AppSec: mercado
An AppSec Engineer owns application security: threat modeling, code and architecture reviews, scanner setup, triaging vulnerabilities with developers and teaching teams secure development. We currently track 879 open positions for this role, 829 of them fresh. It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. By co-occurrence in requirements, Python, AWS, Kubernetes and Java appear most often. 49% of the postings allow fully remote work. Below is a live slice of the AppSec Engineer market: geography, seniority, adjacent stack and sources.
O mercado de AppSec tem agora 879 vagas abertas, 829 delas observadas recentemente. Median salary $11.666/mo.
49% das vagas de AppSec Engineer permitem trabalho totalmente remoto; a proporção conta apenas vagas que indicam o formato.
⚠ salário conhecido para 114 de 879 vagas; participação de remoto a partir de 790 com formato informado; 829 contadas como observações recentes; tendência e dificuldade de contratação não são mostradas
Timeline: postings and sources
How many AppSec postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 116
New sources connected: May 18 +4 · May 25 +4 · Jun 1 +3 · Jun 8 +3 · Jun 15 +1 · Jun 22 +7 · Jun 29 +7 · Jul 6 +10 · Jul 13 +11 · Jul 20 +11 · Jul 27 +5 · Aug 3 +3 · Aug 10 +4 · Aug 24 +1 · Aug 31 +2 · Sep 7 +6 · Sep 14 +1 · Sep 21 +4 · Sep 28 +3 · Oct 5 +6 · Oct 12 +5 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Remote work over time
Share of AppSec postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of AppSec postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of AppSec postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demanda e oferta observada: AppSec
| Demanda aberta | 879 |
| Oferta observada | — não publicado |
⚠ candidatos compatíveis com uma vaga ainda não são contados: são mostrados a demanda e o pool observado
Distribuição de salários: AppSec
Um em cada dez ganha menos de $5.325, um em cada dez mais de $19.166. Metade do mercado fica entre $6.625 e $15.000. Amostra: 114.
O histograma de faixas de AppSec Engineer usa apenas vagas com uma faixa de remuneração explícita; a mediana é calculada sobre a mesma amostra.
Geografia da demanda: AppSec
| país | vagas |
|---|---|
| US | 281 |
| PL | 78 |
| GB | 59 |
| IN | 43 |
| CA | 33 |
| DE | 32 |
| RU | 27 |
| SG | 17 |
| PT | 16 |
| IL | 14 |
A maior demanda por AppSec Engineer está nos EUA (281 posições).
⚠ apenas número de vagas: o salário por país não é publicado
Usada junto com
In AppSec Engineer requirements the most frequently named skills and technologies are Python, AWS, Kubernetes and Java.
Demanda por nível: AppSec
| nível | vagas |
|---|---|
| senior | 326 |
| principal | 140 |
| lead | 70 |
| middle | 37 |
| junior | 20 |
Senior-e-acima representa cerca de 90% das 593 vagas de AppSec Engineer com grade explícito.
⚠ apenas o lado da demanda: a senioridade do pool observado é desconhecida na maior parte
Empregadores: AppSec
A demanda está distribuída entre 458 empregadores. O maior responde por 11.4%, os dez primeiros por 21.1%; os 78.9% restantes são cauda longa.
| proporção | valor |
|---|---|
| top 1 | 11.4% |
| top 3 | 14.2% |
| top 10 | 21.1% |
| cauda longa | 78.9% |
As vagas de AppSec Engineer vêm de 458 empregadores distintos.
⚠ os nomes não são mostrados: o classificador ainda não distingue agências de recrutamento de empregadores finais
Onde o Zorky vê este mercado
Observado em 62 fontes; a maior responde por 22.0%: este mercado não depende de um único canal.
As vagas de AppSec Engineer chegam principalmente de ATS e sites de carreira e de sites de vagas e agregadores.
Vagas recentes: AppSec
- Lead, Application Security · US
- Senior Application Security Specialist (IAM / SailPoint IIQ) - K/M · PL
- Senior Product Security Engineer / DevSecOps · BG
- Staff Product Security Engineer - AI · US
- Application Security Engineer, Generative AI · US · $18.083
- Technical Lead – AppSec (H/F/NB) · FR
- Application Security Engineer · AT
- Product Security Engineer · MX
Mercados adjacentes
⚠ mercados adjacentes para comparação ainda não foram definidos
Como é medido
- Vaga
- uma vaga aberta que passou pelo filtro de qualidade e lista pelo menos duas tecnologias
- Candidato observado
- um candidato cujo stack contém esta tecnologia; um agregado — nenhum registro individual sai do perímetro
- Candidato compatível
- ainda não contado
- Janela
- vagas abertas no momento em que o snapshot foi gerado
Sobre os dados
- Alguns detalhamentos estão ocultos: a cobertura de dados deles ainda não é suficiente.
- As estatísticas só aparecem onde a amostra passa por um controle de qualidade.
- A ausência de um bloco não significa valor zero.
Detalhamentos ocultos no momento: 8.
Dados de 2026-10-29
Perguntas frequentes
Perguntas frequentes sobre o cargo AppSec Engineer — respostas curtas a partir do mesmo recorte de dados.
O que faz um AppSec Engineer?
Um AppSec Engineer é dono da segurança de aplicações: modelagem de ameaças, revisão de código e arquitetura, configuração de scanners, triagem de vulnerabilidades com os desenvolvedores e ensino de desenvolvimento seguro aos times.
Quais skills as vagas de AppSec Engineer exigem?
It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. In the current slice, Python, AWS, Kubernetes and Java appear in requirements most often.
Um engenheiro de AppSec precisa programar?
Sim: sem ler código não são possíveis nem reviews nem triagem significativa de scanner. Muita gente chega ao AppSec vinda do desenvolvimento.
Quão abertas ao trabalho remoto são as vagas de AppSec Engineer?
49% das vagas com formato explícito permitem trabalho totalmente remoto; o recorte acompanha 879 posições abertas.
Receba os detalhes completos do mercado de AppSec
Análise completa do cargo: faixas salariais, empregadores, tendências e candidatos disponíveis. Deixe um contato e enviaremos os detalhes.