DevSecOps: mercato
DevSecOps embeds security into the development and operations pipeline: code and dependency scanning, image checks, policies for infrastructure as code, secrets management and runtime protection. We track 3 015 open positions listing DevSecOps, 2 799 of them fresh. The role sits between DevOps and information security and requires experience in both. Most of the demand comes from Security, DevOps and Architect roles. It most often appears next to AWS, Azure and Kubernetes. 43% of the postings allow fully remote work. Below is measured demand for DevSecOps engineers.
Il mercato DevSecOps ha al momento 3015 ruoli aperti, di cui 2799 osservati di recente. Median salary $11.625/mo. Observed candidate pool — 145.
Il 43% delle offerte DevSecOps consente il lavoro completamente da remoto; la quota conta solo le offerte che indicano il formato di lavoro.
⚠ stipendio noto per 206 offerte su 3015; quota di lavoro da remoto da 2430 con modalità indicata; 2799 conteggiate come osservazioni recenti; tendenza e difficoltà di assunzione non sono mostrate
Timeline: postings and sources
How many DevSecOps postings appeared each week since Aug 10, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 138
New sources connected: Aug 17 +16 · Aug 24 +15 · Aug 31 +3 · Sep 7 +11 · Sep 14 +10 · Sep 21 +28 · Sep 28 +5 · Oct 5 +5 · Oct 12 +7 · Oct 19 +17
Week = posting first-seen date, all statuses. A posting belongs to the technology by its stack tag; the series starts on 10 Aug 2026 — earlier tags were assigned differently and are not comparable. Sources are distinct collection channels; their names are not published.
Salaries over time
Median DevSecOps salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of DevSecOps postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Countries over time
How the share of DevSecOps postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Domanda e offerta osservata
| Domanda aperta | 3015 |
| Offerta osservata | 145 |
⚠ i candidati adatti a un'offerta non sono ancora conteggiati: sono mostrate la domanda e la banca dati osservata
Distribuzione degli stipendi
Uno su dieci guadagna meno di $5978, uno su dieci più di $16.925. Metà del mercato sta tra $8750 e $14.291. Campione: 206.
L'istogramma delle fasce per gli annunci DevSecOps usa solo gli annunci con una fascia retributiva esplicita; la mediana è calcolata sullo stesso campione.
Geografia della domanda
| paese | offerte |
|---|---|
| US | 1030 |
| PL | 291 |
| GB | 168 |
| IN | 140 |
| DE | 100 |
| SG | 96 |
| RU | 61 |
| MX | 52 |
| CA | 49 |
| BR | 49 |
Il primo paese per domanda di DevSecOps: Stati Uniti (1.030 posizioni).
⚠ solo numero di offerte: lo stipendio per paese non è pubblicato
Si usa insieme a
DevSecOps compare più spesso accanto ad AWS, Azure e Kubernetes.
Ruoli che la usano
| ruolo | offerte |
|---|---|
| Sicurezza | 1002 |
| DevOps | 661 |
| Architect | 245 |
| Platform Engineer | 189 |
| Fullstack | 141 |
| Backend | 118 |
| PM | 92 |
| Dati | 67 |
| QA | 60 |
| ML/AI | 59 |
⚠ le categorie `Other` e `IT` sono escluse perché non sono ruoli
Domanda per livello
| livello | offerte |
|---|---|
| senior | 913 |
| lead | 224 |
| principal | 216 |
| middle | 113 |
| junior | 53 |
Senior e oltre sono circa il 89% dei 1.519 annunci DevSecOps con livello indicato. Stare tra due discipline rende il ruolo quasi interamente senior.
⚠ solo lato domanda: il livello della banca dati osservata è ignoto per la maggior parte
Datori di lavoro
La domanda è distribuita tra 1179 datori di lavoro. Il maggiore ne concentra il 7.1%, i primi dieci il 23.4%; il restante 76.6% è coda lunga.
| quota | valore |
|---|---|
| top-1 | 7.1% |
| top-3 | 15.7% |
| top-10 | 23.4% |
| coda lunga | 76.6% |
⚠ i nomi non sono mostrati: il classificatore non distingue ancora le agenzie di selezione dai datori di lavoro finali
Dove Zorky vede questo mercato
Osservato su 96 fonti; la maggiore ne concentra il 27.2%: questo mercato non dipende da un solo canale.
Gli annunci DevSecOps arrivano soprattutto da ATS e siti carriera e da bacheche di lavoro e aggregatori.
Posizioni recenti
- Senior AppSec-инженер · RU
- Solution Architect · $10.833
- IT Security · TH
- Senior Microsoft Platforms Engineer · US
- IT Security Team Lead · US
- Senior Microsoft Platforms Developer · US
- C3BM Principal Systems Analyst · US
- Director, AI and Agentic Engineering · US · $17.917
Mercati adiacenti
⚠ i mercati adiacenti per il confronto non sono ancora definiti
Come si misura
- Posizione
- un'offerta aperta che ha superato il controllo di qualità e indica almeno due tecnologie
- Candidato osservato
- un candidato il cui stack contiene questa tecnologia; un dato aggregato: nessun singolo record esce dal perimetro
- Candidato abbinabile
- non ancora conteggiato
- Finestra
- offerte aperte nel momento in cui è stato creato lo snapshot
Sui dati
- Alcuni dettagli sono nascosti: la loro copertura di dati non è ancora sufficiente.
- Le statistiche vengono mostrate solo dove il campione supera un controllo di qualità.
- L'assenza di un blocco non significa che il valore sia zero.
Dettagli attualmente nascosti: 7.
Dati al 2026-10-27
Domande frequenti
Domande frequenti sul mercato di DevSecOps: risposte brevi dallo stesso campione di dati.
Che differenza c'è tra DevSecOps e DevOps?
Il DevOps è responsabile della velocità e dell'affidabilità della delivery, il DevSecOps di garantire che la sicurezza venga verificata automaticamente a ogni passaggio di quella delivery: SAST/DAST, SCA, scansione delle immagini e dell'IaC, policy di accesso.
Quali strumenti compaiono nelle offerte DevSecOps?
Scanner di codice e dipendenze (Semgrep, SonarQube, Snyk, Trivy), policy (OPA, Kyverno), segreti (Vault), sicurezza di cloud e Kubernetes, più la CI/CD in cui tutto questo è integrato.
Come si entra nel DevSecOps?
Di solito dal DevOps aggiungendo la sicurezza, o dall'AppSec aggiungendo l'automazione. Un inizio pratico è integrare gli scanner nella tua pipeline e fare il triage dei risultati.
Quanto si presta al lavoro da remoto il DevSecOps?
Il 43% delle offerte con un formato esplicito consente il lavoro completamente da remoto; il campione segue 3.015 posizioni aperte.