AppSec: rynek
An AppSec Engineer owns application security: threat modeling, code and architecture reviews, scanner setup, triaging vulnerabilities with developers and teaching teams secure development. We currently track 885 open positions for this role, 832 of them fresh. It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. By co-occurrence in requirements, Python, AWS, Kubernetes and Java appear most often. 48% of the postings allow fully remote work. Below is a live slice of the AppSec Engineer market: geography, seniority, adjacent stack and sources.
Rynek AppSec ma obecnie 885 otwartych ról, w tym świeżo zaobserwowanych: 832. Median salary $11 666/mo.
48% ofert AppSec Engineer pozwala na pracę w pełni zdalną; udział liczony jest tylko wśród ofert z podanym formatem.
⚠ wynagrodzenie znane dla 119 z 885 ofert; udział pracy zdalnej z 796 z podanym formatem; 832 liczone jako świeże obserwacje; trendu i trudności rekrutacji nie pokazujemy
Timeline: postings and sources
How many AppSec postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 116
New sources connected: May 18 +4 · May 25 +4 · Jun 1 +3 · Jun 8 +3 · Jun 15 +1 · Jun 22 +7 · Jun 29 +7 · Jul 6 +10 · Jul 13 +11 · Jul 20 +11 · Jul 27 +5 · Aug 3 +3 · Aug 10 +4 · Aug 24 +1 · Aug 31 +2 · Sep 7 +6 · Sep 14 +1 · Sep 21 +4 · Sep 28 +3 · Oct 5 +6 · Oct 12 +5 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Remote work over time
Share of AppSec postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of AppSec postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of AppSec postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Popyt i obserwowana podaż: AppSec
| Otwarty popyt | 885 |
| Obserwowana podaż | — nie publikujemy |
⚠ kandydaci pasujący do oferty nie są jeszcze liczeni: pokazujemy popyt i obserwowaną pulę
Rozkład wynagrodzeń: AppSec
Co dziesiąta osoba zarabia poniżej $5325, co dziesiąta powyżej $20 291. Połowa rynku mieści się między $6666 a $15 416. Próba: 119.
Histogram przedziałów dla AppSec Engineer uwzględnia tylko oferty z podanym przedziałem wynagrodzenia; mediana jest liczona na tej samej próbie.
Geografia popytu: AppSec
| kraj | oferty |
|---|---|
| US | 283 |
| PL | 78 |
| GB | 61 |
| IN | 41 |
| CA | 34 |
| DE | 31 |
| RU | 27 |
| SG | 17 |
| PT | 16 |
| IL | 14 |
Najwięcej ofert dla AppSec Engineer jest w USA (283 stanowisk).
⚠ tylko liczba ofert: wynagrodzenia według krajów nie są publikowane
Używana razem z
In AppSec Engineer requirements the most frequently named skills and technologies are Python, AWS, Kubernetes and Java.
Popyt według poziomu: AppSec
| poziom | oferty |
|---|---|
| senior | 330 |
| principal | 143 |
| lead | 67 |
| middle | 37 |
| junior | 19 |
Poziom Senior i wyżej to około 91% z 596 ofert AppSec Engineer z podanym poziomem.
⚠ tylko strona popytu: poziom większości obserwowanej puli jest nieznany
Pracodawcy: AppSec
Popyt rozkłada się na 462 pracodawców. Największy odpowiada za 11.3%, pierwsza dziesiątka za 21.0%; pozostałe 79.0% to długi ogon.
| udział | wartość |
|---|---|
| top-1 | 11.3% |
| top-3 | 14.1% |
| top-10 | 21.0% |
| długi ogon | 79.0% |
Oferty AppSec Engineer pochodzą od 462 różnych pracodawców.
⚠ nazw nie pokazujemy: klasyfikator jeszcze nie odróżnia agencji rekrutacyjnych od pracodawców końcowych
Gdzie Zorky widzi ten rynek
Obserwowane w 61 źródłach; największe odpowiada za 22.3% — ten rynek nie opiera się na jednym kanale.
Oferty AppSec Engineer napływają głównie z systemów ATS i stron kariery oraz z portali z ofertami pracy i agregatorów.
Najnowsze ogłoszenia: AppSec
- Staff AppSec / Product Security Engineer · FR
- Application Security Engineer · US · $18 541
- Forward Deployed Engineer, Professional Services (Application Security)
- Senior Application Security Engineer · GB · $7092
- Staff Product Security Engineer - AI · US
- Application Security Engineer, Generative AI · US
- Application Security Engineer · US · $10 917
- DevSecOps Engineer - Application Security · MY
Sąsiednie rynki
⚠ rynki sąsiednie do porównania nie są jeszcze określone
Jak to mierzymy
- Oferta
- otwarta oferta, która przeszła kontrolę jakości i wymienia co najmniej dwie technologie
- Obserwowany kandydat
- kandydat, którego stack zawiera tę technologię; agregat — żaden pojedynczy rekord nie opuszcza perymetru
- Kandydat do dopasowania
- jeszcze nie liczone
- Okno
- oferty otwarte w chwili tworzenia snapshotu
O danych
- Część przekrojów jest ukryta: pokrycie danymi jest jeszcze niewystarczające.
- Statystyki pokazujemy tylko tam, gdzie próba przechodzi próg jakości.
- Brak bloku nie oznacza wartości zero.
Obecnie ukryte przekroje: 8.
Dane na dzień 2026-10-30
Najczęściej zadawane pytania
Częste pytania o rolę AppSec Engineer — krótkie odpowiedzi z tego samego przekroju danych.
Czym zajmuje się AppSec Engineer?
AppSec Engineer odpowiada za bezpieczeństwo aplikacji: modelowanie zagrożeń, przeglądy kodu i architektury, konfigurację skanerów, analizę podatności z programistami i uczenie zespołów bezpiecznego developmentu.
Jakich umiejętności wymagają oferty AppSec Engineer?
It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. In the current slice, Python, AWS, Kubernetes and Java appear in requirements most often.
Czy inżynier AppSec musi programować?
Tak: bez czytania kodu nie są możliwe ani przeglądy, ani sensowny triaż wyników skanerów. Wiele osób przychodzi do AppSec z developmentu.
Na ile oferty AppSec Engineer dopuszczają pracę zdalną?
48% ofert z wyraźnie podanym formatem pozwala na pracę w pełni zdalną; przekrój obejmuje 885 otwartych stanowisk.
Pełne dane o rynku AppSec
Pełna analityka roli — widełki płacowe, pracodawcy, trendy i dostępni kandydaci. Zostaw kontakt, a prześlemy szczegóły.