Sécurité : marché
Ingénieur Sécurité (ingénieur en sécurité de l'information) — le spécialiste qui protège les produits et l'infrastructure de l'entreprise contre les attaques : conception d'architectures sécurisées, recherche de vulnérabilités, supervision des incidents, réponse aux menaces, conformité. La famille de rôles : Sécurité applicative (AppSec) — sécurité du code et des applications, DevSecOps — sécurité des pipelines CI/CD, Sécurité Cloud — défense AWS/GCP/Azure, Pentesteur / Red Team — hacking éthique, Analyste SOC — supervision des incidents 24/7, Ingénieur IAM — gestion des accès, Sécurité réseau. Stack de base — Burp Suite, OWASP (Top 10, ZAP, Dependency-Check), SAST/DAST (SonarQube, Checkmarx, Snyk), SIEM (Splunk, ELK), Kali Linux, Metasploit, Wireshark, Python pour les scripts. 34 % en télétravail.
Le marché Sécurité compte actuellement 7 957 postes ouverts, dont 7 411 observés récemment. Median salary $11 150/mo.
34 % des offres de sécurité sont en télétravail complet. Moins que pour le Backend/DevOps, car les banques exigent l'hybride pour des raisons de conformité et d'accès aux systèmes de production.
⚠ salaire connu pour 737 offres sur 7957 ; part du télétravail sur 6638 avec un format indiqué ; 7411 comptées comme observations récentes ; la tendance et la difficulté de recrutement ne sont pas affichées
Timeline: postings and sources
How many Sécurité postings appeared each week over 180 days, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 253
New sources connected: May 18 +1 · May 25 +6 · Jun 1 +4 · Jun 8 +5 · Jun 15 +4 · Jun 22 +23 · Jun 29 +34 · Jul 6 +22 · Jul 13 +23 · Jul 20 +19 · Jul 27 +6 · Aug 3 +12 · Aug 10 +3 · Aug 17 +5 · Aug 24 +4 · Aug 31 +6 · Sep 7 +6 · Sep 14 +2 · Sep 21 +9 · Sep 28 +9 · Oct 5 +3 · Oct 12 +9 · Oct 19 +13
Week = posting first-seen date, all statuses, 180 days; sources = distinct collection channels that yielded postings for the direction that week; new sources = channels that yielded their first posting for the direction that week.
Salaries over time
Median Sécurité salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of Sécurité postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of Sécurité postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of Sécurité postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demande et offre observée
| Demande ouverte | 7 957 |
| Offre observée | — non publié |
Ces dernières semaines, la direction Sécurité a produit un flux régulier de nouvelles offres. Les fluctuations sont normales (les offres se concentrent en début de mois) — regardez la tendance globale.
⚠ les candidats correspondant à une offre ne sont pas encore comptés : la demande et le vivier observé sont affichés
Distribution des salaires
Un sur dix gagne moins de $5 125, un sur dix plus de $18 666. La moitié du marché se situe entre $7 291 et $15 000. Échantillon: 737.
Géographie de la demande
| pays | offres |
|---|---|
| US | 2 977 |
| PL | 524 |
| GB | 495 |
| IN | 404 |
| SG | 381 |
| DE | 302 |
| CA | 179 |
| HK | 124 |
| RU | 83 |
| AU | 82 |
Les États-Unis sont en tête par nombre d'offres en sécurité (2977 offres), suivis des grands hubs IT de la CEI et d'Europe de l'Est. Russie — un marché fort grâce aux éditeurs de sécurité.
⚠ nombre d'offres uniquement : le salaire par pays n'est pas publié
Utilisée avec
Top Security Engineer stack 2026 — Burp Suite, OWASP, Python, Linux, SIEM (Splunk/ELK). Pen-Test adds Kali Linux + Metasploit, AppSec — SAST/DAST (Snyk/Semgrep), Cloud Security — AWS Security Hub / GCP SCC.
Les paires technologiques les plus courantes dans les offres Sécurité : Burp Suite + OWASP, Snyk + SonarQube, Splunk + ELK, Kali + Metasploit, Vault + Kubernetes. Si vous planifiez une feuille de route d'apprentissage — ces combinaisons offrent une couverture maximale du marché.
Demande par niveau
| niveau | offres |
|---|---|
| senior | 2 394 |
| lead | 708 |
| principal | 675 |
| middle | 269 |
| junior | 236 |
Les offres Junior sont rares — le marché attend soit un bagage technique, soit des certifications spécialisées (OSCP, CISSP).
⚠ côté demande uniquement : le niveau du vivier observé est inconnu pour la majeure partie
Employeurs
La demande est répartie entre 3 772 employeurs. Le plus grand en représente 1.9 %, les dix premiers 7.4 % ; les 92.6 % restants forment la longue traîne.
| part | valeur |
|---|---|
| top 1 | 1.9% |
| top 3 | 4.5% |
| top 10 | 7.4% |
| longue traîne | 92.6% |
⚠ les noms ne sont pas affichés : le classificateur ne distingue pas encore les agences de recrutement des employeurs finaux
Où Zorky voit ce marché
Observé sur 138 sources ; la plus grande en représente 19.7 % : ce marché ne repose pas sur un seul canal.
Les offres en sécurité apparaissent dans la plupart des grandes sources : les parsers web (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it) fournissent l'essentiel du volume. Les canaux Telegram ajoutent un flux exclusif — offres de Bug Bounty, offres de pentest de niche, conférences sur la sécurité.
Postes récents
- Security Analyst, DR · IN
- VP of Security
- Security Engineer · IN
- Technical Cyber Lead Senior Manager · US
- Senior Firewall Administrator · US
- Senior Security Engineer
- Data Visualization Software Engineer · US
- Cybersecurity SME · US
Dernières offres en sécurité ouvertes — les 10 postes les plus récents avec une qualité de description suffisante. La liste complète est disponible dans notre CRM ou via le lien « voir tout » ci-dessous.
Marchés voisins
La sécurité est l'une des spécialisations IT les mieux payées en médiane grâce à sa criticité et à la rareté des spécialistes. Cliquez sur la barre d'une direction pour une comparaison détaillée.
⚠ les marchés voisins de comparaison ne sont pas encore définis
Comment c'est mesuré
- Offre
- une offre ouverte ayant passé le contrôle qualité et citant au moins deux technologies
- Candidat observé
- un candidat dont la stack contient cette technologie ; un agrégat — aucune fiche individuelle ne sort du périmètre
- Candidat correspondant
- pas encore compté
- Fenêtre
- offres ouvertes au moment de la création de l'instantané
À propos des données
- Certaines ventilations sont masquées : leur couverture de données n'est pas encore suffisante.
- Les statistiques ne sont affichées que là où l'échantillon passe un contrôle qualité.
- Un bloc absent ne signifie pas une valeur nulle.
Ventilations masquées actuellement : 8.
Données au 2026-10-27
Spécialisations
La sécurité se divise en 8 sous-spécialisations : ingénieur sécurité (généraliste), Application Security (AppSec — sécurité du code), DevSecOps (sécurité dans la CI/CD), Cloud Security (AWS/GCP/Azure), ingénieur IAM (gestion des accès), Penetration Tester / Red Team (hacking éthique), analyste SOC (surveillance 24/7), sécurité réseau. Chaque niche a sa propre fourchette de salaire — cliquez sur une carte pour le détail.
Questions fréquentes
Les questions les plus fréquentes sur le marché de la sécurité : rémunération par niveau, stack (Burp/OWASP/SIEM), AppSec vs DevSecOps vs pentesteur vs SOC, télétravail, comment débuter sa carrière, compétences Senior. Les réponses sont recalculées automatiquement à partir des données actuelles.
Quelle stack est le plus souvent demandée à un ingénieur sécurité ?
Top 5 technologies in Security jobs: cloud, aws, python, azure, devsecops. Mandatory basics: OWASP Top 10 (must-know), Linux (advanced), Python and Bash for automation, Git. Web security: Burp Suite (the pen-test standard), OWASP ZAP, OWASP Dependency-Check. SAST/DAST: SonarQube, Checkmarx, Snyk, Semgrep. SIEM: Splunk, ELK (Elasticsearch + Logstash + Kibana), QRadar. Pen-test: Kali Linux, Metasploit, Nmap, Wireshark. Cloud security: AWS Security Hub, GCP Security Command Center, Azure Sentinel. IAM: HashiCorp Vault, Keycloak. Certifications: OSCP (offensive), CISSP (managerial), OSCE, CEH, AWS Security Specialty.
En quoi l'AppSec diffère-t-il du DevSecOps, du pentesteur et de l'analyste SOC ?
AppSec (Application Security) — sécurité du code et des applications, revue de code, SAST/DAST, modélisation des menaces, OWASP. Travaille au sein d'une équipe produit. DevSecOps — intègre la sécurité dans les pipelines CI/CD, gestion des secrets, scan des conteneurs, GitOps. Proche du DevOps + sécurité. Pentesteur / Red Team — hacking éthique, simulation d'attaques, recherche de vulnérabilités 0-day, certifications OSCP/OSCE. Plus souvent en conseil ou en entreprises spécialisées. Analyste SOC (Security Operations Center) — surveillance des incidents 24/7, tri, réponse, travail avec le SIEM (Splunk/QRadar). Par salaire : AppSec ≈ DevSecOps > Pentesteur ≈ Cloud Security > Analyste SOC. Parcours : SOC Tier 1 → Tier 2 → AppSec/Cloud → Senior → Architecte sécurité.
Les Ingénieurs Sécurité peuvent-ils travailler à distance ?
En partie : 34 % des offres de sécurité sont en full remote. Moins qu'en Backend/DevOps, car les banques et la fintech exigent l'hybride ou le bureau pour des raisons de conformité — travail avec des données personnelles, des données de paiement, accès à la production. Éditeurs de sécurité locaux — plus souvent en hybride. Équipes produit internationales — presque toujours à distance. Pentesteur freelance (bug bounty sur HackerOne/Bugcrowd) — entièrement à distance, horaires flexibles, plafond dépendant uniquement des compétences. Analyste SOC — beaucoup d'offres à distance (souvent en travail posté). Sécurité cloud — généralement à distance (tout passe par la console AWS/GCP).
En quoi l'Ingénieur Sécurité diffère-t-il du DevOps ?
DevOps owns the infrastructure and CI/CD — automation, observability, production reliability. Security Engineer owns defence: vulnerability hunting, threat modeling, incident management, compliance. The stack overlaps (Linux, Docker, Kubernetes, cloud) but the focus differs. DevSecOps — the hybrid: a DevOps engineer with security specialisation who embeds SAST/DAST/secrets-scanning into pipelines. Career flow: Senior Backend → DevOps → DevSecOps; or a separate Security track (SOC → AppSec → Senior Security). Seniors can converge into Security Architect — the top level.
Par où commencer pour devenir ingénieur sécurité en 2026 ?
Il n'y a pas de voie directe vers la sécurité — c'est généralement une évolution depuis un rôle voisin. Les deux points d'entrée les plus courants : 1) Backend / DevOps Middle (2-3 ans) → passage à l'AppSec/DevSecOps en maîtrisant l'OWASP Top 10, le SAST/DAST, la modélisation des menaces. 2) Analyste SOC niveau 1 (accessible aux juniors, surveillance en équipes) → niveau 2 → spécialisation. Projets personnels : HackTheBox, TryHackMe (plateformes CTF pour s'entraîner), OverTheWire, contributions à des outils de sécurité open source. Certifications : OSCP (Offensive Security Certified Professional — indispensable pour le pentest), CISSP (filière managériale), AWS Security Specialty, CKS (sécurité Kubernetes). Livres : « The Web Application Hacker's Handbook » (Dafydd Stuttard), « Black Hat Python », « Threat Modeling » (Adam Shostack).
Combien d'offres d'Ingénieur Sécurité sont ouvertes dans la CEI et en Europe ?
As of the latest data refresh, the Zorky sample contains 9739 active open Security positions across CIS and Eastern Europe. These are postings published in the last 90 days — companies actually hiring. Geography is distributed; the leaders are US, PL, GB. Data is collected from 105 job boards and 16 669 company career sites: Telegram channels (especially for niche Pen-Test and Bug Bounty jobs, security conferences, anti-leak communities), specialised job sites (HH, Habr Career, Djinni, DOU, NoFluffJobs, JustJoin.it, Pracuj.pl), career pages of security vendors. Security is a niche area, so the job volume is smaller than Backend/Frontend, but one of the highest-paid.
Où les ingénieurs sécurité gagnent-ils plus — en Russie ou en Europe ?
Le principal facteur est la devise du contrat et la spécialisation. Le pentest et la sécurité cloud offrent généralement une prime (+20-30 % par rapport à la médiane). Les banques russes locales sous contrats en roubles ont comblé l'écart avec le marché polonais en 2 ans pour les Seniors.
De quelles compétences un ingénieur sécurité Senior a-t-il besoin en 2026 ?
Un ingénieur Sécurité Senior maîtrise toute la stack défensive dans l'une des spécialisations (AppSec / DevSecOps / Sécurité Cloud / Pentest). Bases : OWASP Top 10, Linux (avancé), Python + Bash, Git. Compréhension de la stack de développement (au choix : Backend ou Frontend au niveau Senior). Pour l'AppSec : SAST/DAST (SonarQube, Checkmarx, Snyk, Semgrep), Burp Suite avancé, OWASP ZAP, revue de code sécurisée, modélisation des menaces (STRIDE, PASTA). Pour le DevSecOps : gestion des secrets (HashiCorp Vault), analyse des conteneurs (Trivy, Snyk), GitOps. Pour la Sécurité Cloud : AWS Security Hub / GCP SCC / Azure Sentinel, IAM au niveau des politiques, conformité (SOC 2, ISO 27001, RGPD). Certifications (OSCP/CISSP/AWS Security/CKS), expérience de la gestion des incidents, leadership.
Laisser une demande
Décrivez la tâche et laissez un contact : la demande arrive dans notre CRM et nous répondons au contact indiqué.