AppSec: Markt
Ein AppSec Engineer verantwortet die Anwendungssicherheit: Bedrohungsmodellierung, Code- und Architektur-Reviews, Einrichtung von Scannern, Bewertung von Schwachstellen mit den Entwicklern und Schulung der Teams in sicherer Entwicklung. Derzeit verfolgen wir 843 offene Stellen für diese Rolle, 794 davon frisch. Nötig sind Entwicklungserfahrung in mindestens einer Sprache, OWASP Top 10 und gängige Schwachstellen, SAST/DAST/SCA, Bedrohungsmodellierung und die Fähigkeit, Entwicklern Risiken zu erklären. Nach gemeinsamem Auftreten in den Anforderungen kommen Python, AWS, Kubernetes und DevSecOps am häufigsten vor. 48% der Anzeigen erlauben vollständige Remote-Arbeit. Unten ein Live-Ausschnitt des Marktes für AppSec Engineer: Geografie, Seniorität, angrenzender Stack und Quellen.
Der Markt für AppSec hat derzeit 843 offene Rollen, davon 794 frisch beobachtet. Median salary $11.666/mo.
48% der Anzeigen für AppSec Engineer erlauben vollständig Remote-Arbeit; der Anteil berücksichtigt nur Anzeigen mit angegebenem Arbeitsformat.
⚠ Gehalt bekannt bei 99 von 843 Stellen; Remote-Anteil aus 754 mit angegebenem Arbeitsformat; 794 als frische Beobachtungen gezählt; Trend und Besetzungsschwierigkeit werden nicht gezeigt
Timeline: postings and sources
How many AppSec postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 116
New sources connected: May 18 +4 · May 25 +4 · Jun 1 +3 · Jun 8 +3 · Jun 15 +1 · Jun 22 +7 · Jun 29 +7 · Jul 6 +10 · Jul 13 +11 · Jul 20 +11 · Jul 27 +5 · Aug 3 +3 · Aug 10 +4 · Aug 24 +1 · Aug 31 +2 · Sep 7 +6 · Sep 14 +1 · Sep 21 +4 · Sep 28 +3 · Oct 5 +6 · Oct 12 +5 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Remote work over time
Share of AppSec postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of AppSec postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of AppSec postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Nachfrage und beobachtetes Angebot: AppSec
| Offene Nachfrage | 843 |
| Beobachtetes Angebot | — nicht veröffentlicht |
⚠ zu einer Stelle passende Kandidaten werden noch nicht gezählt: gezeigt werden Nachfrage und der beobachtete Pool
Gehaltsverteilung: AppSec
Jeder Zehnte verdient unter $5.163, jeder Zehnte über $20.179. Die Hälfte des Markts liegt zwischen $5.900 und $14.838. Stichprobe: 99.
Das Histogramm der Gehaltsspannen für AppSec Engineer berücksichtigt nur Anzeigen mit ausdrücklich angegebener Vergütungsspanne; der Median wird über dieselbe Stichprobe berechnet.
Geografie der Nachfrage: AppSec
| Land | Stellen |
|---|---|
| US | 267 |
| PL | 77 |
| GB | 58 |
| IN | 39 |
| DE | 31 |
| CA | 31 |
| RU | 24 |
| SG | 17 |
| PT | 15 |
| IL | 13 |
Die meisten Stellen für AppSec Engineer gibt es in den USA (267 Positionen).
⚠ nur Stellenzahlen: Gehalt nach Land wird nicht veröffentlicht
Wird zusammen verwendet mit
In den Anforderungen an AppSec Engineer werden am häufigsten folgende Fähigkeiten und Technologien genannt: Python, AWS, Kubernetes und DevSecOps.
Nachfrage nach Level: AppSec
| Level | Stellen |
|---|---|
| senior | 313 |
| Principal | 129 |
| lead | 70 |
| middle | 32 |
| junior | 20 |
Auf Senior und höher entfallen etwa 91% der 564 Anzeigen für AppSec Engineer mit ausdrücklich angegebener Stufe.
⚠ nur die Nachfrageseite: das Level des beobachteten Pools ist größtenteils unbekannt
Arbeitgeber: AppSec
Die Nachfrage verteilt sich auf 447 Arbeitgeber. Der größte steht für 11.8 %, die Top Ten für 21.7 %; die übrigen 78.3 % sind Long Tail.
| Anteil | Wert |
|---|---|
| Top-1 | 11.8% |
| Top-3 | 14.8% |
| Top-10 | 21.7% |
| Long Tail | 78.3% |
Stellen als AppSec Engineer stammen von 447 verschiedenen Arbeitgebern.
⚠ Namen werden nicht angezeigt: Personalvermittler und Endarbeitgeber werden vom Klassifikator noch nicht unterschieden
Wo Zorky diesen Markt sieht
Beobachtet in 64 Quellen; die größte steht für 22.3 % — dieser Markt hängt nicht an einem einzigen Kanal.
Anzeigen für AppSec Engineer kommen überwiegend aus ATS & Karriereseiten sowie Jobbörsen & Aggregatoren.
Neueste Ausschreibungen: AppSec
- Senior AppSec-инженер · RU
- Expert Application Security Specialist (IAM&SailPoint IIQ) · PL
- IAM Specialist / Application Security Specialist · PL
- Cybersecurity Consultant (AppSec, VAPT & DevSecOps) · SG
- Application Security Manager (Product & AI Security) (Poznań - hybrid) · PL · $4.688
- Staff Application Security Engineer (ServiceNow Instance Security) · US · $20.179
- Principal Product Security Engineer · GB
- Security Consultant (m/w/d) DevSecOps / Application Security · DE
Benachbarte Märkte
⚠ angrenzende Märkte zum Vergleich sind noch nicht definiert
So wird gemessen
- Stelle
- eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt
- Beobachteter Kandidat
- ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter
- Matchbarer Kandidat
- noch nicht gezählt
- Fenster
- Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren
Über die Daten
- Einige Aufschlüsselungen sind ausgeblendet: Die Datenabdeckung reicht noch nicht aus.
- Statistiken erscheinen nur, wo die Stichprobe eine Qualitätsschwelle passiert.
- Ein fehlender Block bedeutet nicht den Wert null.
Derzeit ausgeblendete Aufschlüsselungen: 8.
Datenstand 2026-10-27
Häufig gestellte Fragen
Häufige Fragen zur Rolle AppSec Engineer — kurze Antworten aus demselben Datenausschnitt.
Was macht ein AppSec Engineer?
Ein AppSec Engineer verantwortet die Anwendungssicherheit: Bedrohungsmodellierung, Code- und Architektur-Reviews, Einrichtung von Scannern, Bewertung von Schwachstellen mit den Entwicklern und Schulung der Teams in sicherer Entwicklung.
Welche Fähigkeiten verlangen Anzeigen für AppSec Engineer?
Es braucht Entwicklungserfahrung in mindestens einer Sprache, OWASP Top 10 und gängige Schwachstellen, SAST/DAST/SCA, Threat Modeling und die Fähigkeit, Entwicklern Risiken zu erklären. Im aktuellen Ausschnitt tauchen Python, AWS, Kubernetes und DevSecOps am häufigsten in den Anforderungen auf.
Muss ein AppSec Engineer programmieren können?
Ja: Ohne Code lesen zu können, sind weder Reviews noch eine sinnvolle Triage der Scanner-Befunde möglich. Viele kommen aus der Entwicklung zu AppSec.
Wie remote-freundlich sind Stellen für AppSec Engineer?
48% der Stellenanzeigen mit explizitem Format erlauben vollständig remote Arbeit; der Ausschnitt verfolgt 843 offene Stellen.
Alle Marktdaten zu AppSec erhalten
Vollständige Rollenanalyse — Gehaltsspannen, Arbeitgeber, Trends und verfügbare Kandidaten. Hinterlassen Sie einen Kontakt, und wir schicken die Details.