Application Security (AppSec): рынок
AppSec-инженер отвечает за безопасность приложений: моделирует угрозы, ревьюит код и архитектуру, настраивает сканеры, разбирает уязвимости с разработчиками и обучает команды безопасной разработке. Сейчас в базе 920 открытых вакансий этой роли, 835 — свежие. Нужны опыт разработки хотя бы на одном языке, знание OWASP Top 10 и типовых уязвимостей, SAST/DAST/SCA, моделирование угроз и умение объяснять риски разработчикам. По совстречаемости в требованиях чаще всего встречаются Python, AWS, DevSecOps и Kubernetes. Полную удалёнку допускают 48% объявлений. Ниже — живой срез рынка по роли AppSec-инженер: география, грейды, соседний стек и источники.
На рынке Application Security (AppSec) сейчас 920 открытых вакансий, из них 835 со свежим наблюдением. Медианная зарплата $11 666/мес.
Полную удалёнку допускают 48% вакансий по роли AppSec-инженер; доля считается только по объявлениям, где формат указан.
⚠ зарплата известна у 130 из 920 вакансий; доля удалёнки — от 822 с указанным форматом; свежими наблюдениями считаются 835; тренд и сложность найма не показываются
Динамика: вакансии и источники
Сколько вакансий Application Security (AppSec) появлялось каждую неделю с 18 мая и из скольких источников они пришли. Нижний график нужен, чтобы отличать рост рынка от роста нашего охвата: скачок вакансий в неделю, когда подключились новые источники, — это мы стали видеть больше, а не рынок вырос.
Новые вакансии за неделю
Активных источников за неделю
Источников всего за период: 117. ▲ — неделя, когда подключилось много новых источников.
Подключение новых источников: 6 июл. +10 · 13 июл. +12 · 20 июл. +11 · все недели (22) — в таблице
| Неделя | Новых источников | Новых вакансий |
|---|---|---|
| 25 мая | +3 | 15 |
| 1 июн. | +4 | 25 |
| 8 июн. | +4 | 20 |
| 15 июн. | +1 | 21 |
| 22 июн. | +7 | 39 |
| 29 июн. | +8 | 42 |
| 6 июл. | +10 | 90 |
| 13 июл. | +12 | 94 |
| 20 июл. | +11 | 61 |
| 27 июл. | +5 | 32 |
| 3 авг. | +3 | 52 |
| 10 авг. | +5 | 54 |
| 24 авг. | +1 | 39 |
| 31 авг. | +2 | 37 |
| 7 сент. | +6 | 44 |
| 14 сент. | +1 | 56 |
| 21 сент. | +4 | 194 |
| 28 сент. | +3 | 102 |
| 5 окт. | +6 | 117 |
| 12 окт. | +5 | 292 |
| 19 окт. | +6 | 231 |
| 26 окт. | +2 | 169 |
Текущая неделя ещё не закончилась и не показана: неполная неделя выглядела бы как спад.
Неделя — по дате появления вакансии, все статусы; отбор вакансий — то же правило, что у счётчика этой страницы. Источники — различные каналы сбора, их имена не публикуются.
Зарплаты во времени
Медиана зарплат в вакансиях Application Security (AppSec) по неделям, в долларах США в месяц.
Медиана зарплаты, $ в месяц
Ряд начинается с 12 окт.: раньше данных нет.
Только вакансии с зарплатой в долларах и известным периодом (месяц или год), от $500 до $50 000 в месяц. Недели, где таких вакансий меньше 10, пропущены — это «нет данных», а не ноль.
Удалённая работа во времени
Какая доля вакансий Application Security (AppSec) предлагала полностью удалённую работу — по неделям.
Доля удалённых вакансий, %
Доля считается среди вакансий, где формат указан (удалённо, гибрид, офис). Недели, где таких меньше 10, пропущены.
Технологии во времени
Как менялась доля вакансий Application Security (AppSec), где упоминается каждая из главных технологий.
Доля вакансий с технологией, %
Доля — среди вакансий с размеченным стеком; ряд начинается с 10 авг.: раньше метки стека ставились по-другому. Недели, где размеченных вакансий меньше 20, пропущены.
Страны во времени
Как менялась доля вакансий Application Security (AppSec) в каждой из главных стран — по неделям.
Доля вакансий в стране, %
Доля — среди вакансий, где страна известна; на графике пять стран с наибольшим числом вакансий за полгода. Недели, где вакансий с известной страной меньше 20, пропущены. Рост доли страны может означать подключение нового источника в этой стране, а не рост рынка.
Спрос и наблюдаемый пул: Application Security (AppSec)
| Открытый спрос | 920 |
| Наблюдаемый пул | — не публикуется |
⚠ подходящих под вакансию кандидатов пока не считаем: показаны спрос и наблюдаемый пул
Распределение зарплат: Application Security (AppSec)
В каждой десятой вакансии вилка ниже $5 325, в каждой десятой — выше $19 166. Половина вакансий предлагает от $7 083 до $15 416. Выборка: 130.
Гистограмма вилок по вакансиям роли AppSec-инженер строится только по объявлениям с явно указанной вилкой; медиана считается по той же выборке.
География спроса: Application Security (AppSec)
| страна | вакансий | доля |
|---|---|---|
| Соединенные Штаты | 278 | 34,8% |
| Польша | 93 | 11,6% |
| Великобритания | 65 | 8,1% |
| Индия | 49 | 6,1% |
| Канада | 39 | 4,9% |
| Германия | 31 | 3,9% |
| Россия | 26 | 3,3% |
| Сингапур | 18 | 2,3% |
| Португалия | 17 | 2,1% |
| Израиль | 15 | 1,9% |
| Остальные страны | 169 | 21,1% |
Лидер спроса по роли AppSec-инженер — США (278 позиций).
⚠ только число вакансий: зарплата по странам не публикуется
С чем используется вместе
Доля — сколько из 920 вакансий рынка «Application Security (AppSec)» упоминают эту технологию. Порядок — по числу вакансий, не по «силе связи». Обобщения вроде cloud не равны конкретному облаку (AWS, Azure).
В требованиях по роли AppSec-инженер чаще всего встречаются Python, AWS, DevSecOps и Kubernetes.
Спрос по уровням: Application Security (AppSec)
| уровень | вакансий |
|---|---|
| senior | 340 |
| principal | 149 |
| lead | 78 |
| middle | 37 |
| junior | 20 |
Senior и выше — около 91% из 624 вакансий по роли AppSec-инженер с размеченным грейдом.
⚠ только сторона спроса: грейд наблюдаемого пула неизвестен у большинства
Работодатели: Application Security (AppSec)
Спрос распределён между 479 работодателями. На крупнейшего приходится 10.8%, на десятку — 20.7%; остальные 79.3% — длинный хвост.
| доля | значение |
|---|---|
| крупнейший | 10.8% |
| топ-3 | 13.9% |
| топ-10 | 20.7% |
| длинный хвост | 79.3% |
Вакансии по роли AppSec-инженер размещают 479 разных работодателей.
⚠ имена не показываются: кадровые агентства и конечные работодатели пока не различаются классификацией
Откуда Zorky видит этот рынок
Наблюдение идёт из 65 источников; на крупнейший приходится 21.1% — рынок не держится на одном канале.
Вакансии по роли AppSec-инженер приходят в основном из классов источников «ATS и карьерные сайты» и «джоб-борды и агрегаторы».
Свежие вакансии: Application Security (AppSec)
- IAM / Application Security Specialist (SailPoint IIQ) - K/M · PL
- Principal Product Security Engineer · IN
- Application Security Engineer · $18 333
- Senior Application Security Engineer / DevSecOps Engineer · PL
- Application Security Engineer - (5 months Contract) · INT
- Senior Application Security Engineer · IN
- Application Security Specialist · PL
- Application Security Architect + AI (basic) · PL
Соседние рынки
⚠ соседние рынки для сравнения ещё не определены
Как это посчитано
- Вакансия
- открытая вакансия, прошедшая гейт качества и содержащая не менее двух технологий
- Наблюдаемый кандидат
- кандидат, чей стек содержит эту технологию; агрегат, без единой записи наружу
- Подходящий кандидат
- пока не считается
- Окно
- открытые вакансии на момент сборки снимка
О данных
- Некоторые разрезы скрыты: по ним пока недостаточно полноты данных.
- Статистика строится только там, где выборка проходит порог качества.
- Отсутствие блока не означает нулевое значение.
Сейчас скрыто разрезов: 8.
Данные на 2026-11-04
Частые вопросы
Частые вопросы о роли AppSec-инженер — короткие ответы по данным этого же среза.
Чем занимается AppSec-инженер?
AppSec-инженер отвечает за безопасность приложений: моделирует угрозы, ревьюит код и архитектуру, настраивает сканеры, разбирает уязвимости с разработчиками и обучает команды безопасной разработке.
Какие навыки требуют в вакансиях по роли AppSec-инженер?
Нужны опыт разработки хотя бы на одном языке, знание OWASP Top 10 и типовых уязвимостей, SAST/DAST/SCA, моделирование угроз и умение объяснять риски разработчикам. В текущем срезе чаще всего в требованиях встречаются Python, AWS, DevSecOps и Kubernetes.
Нужно ли AppSec-инженеру уметь программировать?
Да: без чтения кода невозможно ни ревью, ни осмысленный разбор находок сканеров. Многие приходят в AppSec из разработки.
Много ли удалённых вакансий по роли AppSec-инженер?
Полную удалёнку допускают 48% объявлений с указанным форматом; всего в срезе 920 открытых позиций.
Узнать подробности рынка Application Security (AppSec)
Полная аналитика по роли — зарплатные вилки, работодатели, динамика и доступные кандидаты. Оставьте контакт, пришлём подробности.