DevSecOps : marché
DevSecOps embeds security into the development and operations pipeline: code and dependency scanning, image checks, policies for infrastructure as code, secrets management and runtime protection. We track 3 015 open positions listing DevSecOps, 2 799 of them fresh. The role sits between DevOps and information security and requires experience in both. Most of the demand comes from Security, DevOps and Architect roles. It most often appears next to AWS, Azure and Kubernetes. 43% of the postings allow fully remote work. Below is measured demand for DevSecOps engineers.
Le marché DevSecOps compte actuellement 3 015 postes ouverts, dont 2 799 observés récemment. Median salary $11 625/mo. Observed candidate pool — 145.
43 % des offres DevSecOps autorisent le travail entièrement à distance ; la part ne compte que les offres qui précisent le format de travail.
⚠ salaire connu pour 206 offres sur 3015 ; part du télétravail sur 2430 avec un format indiqué ; 2799 comptées comme observations récentes ; la tendance et la difficulté de recrutement ne sont pas affichées
Timeline: postings and sources
How many DevSecOps postings appeared each week since Aug 10, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 138
New sources connected: Aug 17 +16 · Aug 24 +15 · Aug 31 +3 · Sep 7 +11 · Sep 14 +10 · Sep 21 +28 · Sep 28 +5 · Oct 5 +5 · Oct 12 +7 · Oct 19 +17
Week = posting first-seen date, all statuses. A posting belongs to the technology by its stack tag; the series starts on 10 Aug 2026 — earlier tags were assigned differently and are not comparable. Sources are distinct collection channels; their names are not published.
Salaries over time
Median DevSecOps salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of DevSecOps postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Countries over time
How the share of DevSecOps postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demande et offre observée
| Demande ouverte | 3 015 |
| Offre observée | 145 |
⚠ les candidats correspondant à une offre ne sont pas encore comptés : la demande et le vivier observé sont affichés
Distribution des salaires
Un sur dix gagne moins de $5 978, un sur dix plus de $16 925. La moitié du marché se situe entre $8 750 et $14 291. Échantillon: 206.
L'histogramme des fourchettes des offres DevSecOps n'utilise que les offres avec une fourchette de rémunération explicite ; la médiane est calculée sur ce même échantillon.
Géographie de la demande
| pays | offres |
|---|---|
| US | 1 030 |
| PL | 291 |
| GB | 168 |
| IN | 140 |
| DE | 100 |
| SG | 96 |
| RU | 61 |
| MX | 52 |
| CA | 49 |
| BR | 49 |
Les États-Unis sont le pays qui concentre le plus de demande pour DevSecOps (1 030 postes).
⚠ nombre d'offres uniquement : le salaire par pays n'est pas publié
Utilisée avec
DevSecOps apparaît le plus souvent avec AWS, Azure et Kubernetes.
Métiers qui l'utilisent
| métier | offres |
|---|---|
| Sécurité | 1 002 |
| DevOps | 661 |
| Architecte | 245 |
| Ingénieur plateforme | 189 |
| Fullstack | 141 |
| Backend | 118 |
| PM | 92 |
| Data | 67 |
| QA | 60 |
| ML/AI | 59 |
⚠ les catégories `Other` et `IT` sont exclues car ce ne sont pas des rôles
Demande par niveau
| niveau | offres |
|---|---|
| senior | 913 |
| lead | 224 |
| principal | 216 |
| middle | 113 |
| junior | 53 |
Les niveaux Senior et au-delà représentent environ 89 % des 1 519 offres DevSecOps avec un niveau indiqué. Se situer entre deux disciplines rend le rôle presque entièrement senior.
⚠ côté demande uniquement : le niveau du vivier observé est inconnu pour la majeure partie
Employeurs
La demande est répartie entre 1 179 employeurs. Le plus grand en représente 7.1 %, les dix premiers 23.4 % ; les 76.6 % restants forment la longue traîne.
| part | valeur |
|---|---|
| top 1 | 7.1% |
| top 3 | 15.7% |
| top 10 | 23.4% |
| longue traîne | 76.6% |
⚠ les noms ne sont pas affichés : le classificateur ne distingue pas encore les agences de recrutement des employeurs finaux
Où Zorky voit ce marché
Observé sur 96 sources ; la plus grande en représente 27.2 % : ce marché ne repose pas sur un seul canal.
Les offres DevSecOps proviennent principalement des ATS et sites carrières et des sites d'emploi et agrégateurs.
Postes récents
- Senior AppSec-инженер · RU
- Solution Architect · $10 833
- IT Security · TH
- Senior Microsoft Platforms Engineer · US
- IT Security Team Lead · US
- Senior Microsoft Platforms Developer · US
- C3BM Principal Systems Analyst · US
- Director, AI and Agentic Engineering · US · $17 917
Marchés voisins
⚠ les marchés voisins de comparaison ne sont pas encore définis
Comment c'est mesuré
- Offre
- une offre ouverte ayant passé le contrôle qualité et citant au moins deux technologies
- Candidat observé
- un candidat dont la stack contient cette technologie ; un agrégat — aucune fiche individuelle ne sort du périmètre
- Candidat correspondant
- pas encore compté
- Fenêtre
- offres ouvertes au moment de la création de l'instantané
À propos des données
- Certaines ventilations sont masquées : leur couverture de données n'est pas encore suffisante.
- Les statistiques ne sont affichées que là où l'échantillon passe un contrôle qualité.
- Un bloc absent ne signifie pas une valeur nulle.
Ventilations masquées actuellement : 7.
Données au 2026-10-27
Questions fréquentes
Questions fréquentes sur le marché DevSecOps — réponses courtes à partir de la même coupe de données.
En quoi le DevSecOps diffère-t-il du DevOps ?
Le DevOps est responsable de la vitesse et de la fiabilité de la livraison, le DevSecOps — de la vérification automatique de la sécurité à chaque étape de cette livraison : SAST/DAST, SCA, scan des images et de l'IaC, politiques d'accès.
Quels outils apparaissent dans les offres DevSecOps ?
Scanners de code et de dépendances (Semgrep, SonarQube, Snyk, Trivy), politiques (OPA, Kyverno), secrets (Vault), sécurité du cloud et de Kubernetes, plus la CI/CD dans laquelle tout cela est intégré.
Comment arrive-t-on au DevSecOps ?
Généralement depuis le DevOps en y ajoutant la sécurité, ou depuis l'AppSec en y ajoutant l'automatisation. Un départ pratique consiste à intégrer des scanners dans votre propre pipeline et à trier les résultats.
Dans quelle mesure le DevSecOps est-il ouvert au télétravail ?
43 % des offres au format explicite autorisent le travail entièrement à distance ; la coupe suit 3 015 postes ouverts.