AppSec: mercado
Datos a 11 de noviembre de 2026: ofertas abiertas de AppSec — 993, el 43% de ellas en remoto; salario mediano anunciado $11.666/mes (de 152 ofertas que indican salario). Fuente: Zorky, actualizado a diario.
Un AppSec Engineer es responsable de la seguridad de las aplicaciones: modelado de amenazas, revisiones de código y arquitectura, configuración de escáneres, clasificación de vulnerabilidades junto con los desarrolladores y formación de los equipos en desarrollo seguro. Ahora seguimos 993 puestos abiertos para este rol, 877 de ellos recientes. Hace falta experiencia de desarrollo en al menos un lenguaje, OWASP Top 10 y las vulnerabilidades habituales, SAST/DAST/SCA, modelado de amenazas y saber explicar el riesgo a los desarrolladores. Por coocurrencia en los requisitos, los que aparecen con más frecuencia son Python, AWS, DevSecOps y Java. El 48% de las ofertas permite trabajo totalmente en remoto. Abajo, un corte en vivo del mercado de AppSec Engineer: geografía, grados, stack relacionado y fuentes.
El mercado de AppSec tiene ahora 993 puestos abiertos, 877 de ellos observados recientemente. Median salary $11.666/mo.
El 48% de las ofertas de AppSec Engineer permiten trabajo totalmente remoto; la proporción cuenta solo las ofertas que indican el formato.
⚠ salario conocido en 152 de 993 empleos; cuota de remoto a partir de 888 con formato indicado; 877 contados como observaciones recientes; no se muestran la tendencia ni la dificultad de contratación
Demanda y oferta observada: AppSec
| Demanda abierta | 993 |
| Oferta observada | — no publicado |
⚠ los candidatos que encajan con una vacante aún no se cuentan: se muestran la demanda y el pool observado
Distribución de salarios: AppSec
- apto para el cálculo: 152 (15,3%)
- indicado, pero no convertido a USD/mes: 227 (22,9%)
- no indicado: 614 (61,8%)
Una de cada diez ofertas paga menos de $5661 y una de cada diez más de $20.833. La mitad de las ofertas ofrece entre $7916 y $15.916. Muestra: 152.
El histograma de rangos de AppSec Engineer usa solo ofertas con rango salarial explícito; la mediana se calcula sobre la misma muestra.
Geografía de la demanda: AppSec
| país | empleos | proporción |
|---|---|---|
| Estados Unidos | 302 | 35,2% |
| Polonia | 103 | 12% |
| Reino Unido | 66 | 7,7% |
| India | 50 | 5,8% |
| Canadá | 41 | 4,8% |
| Alemania | 33 | 3,8% |
| Rusia | 32 | 3,7% |
| Israel | 20 | 2,3% |
| Portugal | 18 | 2,1% |
| Singapur | 18 | 2,1% |
| Otros países | 175 | 20,4% |
El país con mayor demanda de AppSec Engineer es EE. UU. (302 vacantes).
⚠ solo número de empleos: el salario por país no se publica
Se usa junto con
Cuota: cuántas de las 993 ofertas del mercado AppSec mencionan esta tecnología. Ordenado por número de ofertas, no por «fuerza de asociación». Términos genéricos como cloud no son una nube concreta (AWS, Azure).
En los requisitos de AppSec Engineer, las habilidades y tecnologías citadas con más frecuencia son Python, AWS, DevSecOps y Java.
Demanda por nivel: AppSec
| nivel | empleos |
|---|---|
| senior | 380 |
| principal | 170 |
| lead | 79 |
| middle | 44 |
| junior | 18 |
Senior y superior supone alrededor del 91% de las 691 ofertas de AppSec Engineer con grado explícito.
⚠ solo el lado de la demanda: el nivel del pool observado se desconoce en su mayor parte
Empleadores: AppSec
La demanda se reparte entre 510 empleadores. El mayor concentra el 9.7%, los diez primeros el 21.4%; el 78.6% restante es cola larga.
| proporción | valor |
|---|---|
| top-1 | 9.7% |
| top-3 | 14.7% |
| top-10 | 21.4% |
| cola larga | 78.6% |
AppSec Engineer openings come from 510 distinct employers; the largest one accounts for only 9.7% of postings — the market is not tied to a single hirer.
⚠ no se muestran nombres: el clasificador aún no distingue entre agencias de selección y empleadores finales
Dónde ve Zorky este mercado
Observado en 71 fuentes; la mayor concentra el 20.9%: este mercado no depende de un solo canal.
Las ofertas de AppSec Engineer llegan sobre todo de ATS y webs de empleo de empresas y de portales de empleo y agregadores.
Vacantes recientes: AppSec
- Staff Security Engineer, Product Security · INT
- Security Engineer, Product Security · INT
- Security Engineer, Product Security · US
- Staff Security Engineer, Product Security · US
- Staff Security Engineer, Product Security · US
- Security Engineer, Product Security · US
- Senior/Lead AppSec-инженер в IT People group · RU
- Staff Product Security Engineer · GB
Mercados adyacentes
⚠ los mercados adyacentes para comparar aún no están definidos
Cómo se mide
- Vacante
- un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías
- Candidato observado
- un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro
- Candidato emparejable
- aún no contabilizado
- Ventana
- empleos abiertos en el momento en que se generó el snapshot
Sobre los datos
- Algunos desgloses están ocultos: su cobertura de datos aún no es suficiente.
- Las estadísticas se muestran solo donde la muestra supera un control de calidad.
- Que falte un bloque no significa que el valor sea cero.
Desgloses ocultos actualmente: 8.
Datos a 2026-11-11
Preguntas frecuentes
Preguntas frecuentes sobre el rol de AppSec Engineer: respuestas breves a partir del mismo corte de datos.
¿Qué hace un AppSec Engineer?
Un AppSec Engineer es responsable de la seguridad de las aplicaciones: modelado de amenazas, revisiones de código y arquitectura, configuración de escáneres, clasificación de vulnerabilidades junto con los desarrolladores y formación de los equipos en desarrollo seguro.
¿Qué skills exigen las ofertas de AppSec Engineer?
Hace falta experiencia de desarrollo en al menos un lenguaje, OWASP Top 10 y las vulnerabilidades habituales, SAST/DAST/SCA, modelado de amenazas y saber explicar el riesgo a los desarrolladores. En el corte actual, Python, AWS, DevSecOps y Java son lo que más aparece en los requisitos.
¿Necesita programar un ingeniero AppSec?
Sí: sin leer código no son posibles ni las reviews ni un triaje de scanner con sentido. Mucha gente llega a AppSec desde el desarrollo.
¿Hasta qué punto admiten el trabajo remoto las vacantes de AppSec Engineer?
El 48% de las ofertas con un formato explícito permiten trabajo totalmente remoto; el corte sigue 993 posiciones abiertas.
Obtén los detalles completos del mercado de AppSec
Análisis completo del rol: bandas salariales, empleadores, tendencias y candidatos disponibles. Deja un contacto y te enviaremos los detalles.