Application Security (AppSec): рынок
AppSec-инженер отвечает за безопасность приложений: моделирует угрозы, ревьюит код и архитектуру, настраивает сканеры, разбирает уязвимости с разработчиками и обучает команды безопасной разработке. Сейчас в базе 820 открытых вакансий этой роли, 794 — свежие. Нужны опыт разработки хотя бы на одном языке, знание OWASP Top 10 и типовых уязвимостей, SAST/DAST/SCA, моделирование угроз и умение объяснять риски разработчикам. По совстречаемости в требованиях чаще всего встречаются Python, AWS, Kubernetes и DevSecOps. Полную удалёнку допускают 49% объявлений. Ниже — живой срез рынка по роли AppSec-инженер: география, грейды, соседний стек и источники.
На рынке Application Security (AppSec) сейчас 820 открытых вакансий, из них 794 со свежим наблюдением. Медианная зарплата $10 625/мес.
Полную удалёнку допускают 49% вакансий по роли AppSec-инженер; доля считается только по объявлениям, где формат указан.
⚠ зарплата известна у 85 из 820 вакансий; доля удалёнки — от 740 с указанным форматом; свежими наблюдениями считаются 794; тренд и сложность найма не показываются
Динамика: вакансии и источники
Сколько вакансий Application Security (AppSec) появлялось каждую неделю с 4 мая и из скольких источников они пришли. Вторая линия нужна, чтобы отличать рост рынка от роста нашего охвата: скачок вакансий в неделю, когда подключились новые источники, — это мы стали видеть больше, а не рынок вырос.
Новые вакансии и активные источники по неделям
Источников всего за период: 110
Подключение новых источников: 11 мая +3 · 18 мая +4 · 25 мая +3 · 1 июн. +3 · 8 июн. +3 · 15 июн. +1 · 22 июн. +7 · 29 июн. +7 · 6 июл. +10 · 13 июл. +11 · 20 июл. +11 · 27 июл. +5 · 3 авг. +3 · 10 авг. +4 · 24 авг. +1 · 31 авг. +2 · 7 сент. +6 · 14 сент. +1 · 21 сент. +4 · 28 сент. +3 · 5 окт. +6 · 12 окт. +5
Неделя — по дате появления вакансии, все статусы; отбор вакансий — то же правило, что у счётчика этой страницы. Источники — различные каналы сбора, их имена не публикуются.
Удалённая работа во времени
Какая доля вакансий Application Security (AppSec) предлагала полностью удалённую работу — по неделям.
Доля удалённых вакансий, %
Доля считается среди вакансий, где формат указан (удалённо, гибрид, офис). Недели, где таких меньше 10, пропущены.
Технологии во времени
Как менялась доля вакансий Application Security (AppSec), где упоминается каждая из главных технологий.
Доля вакансий с технологией, %
Доля — среди вакансий с размеченным стеком; ряд начинается с 10 авг.: раньше метки стека ставились по-другому. Недели, где размеченных вакансий меньше 20, пропущены.
Страны во времени
Как менялась доля вакансий Application Security (AppSec) в каждой из главных стран — по неделям.
Доля вакансий в стране, %
Доля — среди вакансий, где страна известна; на графике пять стран с наибольшим числом вакансий за полгода. Недели, где вакансий с известной страной меньше 20, пропущены. Рост доли страны может означать подключение нового источника в этой стране, а не рост рынка.
Спрос и наблюдаемый пул: Application Security (AppSec)
| Открытый спрос | 820 |
| Наблюдаемый пул | — не публикуется |
⚠ подходящих под вакансию кандидатов пока не считаем: показаны спрос и наблюдаемый пул
Распределение зарплат: Application Security (AppSec)
Каждый десятый получает менее $5 230, каждый десятый — более $18 541. Половина рынка укладывается в $5 887–14 583. Выборка: 85.
Гистограмма вилок по вакансиям роли AppSec-инженер строится только по объявлениям с явно указанной вилкой; медиана считается по той же выборке.
География спроса: Application Security (AppSec)
| страна | вакансий |
|---|---|
| US | 265 |
| PL | 72 |
| GB | 57 |
| IN | 37 |
| DE | 32 |
| CA | 31 |
| RU | 23 |
| SG | 16 |
| PT | 15 |
| IL | 12 |
Лидер спроса по роли AppSec-инженер — США (265 позиций).
⚠ только число вакансий: зарплата по странам не публикуется
С чем используется вместе
В требованиях по роли AppSec-инженер чаще всего встречаются Python, AWS, Kubernetes и DevSecOps.
Спрос по уровням: Application Security (AppSec)
| уровень | вакансий |
|---|---|
| senior | 305 |
| principal | 123 |
| lead | 64 |
| middle | 34 |
| junior | 16 |
Senior и выше — около 91% из 542 вакансий по роли AppSec-инженер с размеченным грейдом.
⚠ только сторона спроса: грейд наблюдаемого пула неизвестен у большинства
Работодатели: Application Security (AppSec)
Спрос распределён между 435 работодателями. На крупнейшего приходится 11.7%, на десятку — 21.3%; остальные 78.7% — длинный хвост.
| доля | значение |
|---|---|
| крупнейший | 11.7% |
| топ-3 | 14.6% |
| топ-10 | 21.3% |
| длинный хвост | 78.7% |
Вакансии по роли AppSec-инженер размещают 435 разных работодателей.
⚠ имена не показываются: кадровые агентства и конечные работодатели пока не различаются классификацией
Откуда Zorky видит этот рынок
Наблюдение идёт из 66 источников; на крупнейший приходится 23.4% — рынок не держится на одном канале.
Вакансии по роли AppSec-инженер приходят в основном из классов источников «ATS и карьерные сайты» и «джоб-борды и агрегаторы».
Свежие вакансии: Application Security (AppSec)
- Principal Product Security Engineer
- Staff Application Security Engineer · GB
- Product Security Engineer · US
- Principal Product Security Engineer · US · $15 417
- Principal Product Security Engineer · US · $13 750
- Application Security Consultant · US · $8 333
- Engineering Tech Lead (Product Security) · ZA · $11 667
- Engineering Tech Lead (Product Security) · ES · $11 667
Соседние рынки
⚠ соседние рынки для сравнения ещё не определены
Как это посчитано
- Вакансия
- открытая вакансия, прошедшая гейт качества и содержащая не менее двух технологий
- Наблюдаемый кандидат
- кандидат, чей стек содержит эту технологию; агрегат, без единой записи наружу
- Подходящий кандидат
- пока не считается
- Окно
- открытые вакансии на момент сборки снимка
О данных
- Некоторые разрезы скрыты: по ним пока недостаточно полноты данных.
- Статистика строится только там, где выборка проходит порог качества.
- Отсутствие блока не означает нулевое значение.
Сейчас скрыто разрезов: 8.
Данные на 2026-10-24
Частые вопросы
Частые вопросы о роли AppSec-инженер — короткие ответы по данным этого же среза.
Чем занимается AppSec-инженер?
AppSec-инженер отвечает за безопасность приложений: моделирует угрозы, ревьюит код и архитектуру, настраивает сканеры, разбирает уязвимости с разработчиками и обучает команды безопасной разработке.
Какие навыки требуют в вакансиях по роли AppSec-инженер?
Нужны опыт разработки хотя бы на одном языке, знание OWASP Top 10 и типовых уязвимостей, SAST/DAST/SCA, моделирование угроз и умение объяснять риски разработчикам. В текущем срезе чаще всего в требованиях встречаются Python, AWS, Kubernetes и DevSecOps.
Нужно ли AppSec-инженеру уметь программировать?
Да: без чтения кода невозможно ни ревью, ни осмысленный разбор находок сканеров. Многие приходят в AppSec из разработки.
Много ли удалённых вакансий по роли AppSec-инженер?
Полную удалёнку допускают 49% объявлений с указанным форматом; всего в срезе 820 открытых позиций.
Узнать подробности рынка Application Security (AppSec)
Полная аналитика по роли — зарплатные вилки, работодатели, динамика и доступные кандидаты. Оставьте контакт, пришлём подробности.