des données
- Certaines ventilations sont masquées : leur couverture de données n'est pas encore suffisante.
- Les statistiques ne sont affichées que là où l'échantillon passe un contrôle qualité.
- Un bloc absent ne signifie pas une valeur nulle.
Ventilations masquées actuellement : 8.
Données au 2026-11-02
Questions fréquentes
Questions fréquentes sur le rôle d'Ingénieur AppSec — réponses courtes à partir de la même coupe de données.
Que fait un ingénieur AppSec ?
L'Ingénieur AppSec est responsable de la sécurité applicative : modélisation des menaces, revues de code et d'architecture, configuration des scanners, tri des vulnérabilités avec les développeurs et formation des équipes au développement sécurisé.
Quelles compétences exigent les offres d'ingénieur AppSec ?
Il faut une expérience de développement dans au moins un langage, l'OWASP Top 10 et les vulnérabilités courantes, SAST/DAST/SCA, le threat modeling et savoir expliquer le risque aux développeurs. Dans l'échantillon actuel, Python, AWS, Kubernetes et DevSecOps apparaissent le plus souvent dans les exigences.
Un ingénieur AppSec doit-il savoir coder ?
Oui : sans savoir lire le code, ni les revues ni un tri pertinent des résultats de scanners ne sont possibles. Beaucoup arrivent à l'AppSec depuis le développement.
Dans quelle mesure les offres d'Ingénieur AppSec sont-elles ouvertes au télétravail ?
48 % des offres au format explicite autorisent le travail entièrement à distance ; la coupe suit 877 postes ouverts.
Obtenez tous les détails du marché AppSec
Analyse complète du métier : fourchettes de salaires, employeurs, tendances et candidats disponibles. Laissez un contact et nous vous enverrons les détails.