DevSecOps: Markt
DevSecOps embeds security into the development and operations pipeline: code and dependency scanning, image checks, policies for infrastructure as code, secrets management and runtime protection. We track 3 131 open positions listing DevSecOps, 2 879 of them fresh. The role sits between DevOps and information security and requires experience in both. Most of the demand comes from Security, DevOps and Architect roles. It most often appears next to AWS, Azure and Kubernetes. 42% of the postings allow fully remote work. Below is measured demand for DevSecOps engineers.
Der Markt für DevSecOps hat derzeit 3.131 offene Rollen, davon 2.879 frisch beobachtet. Median salary $11.662/mo. Observed candidate pool — 145.
42% der Anzeigen für DevSecOps erlauben vollständig Remote-Arbeit; der Anteil berücksichtigt nur Anzeigen mit angegebenem Arbeitsformat.
⚠ Gehalt bekannt bei 242 von 3131 Stellen; Remote-Anteil aus 2520 mit angegebenem Arbeitsformat; 2879 als frische Beobachtungen gezählt; Trend und Besetzungsschwierigkeit werden nicht gezeigt
Timeline: postings and sources
How many DevSecOps postings appeared each week since Aug 10, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 138
New sources connected: Aug 17 +16 · Aug 24 +15 · Aug 31 +3 · Sep 7 +11 · Sep 14 +10 · Sep 21 +28 · Sep 28 +5 · Oct 5 +5 · Oct 12 +7 · Oct 19 +17
Week = posting first-seen date, all statuses. A posting belongs to the technology by its stack tag; the series starts on 10 Aug 2026 — earlier tags were assigned differently and are not comparable. Sources are distinct collection channels; their names are not published.
Salaries over time
Median DevSecOps salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of DevSecOps postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Countries over time
How the share of DevSecOps postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Nachfrage und beobachtetes Angebot
| Offene Nachfrage | 3.131 |
| Beobachtetes Angebot | 145 |
⚠ zu einer Stelle passende Kandidaten werden noch nicht gezählt: gezeigt werden Nachfrage und der beobachtete Pool
Gehaltsverteilung
Jeder Zehnte verdient unter $5.978, jeder Zehnte über $16.875. Die Hälfte des Markts liegt zwischen $8.750 und $14.291. Stichprobe: 242.
Das Histogramm der Gehaltsspannen für DevSecOps postings berücksichtigt nur Anzeigen mit ausdrücklich angegebener Vergütungsspanne; der Median wird über dieselbe Stichprobe berechnet.
Geografie der Nachfrage
| Land | Stellen |
|---|---|
| US | 1.055 |
| PL | 302 |
| GB | 167 |
| IN | 147 |
| DE | 103 |
| SG | 95 |
| RU | 78 |
| MX | 54 |
| BR | 50 |
| CA | 48 |
Die meisten Stellen für DevSecOps gibt es in den USA (1.055 Positionen).
⚠ nur Stellenzahlen: Gehalt nach Land wird nicht veröffentlicht
Wird zusammen verwendet mit
DevSecOps erscheint am häufigsten neben AWS, Azure und Kubernetes.
Rollen, die sie nutzen
| Rolle | Stellen |
|---|---|
| Sicherheit | 1.033 |
| DevOps | 674 |
| Architekt | 272 |
| Platform Engineer | 206 |
| Fullstack | 147 |
| Backend | 120 |
| PM | 97 |
| Daten | 70 |
| QA | 65 |
| ML/AI | 60 |
⚠ die Kategorien `Other` und `IT` sind als Nicht-Rollen ausgeschlossen
Nachfrage nach Level
| Level | Stellen |
|---|---|
| senior | 956 |
| lead | 253 |
| Principal | 236 |
| middle | 120 |
| junior | 55 |
Senior und höher machen etwa 89% von 1.620 Stellenanzeigen für DevSecOps mit Angabe des Levels aus. Die Position zwischen zwei Disziplinen macht die Rolle fast vollständig zu einer Senior-Rolle.
⚠ nur die Nachfrageseite: das Level des beobachteten Pools ist größtenteils unbekannt
Arbeitgeber
Die Nachfrage verteilt sich auf 1.245 Arbeitgeber. Der größte steht für 6.8 %, die Top Ten für 22.1 %; die übrigen 77.9 % sind Long Tail.
| Anteil | Wert |
|---|---|
| Top-1 | 6.8% |
| Top-3 | 15.2% |
| Top-10 | 22.1% |
| Long Tail | 77.9% |
⚠ Namen werden nicht angezeigt: Personalvermittler und Endarbeitgeber werden vom Klassifikator noch nicht unterschieden
Wo Zorky diesen Markt sieht
Beobachtet in 95 Quellen; die größte steht für 26.0 % — dieser Markt hängt nicht an einem einzigen Kanal.
Anzeigen für DevSecOps kommen überwiegend aus ATS & Karriereseiten sowie Jobbörsen & Aggregatoren.
Neueste Ausschreibungen
- Lead Azure Integration Developer · IN
- Lead, Application Security · US
- Product Owner (Agentic AI & Transformation) · PL
- Release Manager (m/f/n) · BE · $15.817
- Senior Product Security Engineer / DevSecOps · BG
- Security Engineering - Excellence & Continuous Improvement Lead · AU
- Technical Lead – AppSec (H/F/NB) · FR
- Working Student (m/w/d) - Cyber Security Engineering · DE · $1.630
Benachbarte Märkte
⚠ angrenzende Märkte zum Vergleich sind noch nicht definiert
So wird gemessen
- Stelle
- eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt
- Beobachteter Kandidat
- ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter
- Matchbarer Kandidat
- noch nicht gezählt
- Fenster
- Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren
Über die Daten
- Einige Aufschlüsselungen sind ausgeblendet: Die Datenabdeckung reicht noch nicht aus.
- Statistiken erscheinen nur, wo die Stichprobe eine Qualitätsschwelle passiert.
- Ein fehlender Block bedeutet nicht den Wert null.
Derzeit ausgeblendete Aufschlüsselungen: 7.
Datenstand 2026-10-29
Häufig gestellte Fragen
Häufige Fragen zum Markt für DevSecOps — kurze Antworten aus demselben Datenausschnitt.
Worin unterscheidet sich DevSecOps von DevOps?
DevOps verantwortet Geschwindigkeit und Zuverlässigkeit der Delivery, DevSecOps — dass die Sicherheit bei jedem Schritt dieser Delivery automatisch geprüft wird: SAST/DAST, SCA, Scans von Images und IaC, Zugriffsrichtlinien.
Welche Tools erscheinen in DevSecOps-Stellenanzeigen?
Scanner für Code und Abhängigkeiten (Semgrep, SonarQube, Snyk, Trivy), Richtlinien (OPA, Kyverno), Secrets (Vault), Cloud- und Kubernetes-Sicherheit sowie das CI/CD, in das all das eingebettet ist.
Wie kommt man ins DevSecOps?
Meist aus DevOps durch Hinzunahme von Security oder aus AppSec durch Hinzunahme von Automatisierung. Ein praktischer Einstieg ist, Scanner in die eigene Pipeline einzubauen und die Befunde zu triagieren.
Wie remote-freundlich ist DevSecOps?
42% der Stellenanzeigen mit explizitem Format erlauben vollständig remote Arbeit; der Ausschnitt verfolgt 3.131 offene Stellen.