DevSecOps: рынок
DevSecOps — встраивание безопасности в конвейер разработки и эксплуатации: сканирование кода и зависимостей, проверка образов, политики для инфраструктуры как кода, управление секретами и защита рантайма. В базе 2 841 открытая вакансия с DevSecOps, 2 743 — свежие. Роль стоит на стыке DevOps и информационной безопасности и требует опыта в обоих. Основной спрос формируют роли DevOps, Security и Architect. Рядом в требованиях чаще всего стоят AWS, Azure и Kubernetes. Полную удалёнку допускают 42% объявлений. Ниже — измеренный спрос на DevSecOps-инженеров.
На рынке DevSecOps сейчас 2 841 открытых вакансий, из них 2 743 со свежим наблюдением. Медианная зарплата $11 537/мес. Наблюдаемый пул специалистов — 144.
Полную удалёнку допускают 42% вакансий с DevSecOps; доля считается только по объявлениям, где формат указан.
⚠ зарплата известна у 156 из 2841 вакансий; доля удалёнки — от 2326 с указанным форматом; свежими наблюдениями считаются 2743; тренд и сложность найма не показываются
Динамика: вакансии и источники
Сколько вакансий DevSecOps появлялось каждую неделю с 10 авг. и из скольких источников они пришли. Вторая линия нужна, чтобы отличать рост рынка от роста нашего охвата: скачок вакансий в неделю, когда подключились новые источники, — это мы стали видеть больше, а не рынок вырос.
Новые вакансии и активные источники по неделям
Источников всего за период: 121
Подключение новых источников: 17 авг. +16 · 24 авг. +15 · 31 авг. +3 · 7 сент. +11 · 14 сент. +10 · 21 сент. +28 · 28 сент. +5 · 5 окт. +5 · 12 окт. +7
Неделя — по дате появления вакансии, все статусы. Вакансия относится к технологии по метке стека; ряд начинается с 10 августа 2026 — раньше метки ставились по-другому и с прошлым несравнимы. Источники — различные каналы сбора, их имена не публикуются.
Зарплаты во времени
Медиана зарплат в вакансиях DevSecOps по неделям, в долларах США в месяц.
Медиана зарплаты, $ в месяц
Только вакансии с зарплатой в долларах и известным периодом (месяц или год), от $500 до $50 000 в месяц. Недели, где таких вакансий меньше 10, пропущены — это «нет данных», а не ноль.
Удалённая работа во времени
Какая доля вакансий DevSecOps предлагала полностью удалённую работу — по неделям.
Доля удалённых вакансий, %
Доля считается среди вакансий, где формат указан (удалённо, гибрид, офис). Недели, где таких меньше 10, пропущены.
Страны во времени
Как менялась доля вакансий DevSecOps в каждой из главных стран — по неделям.
Доля вакансий в стране, %
Доля — среди вакансий, где страна известна; на графике пять стран с наибольшим числом вакансий за полгода. Недели, где вакансий с известной страной меньше 20, пропущены. Рост доли страны может означать подключение нового источника в этой стране, а не рост рынка.
Спрос и наблюдаемый пул
| Открытый спрос | 2 841 |
| Наблюдаемый пул | 144 |
⚠ подходящих под вакансию кандидатов пока не считаем: показаны спрос и наблюдаемый пул
Распределение зарплат
Каждый десятый получает менее $5 875, каждый десятый — более $16 875. Половина рынка укладывается в $8 510–14 166. Выборка: 156.
Гистограмма вилок по вакансиям с DevSecOps строится только по объявлениям с явно указанной вилкой; медиана считается по той же выборке.
География спроса
| страна | вакансий |
|---|---|
| US | 975 |
| PL | 285 |
| GB | 165 |
| IN | 119 |
| DE | 90 |
| SG | 89 |
| RU | 56 |
| MX | 51 |
| FR | 47 |
| BR | 47 |
Лидер спроса на DevSecOps — США (975 позиций).
⚠ только число вакансий: зарплата по странам не публикуется
С чем используется вместе
Рядом с DevSecOps в требованиях чаще всего стоят AWS, Azure и Kubernetes.
В каких ролях встречается
| роль | вакансий |
|---|---|
| DevOps | 865 |
| Security | 681 |
| Architect | 209 |
| Platform Engineer | 187 |
| Fullstack | 117 |
| Backend | 115 |
| PM | 83 |
| Data | 81 |
| QA | 62 |
| ML/AI | 48 |
⚠ корзины `Other` и `IT` исключены из состава как не-роли
Спрос по уровням
| уровень | вакансий |
|---|---|
| senior | 866 |
| principal | 197 |
| lead | 196 |
| middle | 104 |
| junior | 32 |
Senior и выше — около 90% из 1 395 вакансий с DevSecOps и размеченным грейдом. Стык двух дисциплин делает роль почти целиком senior.
⚠ только сторона спроса: грейд наблюдаемого пула неизвестен у большинства
Работодатели
Спрос распределён между 1 074 работодателями. На крупнейшего приходится 7.6%, на десятку — 24.3%; остальные 75.7% — длинный хвост.
| доля | значение |
|---|---|
| крупнейший | 7.6% |
| топ-3 | 16.4% |
| топ-10 | 24.3% |
| длинный хвост | 75.7% |
⚠ имена не показываются: кадровые агентства и конечные работодатели пока не различаются классификацией
Откуда Zorky видит этот рынок
Наблюдение идёт из 97 источников; на крупнейший приходится 29.2% — рынок не держится на одном канале.
Вакансии с DevSecOps приходят в основном из классов источников «ATS и карьерные сайты» и «джоб-борды и агрегаторы».
Свежие вакансии
- Senior Platform Engineer · CN
- Architecte Logiciel · FR
- Senior Product Security Engineer · PL
- Application Security Engineer (m/f/d) in Konstanz or Berlin · DE
- Lead Solutions Consultant - AppSec
- Automation / DevSecOps H/F · FR
- Senior QA Engineer · AR
- Senior QA Engineer · MX
Соседние рынки
⚠ соседние рынки для сравнения ещё не определены
Как это посчитано
- Вакансия
- открытая вакансия, прошедшая гейт качества и содержащая не менее двух технологий
- Наблюдаемый кандидат
- кандидат, чей стек содержит эту технологию; агрегат, без единой записи наружу
- Подходящий кандидат
- пока не считается
- Окно
- открытые вакансии на момент сборки снимка
О данных
- Некоторые разрезы скрыты: по ним пока недостаточно полноты данных.
- Статистика строится только там, где выборка проходит порог качества.
- Отсутствие блока не означает нулевое значение.
Сейчас скрыто разрезов: 7.
Данные на 2026-10-23
Частые вопросы
Частые вопросы о рынке DevSecOps — короткие ответы по данным этого же среза.
Чем DevSecOps отличается от DevOps?
DevOps отвечает за скорость и надёжность поставки, DevSecOps — за то, чтобы безопасность проверялась на каждом шаге этой поставки автоматически: SAST/DAST, SCA, сканирование образов и IaC, политики доступа.
Какие инструменты спрашивают в DevSecOps-вакансиях?
Сканеры кода и зависимостей (Semgrep, SonarQube, Snyk, Trivy), политики (OPA, Kyverno), секреты (Vault), облачную безопасность и Kubernetes security, плюс CI/CD, куда всё это встраивается.
Как прийти в DevSecOps?
Обычно из DevOps с добавлением безопасности или из AppSec с добавлением автоматизации. Практический старт — встроить сканеры в собственный конвейер и разобрать найденное.
Много ли удалёнки в DevSecOps?
Полную удалёнку допускают 42% объявлений с указанным форматом; всего в срезе 2 841 открытая позиция.