AppSec: mercado
Dados de 11 de novembro de 2026: vagas abertas de AppSec — 993, 43% delas remotas; salário mediano anunciado $11.666/mês (de 152 vagas que informam salário). Fonte: Zorky, atualizado diariamente.
Um AppSec Engineer é dono da segurança de aplicações: modelagem de ameaças, revisão de código e arquitetura, configuração de scanners, triagem de vulnerabilidades com os desenvolvedores e ensino de desenvolvimento seguro aos times. No momento acompanhamos 993 vagas abertas para este cargo, 877 delas recentes. Exige experiência de desenvolvimento em ao menos uma linguagem, o OWASP Top 10 e as vulnerabilidades comuns, SAST/DAST/SCA, modelagem de ameaças e saber explicar o risco aos desenvolvedores. Pela coocorrência nos requisitos, Python, AWS, DevSecOps e Java aparecem com mais frequência. 48% das vagas permitem trabalho totalmente remoto. Abaixo está um recorte ao vivo do mercado de AppSec Engineer: geografia, senioridade, stack relacionado e fontes.
O mercado de AppSec tem agora 993 vagas abertas, 877 delas observadas recentemente. Median salary $11.666/mo.
48% das vagas de AppSec Engineer permitem trabalho totalmente remoto; a proporção conta apenas vagas que indicam o formato.
⚠ salário conhecido para 152 de 993 vagas; participação de remoto a partir de 888 com formato informado; 877 contadas como observações recentes; tendência e dificuldade de contratação não são mostradas
Demanda e oferta observada: AppSec
| Demanda aberta | 993 |
| Oferta observada | — não publicado |
⚠ candidatos compatíveis com uma vaga ainda não são contados: são mostrados a demanda e o pool observado
Distribuição de salários: AppSec
- utilizável no cálculo: 152 (15,3%)
- informado, mas não convertido para USD/mês: 227 (22,9%)
- não informado: 614 (61,8%)
Uma em cada dez vagas oferece menos de $5.661, uma em cada dez mais de $20.833. Metade das vagas oferece entre $7.916 e $15.916. Amostra: 152.
O histograma de faixas de AppSec Engineer usa apenas vagas com uma faixa de remuneração explícita; a mediana é calculada sobre a mesma amostra.
Geografia da demanda: AppSec
| país | vagas | proporção |
|---|---|---|
| Estados Unidos | 302 | 35,2% |
| Polônia | 103 | 12% |
| Reino Unido | 66 | 7,7% |
| Índia | 50 | 5,8% |
| Canadá | 41 | 4,8% |
| Alemanha | 33 | 3,8% |
| Rússia | 32 | 3,7% |
| Israel | 20 | 2,3% |
| Portugal | 18 | 2,1% |
| Singapura | 18 | 2,1% |
| Outros países | 175 | 20,4% |
A maior demanda por AppSec Engineer está nos EUA (302 posições).
⚠ apenas número de vagas: o salário por país não é publicado
Usada junto com
Participação: quantas das 993 vagas do mercado AppSec mencionam esta tecnologia. Ordenado pelo número de vagas, não pela “força da associação”. Termos genéricos como cloud não são uma nuvem específica (AWS, Azure).
Nos requisitos de AppSec Engineer, as habilidades e tecnologias mais citadas são Python, AWS, DevSecOps e Java.
Demanda por nível: AppSec
| nível | vagas |
|---|---|
| senior | 380 |
| principal | 170 |
| lead | 79 |
| middle | 44 |
| junior | 18 |
Senior-e-acima representa cerca de 91% das 691 vagas de AppSec Engineer com grade explícito.
⚠ apenas o lado da demanda: a senioridade do pool observado é desconhecida na maior parte
Empregadores: AppSec
A demanda está distribuída entre 510 empregadores. O maior responde por 9.7%, os dez primeiros por 21.4%; os 78.6% restantes são cauda longa.
| proporção | valor |
|---|---|
| top 1 | 9.7% |
| top 3 | 14.7% |
| top 10 | 21.4% |
| cauda longa | 78.6% |
AppSec Engineer openings come from 510 distinct employers; the largest one accounts for only 9.7% of postings — the market is not tied to a single hirer.
⚠ os nomes não são mostrados: o classificador ainda não distingue agências de recrutamento de empregadores finais
Onde o Zorky vê este mercado
Observado em 71 fontes; a maior responde por 20.9%: este mercado não depende de um único canal.
As vagas de AppSec Engineer chegam principalmente de ATS e sites de carreira e de sites de vagas e agregadores.
Vagas recentes: AppSec
- Staff Security Engineer, Product Security · INT
- Security Engineer, Product Security · INT
- Security Engineer, Product Security · US
- Staff Security Engineer, Product Security · US
- Staff Security Engineer, Product Security · US
- Security Engineer, Product Security · US
- Senior/Lead AppSec-инженер в IT People group · RU
- Staff Product Security Engineer · GB
Mercados adjacentes
⚠ mercados adjacentes para comparação ainda não foram definidos
Como é medido
- Vaga
- uma vaga aberta que passou pelo filtro de qualidade e lista pelo menos duas tecnologias
- Candidato observado
- um candidato cujo stack contém esta tecnologia; um agregado — nenhum registro individual sai do perímetro
- Candidato compatível
- ainda não contado
- Janela
- vagas abertas no momento em que o snapshot foi gerado
Sobre os dados
- Alguns detalhamentos estão ocultos: a cobertura de dados deles ainda não é suficiente.
- As estatísticas só aparecem onde a amostra passa por um controle de qualidade.
- A ausência de um bloco não significa valor zero.
Detalhamentos ocultos no momento: 8.
Dados de 2026-11-11
Perguntas frequentes
Perguntas frequentes sobre o cargo AppSec Engineer — respostas curtas a partir do mesmo recorte de dados.
O que faz um AppSec Engineer?
Um AppSec Engineer é dono da segurança de aplicações: modelagem de ameaças, revisão de código e arquitetura, configuração de scanners, triagem de vulnerabilidades com os desenvolvedores e ensino de desenvolvimento seguro aos times.
Quais skills as vagas de AppSec Engineer exigem?
Exige experiência de desenvolvimento em ao menos uma linguagem, o OWASP Top 10 e as vulnerabilidades comuns, SAST/DAST/SCA, modelagem de ameaças e saber explicar o risco aos desenvolvedores. No recorte atual, Python, AWS, DevSecOps e Java aparecem com mais frequência nos requisitos.
Um engenheiro de AppSec precisa programar?
Sim: sem ler código não são possíveis nem reviews nem triagem significativa de scanner. Muita gente chega ao AppSec vinda do desenvolvimento.
Quão abertas ao trabalho remoto são as vagas de AppSec Engineer?
48% das vagas com formato explícito permitem trabalho totalmente remoto; o recorte acompanha 993 posições abertas.
Receba os detalhes completos do mercado de AppSec
Análise completa do cargo: faixas salariais, empregadores, tendências e candidatos disponíveis. Deixe um contato e enviaremos os detalhes.