AppSec: mercato
An AppSec Engineer owns application security: threat modeling, code and architecture reviews, scanner setup, triaging vulnerabilities with developers and teaching teams secure development. We currently track 879 open positions for this role, 829 of them fresh. It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. By co-occurrence in requirements, Python, AWS, Kubernetes and Java appear most often. 49% of the postings allow fully remote work. Below is a live slice of the AppSec Engineer market: geography, seniority, adjacent stack and sources.
Il mercato AppSec ha al momento 879 ruoli aperti, di cui 829 osservati di recente. Median salary $11.666/mo.
Il 49% delle offerte AppSec Engineer consente il lavoro completamente da remoto; la quota conta solo le offerte che indicano il formato.
⚠ stipendio noto per 114 offerte su 879; quota di lavoro da remoto da 790 con modalità indicata; 829 conteggiate come osservazioni recenti; tendenza e difficoltà di assunzione non sono mostrate
Timeline: postings and sources
How many AppSec postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 116
New sources connected: May 18 +4 · May 25 +4 · Jun 1 +3 · Jun 8 +3 · Jun 15 +1 · Jun 22 +7 · Jun 29 +7 · Jul 6 +10 · Jul 13 +11 · Jul 20 +11 · Jul 27 +5 · Aug 3 +3 · Aug 10 +4 · Aug 24 +1 · Aug 31 +2 · Sep 7 +6 · Sep 14 +1 · Sep 21 +4 · Sep 28 +3 · Oct 5 +6 · Oct 12 +5 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Remote work over time
Share of AppSec postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of AppSec postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of AppSec postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Domanda e offerta osservata: AppSec
| Domanda aperta | 879 |
| Offerta osservata | — non pubblicato |
⚠ i candidati adatti a un'offerta non sono ancora conteggiati: sono mostrate la domanda e la banca dati osservata
Distribuzione degli stipendi: AppSec
Uno su dieci guadagna meno di $5325, uno su dieci più di $19.166. Metà del mercato sta tra $6625 e $15.000. Campione: 114.
L'istogramma delle fasce per AppSec Engineer usa solo gli annunci con una fascia retributiva esplicita; la mediana è calcolata sullo stesso campione.
Geografia della domanda: AppSec
| paese | offerte |
|---|---|
| US | 281 |
| PL | 78 |
| GB | 59 |
| IN | 43 |
| CA | 33 |
| DE | 32 |
| RU | 27 |
| SG | 17 |
| PT | 16 |
| IL | 14 |
Il primo paese per domanda di AppSec Engineer: Stati Uniti (281 posizioni).
⚠ solo numero di offerte: lo stipendio per paese non è pubblicato
Si usa insieme a
In AppSec Engineer requirements the most frequently named skills and technologies are Python, AWS, Kubernetes and Java.
Domanda per livello: AppSec
| livello | offerte |
|---|---|
| senior | 326 |
| principal | 140 |
| lead | 70 |
| middle | 37 |
| junior | 20 |
Senior e oltre sono circa il 90% dei 593 annunci per AppSec Engineer con un livello esplicito.
⚠ solo lato domanda: il livello della banca dati osservata è ignoto per la maggior parte
Datori di lavoro: AppSec
La domanda è distribuita tra 458 datori di lavoro. Il maggiore ne concentra il 11.4%, i primi dieci il 21.1%; il restante 78.9% è coda lunga.
| quota | valore |
|---|---|
| top-1 | 11.4% |
| top-3 | 14.2% |
| top-10 | 21.1% |
| coda lunga | 78.9% |
Le offerte AppSec Engineer arrivano da 458 datori di lavoro diversi.
⚠ i nomi non sono mostrati: il classificatore non distingue ancora le agenzie di selezione dai datori di lavoro finali
Dove Zorky vede questo mercato
Osservato su 62 fonti; la maggiore ne concentra il 22.0%: questo mercato non dipende da un solo canale.
Gli annunci AppSec Engineer arrivano soprattutto da ATS e siti carriera e da bacheche di lavoro e aggregatori.
Posizioni recenti: AppSec
- Lead, Application Security · US
- Senior Application Security Specialist (IAM / SailPoint IIQ) - K/M · PL
- Senior Product Security Engineer / DevSecOps · BG
- Staff Product Security Engineer - AI · US
- Application Security Engineer, Generative AI · US · $18.083
- Technical Lead – AppSec (H/F/NB) · FR
- Application Security Engineer · AT
- Product Security Engineer · MX
Mercati adiacenti
⚠ i mercati adiacenti per il confronto non sono ancora definiti
Come si misura
- Posizione
- un'offerta aperta che ha superato il controllo di qualità e indica almeno due tecnologie
- Candidato osservato
- un candidato il cui stack contiene questa tecnologia; un dato aggregato: nessun singolo record esce dal perimetro
- Candidato abbinabile
- non ancora conteggiato
- Finestra
- offerte aperte nel momento in cui è stato creato lo snapshot
Sui dati
- Alcuni dettagli sono nascosti: la loro copertura di dati non è ancora sufficiente.
- Le statistiche vengono mostrate solo dove il campione supera un controllo di qualità.
- L'assenza di un blocco non significa che il valore sia zero.
Dettagli attualmente nascosti: 8.
Dati al 2026-10-29
Domande frequenti
Domande frequenti sul ruolo di AppSec Engineer: risposte brevi dallo stesso campione di dati.
Di cosa si occupa un AppSec Engineer?
Un AppSec Engineer è responsabile della sicurezza delle applicazioni: threat modeling, revisioni del codice e dell'architettura, configurazione degli scanner, triage delle vulnerabilità con gli sviluppatori e formazione dei team allo sviluppo sicuro.
Quali competenze richiedono le offerte per AppSec Engineer?
It takes development experience in at least one language, OWASP Top 10 and common vulnerabilities, SAST/DAST/SCA, threat modeling and explaining risk to developers. In the current slice, Python, AWS, Kubernetes and Java appear in requirements most often.
Un ingegnere AppSec deve saper programmare?
Sì: senza leggere il codice non sono possibili né le review né un triage sensato dei risultati degli scanner. Molti arrivano all'AppSec dallo sviluppo.
Quanto si prestano al lavoro da remoto le offerte AppSec Engineer?
Il 49% delle offerte con un formato esplicito consente il lavoro completamente da remoto; il campione segue 879 posizioni aperte.
Ottieni tutti i dettagli del mercato AppSec
Analisi completa del ruolo: fasce salariali, datori di lavoro, tendenze e candidati disponibili. Lascia un contatto e ti invieremo i dettagli.