Security QA: рынок
Security QA-инженер проверяет продукт на уязвимости в процессе разработки: тестирует безопасность веба и API, запускает сканеры, разбирает находки с разработчиками и следит, чтобы исправления не ломали функциональность. Сейчас в базе 13 открытых вакансий этой роли, 12 — свежие. Ценятся OWASP Top 10 и методики тестирования, Burp Suite и OWASP ZAP, сканеры SAST и DAST, основы пентеста, HTTP и аутентификация, скрипты на Python и встраивание проверок в CI. По совстречаемости в требованиях чаще всего встречаются Python, Penetration testing, Ceh и Offensive security. Полную удалёнку допускают 33% объявлений. Ниже — живой срез рынка по роли Security QA-инженер: география, грейды, соседний стек и источники.
На рынке Security QA сейчас 13 открытых вакансий, из них 12 со свежим наблюдением.
Полную удалёнку допускают 33% вакансий по роли Security QA-инженер; доля считается только по объявлениям, где формат указан.
⚠ зарплата известна у 0 из 13 вакансий; доля удалёнки — от 6 с указанным форматом; свежими наблюдениями считаются 12; тренд и сложность найма не показываются
Динамика: вакансии и источники
Сколько вакансий Security QA появлялось каждую неделю с 4 мая и из скольких источников они пришли. Вторая линия нужна, чтобы отличать рост рынка от роста нашего охвата: скачок вакансий в неделю, когда подключились новые источники, — это мы стали видеть больше, а не рынок вырос.
Новые вакансии и активные источники по неделям
Источников всего за период: 23
Подключение новых источников: 11 мая +1 · 25 мая +1 · 1 июн. +1 · 22 июн. +2 · 29 июн. +1 · 6 июл. +2 · 13 июл. +2 · 20 июл. +4 · 3 авг. +1 · 31 авг. +1 · 21 сент. +1 · 5 окт. +1 · 12 окт. +5
Неделя — по дате появления вакансии, все статусы; отбор вакансий — то же правило, что у счётчика этой страницы. Источники — различные каналы сбора, их имена не публикуются.
Спрос и наблюдаемый пул: Security QA
| Открытый спрос | 13 |
| Наблюдаемый пул | — не публикуется |
⚠ подходящих под вакансию кандидатов пока не считаем: показаны спрос и наблюдаемый пул
Распределение зарплат: Security QA
Гистограмма вилок по вакансиям роли Security QA-инженер строится только по объявлениям с явно указанной вилкой; медиана считается по той же выборке.
График появится, когда накопится выборка по этому разрезу.
География спроса: Security QA
| страна | вакансий |
|---|---|
| SG | 4 |
| IN | 3 |
| GB | 2 |
| AE | 1 |
| PH | 1 |
| PL | 1 |
Лидер спроса по роли Security QA-инженер — Сингапур (4 позиции).
⚠ только число вакансий: зарплата по странам не публикуется
С чем используется вместе
В требованиях по роли Security QA-инженер чаще всего встречаются Python, Penetration testing, Ceh и Offensive security.
Спрос по уровням: Security QA
| уровень | вакансий |
|---|---|
| senior | 3 |
| principal | 1 |
Senior и выше — около 100% из 4 вакансий по роли Security QA-инженер с размеченным грейдом.
⚠ только сторона спроса: грейд наблюдаемого пула неизвестен у большинства
Работодатели: Security QA
Спрос распределён между 12 работодателями. На крупнейшего приходится 15.4%, на десятку — 84.6%; остальные 15.4% — длинный хвост.
| доля | значение |
|---|---|
| крупнейший | 15.4% |
| топ-3 | 30.8% |
| топ-10 | 84.6% |
| длинный хвост | 15.4% |
Вакансии по роли Security QA-инженер размещают 12 разных работодателей.
⚠ имена не показываются: кадровые агентства и конечные работодатели пока не различаются классификацией
Откуда Zorky видит этот рынок
Наблюдение идёт из 8 источников; на крупнейший приходится 30.8% — рынок не держится на одном канале.
Вакансии по роли Security QA-инженер приходят в основном из классов источников «джоб-борды и агрегаторы» и «ATS и карьерные сайты».
Свежие вакансии: Security QA
- Security Testing Engineer - CREST Certified · GB
- Principal Cyber Security Test Engineer · IN
- Risk Services, Cybersecurity Senior Associate / Assistant Manager - Offensive Security (Security Testing Delivery) · SG
- Security Testing Engineer - Penetration Tester
- Security Testing Engineer (m/f/d) · AE
- Quality Assurance - Security Tester · IN
- IT Security QA · PH
- Security Engineer-Pentest, Continuous Security Testing · GB
Соседние рынки
⚠ соседние рынки для сравнения ещё не определены
Как это посчитано
- Вакансия
- открытая вакансия, прошедшая гейт качества и содержащая не менее двух технологий
- Наблюдаемый кандидат
- кандидат, чей стек содержит эту технологию; агрегат, без единой записи наружу
- Подходящий кандидат
- пока не считается
- Окно
- открытые вакансии на момент сборки снимка
О данных
- Некоторые разрезы скрыты: по ним пока недостаточно полноты данных.
- Статистика строится только там, где выборка проходит порог качества.
- Отсутствие блока не означает нулевое значение.
Сейчас скрыто разрезов: 9.
Данные на 2026-10-24
Частые вопросы
Частые вопросы о роли Security QA-инженер — короткие ответы по данным этого же среза.
Чем занимается Security QA-инженер?
Security QA-инженер проверяет продукт на уязвимости в процессе разработки: тестирует безопасность веба и API, запускает сканеры, разбирает находки с разработчиками и следит, чтобы исправления не ломали функциональность.
Какие навыки требуют в вакансиях по роли Security QA-инженер?
Ценятся OWASP Top 10 и методики тестирования, Burp Suite и OWASP ZAP, сканеры SAST и DAST, основы пентеста, HTTP и аутентификация, скрипты на Python и встраивание проверок в CI. В текущем срезе чаще всего в требованиях встречаются Python, Penetration testing, Ceh и Offensive security.
Чем Security QA отличается от пентестера?
Пентестер проводит атакующую проверку системы целиком, часто как внешний подрядчик; Security QA встроен в команду и проверяет безопасность каждой версии в обычном цикле разработки.
Много ли удалённых вакансий по роли Security QA-инженер?
Полную удалёнку допускают 33% объявлений с указанным форматом; всего в срезе 13 открытых позиций.
Узнать подробности рынка Security QA
Полная аналитика по роли — зарплатные вилки, работодатели, динамика и доступные кандидаты. Оставьте контакт, пришлём подробности.