DevSecOps: mercado
DevSecOps embeds security into the development and operations pipeline: code and dependency scanning, image checks, policies for infrastructure as code, secrets management and runtime protection. We track 3 131 open positions listing DevSecOps, 2 879 of them fresh. The role sits between DevOps and information security and requires experience in both. Most of the demand comes from Security, DevOps and Architect roles. It most often appears next to AWS, Azure and Kubernetes. 42% of the postings allow fully remote work. Below is measured demand for DevSecOps engineers.
O mercado de DevSecOps tem agora 3.131 vagas abertas, 2.879 delas observadas recentemente. Median salary $11.662/mo. Observed candidate pool — 145.
42% das vagas de DevSecOps permitem trabalho totalmente remoto; a proporção conta apenas vagas que indicam o formato de trabalho.
⚠ salário conhecido para 242 de 3131 vagas; participação de remoto a partir de 2520 com formato informado; 2879 contadas como observações recentes; tendência e dificuldade de contratação não são mostradas
Timeline: postings and sources
How many DevSecOps postings appeared each week since Aug 10, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 138
New sources connected: Aug 17 +16 · Aug 24 +15 · Aug 31 +3 · Sep 7 +11 · Sep 14 +10 · Sep 21 +28 · Sep 28 +5 · Oct 5 +5 · Oct 12 +7 · Oct 19 +17
Week = posting first-seen date, all statuses. A posting belongs to the technology by its stack tag; the series starts on 10 Aug 2026 — earlier tags were assigned differently and are not comparable. Sources are distinct collection channels; their names are not published.
Salaries over time
Median DevSecOps salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of DevSecOps postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Countries over time
How the share of DevSecOps postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demanda e oferta observada
| Demanda aberta | 3.131 |
| Oferta observada | 145 |
⚠ candidatos compatíveis com uma vaga ainda não são contados: são mostrados a demanda e o pool observado
Distribuição de salários
Um em cada dez ganha menos de $5.978, um em cada dez mais de $16.875. Metade do mercado fica entre $8.750 e $14.291. Amostra: 242.
O histograma de faixas de DevSecOps postings usa apenas vagas com uma faixa de remuneração explícita; a mediana é calculada sobre a mesma amostra.
Geografia da demanda
| país | vagas |
|---|---|
| US | 1.055 |
| PL | 302 |
| GB | 167 |
| IN | 147 |
| DE | 103 |
| SG | 95 |
| RU | 78 |
| MX | 54 |
| BR | 50 |
| CA | 48 |
A maior demanda por DevSecOps está nos EUA (1.055 posições).
⚠ apenas número de vagas: o salário por país não é publicado
Usada junto com
O DevSecOps aparece com mais frequência ao lado de AWS, Azure e Kubernetes.
Cargos que a usam
| cargo | vagas |
|---|---|
| Segurança | 1.033 |
| DevOps | 674 |
| Arquiteto | 272 |
| Engenheiro de Plataforma | 206 |
| Fullstack | 147 |
| Backend | 120 |
| PM | 97 |
| Dados | 70 |
| QA | 65 |
| ML/AI | 60 |
⚠ os grupos `Other` e `IT` são excluídos por não serem cargos
Demanda por nível
| nível | vagas |
|---|---|
| senior | 956 |
| lead | 253 |
| principal | 236 |
| middle | 120 |
| junior | 55 |
Senior-e-acima representa cerca de 89% das 1.620 vagas de DevSecOps com grade. Por ficar entre duas disciplinas, o papel é quase inteiramente sênior.
⚠ apenas o lado da demanda: a senioridade do pool observado é desconhecida na maior parte
Empregadores
A demanda está distribuída entre 1.245 empregador. O maior responde por 6.8%, os dez primeiros por 22.1%; os 77.9% restantes são cauda longa.
| proporção | valor |
|---|---|
| top 1 | 6.8% |
| top 3 | 15.2% |
| top 10 | 22.1% |
| cauda longa | 77.9% |
⚠ os nomes não são mostrados: o classificador ainda não distingue agências de recrutamento de empregadores finais
Onde o Zorky vê este mercado
Observado em 95 fontes; a maior responde por 26.0%: este mercado não depende de um único canal.
As vagas de DevSecOps chegam principalmente de ATS e sites de carreira e de sites de vagas e agregadores.
Vagas recentes
- Lead Azure Integration Developer · IN
- Lead, Application Security · US
- Product Owner (Agentic AI & Transformation) · PL
- Release Manager (m/f/n) · BE · $15.817
- Senior Product Security Engineer / DevSecOps · BG
- Security Engineering - Excellence & Continuous Improvement Lead · AU
- Technical Lead – AppSec (H/F/NB) · FR
- Working Student (m/w/d) - Cyber Security Engineering · DE · $1.630
Mercados adjacentes
⚠ mercados adjacentes para comparação ainda não foram definidos
Como é medido
- Vaga
- uma vaga aberta que passou pelo filtro de qualidade e lista pelo menos duas tecnologias
- Candidato observado
- um candidato cujo stack contém esta tecnologia; um agregado — nenhum registro individual sai do perímetro
- Candidato compatível
- ainda não contado
- Janela
- vagas abertas no momento em que o snapshot foi gerado
Sobre os dados
- Alguns detalhamentos estão ocultos: a cobertura de dados deles ainda não é suficiente.
- As estatísticas só aparecem onde a amostra passa por um controle de qualidade.
- A ausência de um bloco não significa valor zero.
Detalhamentos ocultos no momento: 7.
Dados de 2026-10-29
Perguntas frequentes
Perguntas frequentes sobre o mercado de DevSecOps — respostas curtas a partir do mesmo recorte de dados.
Em que o DevSecOps difere do DevOps?
O DevOps é dono da velocidade e da confiabilidade da entrega, o DevSecOps — de garantir que a segurança seja verificada automaticamente em cada passo dessa entrega: SAST/DAST, SCA, scanning de imagens e de IaC, políticas de acesso.
Quais ferramentas aparecem nas vagas de DevSecOps?
Scanners de código e de dependências (Semgrep, SonarQube, Snyk, Trivy), políticas (OPA, Kyverno), segredos (Vault), segurança de nuvem e de Kubernetes, além do CI/CD onde tudo isso é embarcado.
Como as pessoas entram em DevSecOps?
Geralmente a partir do DevOps acrescentando segurança, ou do AppSec acrescentando automação. Um começo prático é embutir scanners no seu próprio pipeline e fazer a triagem dos achados.
Quão aberto ao trabalho remoto é o DevSecOps?
42% das vagas com formato explícito permitem trabalho totalmente remoto; o recorte acompanha 3.131 posições abertas.