CyberSN-Bericht zu Cybersicherheitsjobs zeigt einen Rückgang von 26 %, während die Nachfrage nach KI-Sicherheitspersonal steigt
CyberSN erfasste bis September 2026 235.786 Stellenausschreibungen im Bereich Cybersicherheit in den USA – ein jährlicher Rückgang um 26,4 %, während die Nachfrage nach KI-Sicherheitsingenieuren um 268,3 % zunahm.
Dieser Kontrast prägt den jüngsten CyberSN-Bericht zu Cybersicherheitsjobs. Arbeitgeber schreiben insgesamt weniger Sicherheitsstellen aus, bauen jedoch eine kleine Gruppe KI-orientierter Rollen rasch aus.
Das Ergebnis ist keine einfache Geschichte darüber, dass künstliche Intelligenz Arbeit in der Cybersicherheit verdrängt. Vielmehr zeigt sich eine deutlichere Verschiebung hin zu den Aufgaben, die Arbeitgeber von Sicherheitsteams erwarten.
Stellenausschreibungen für klassische Security Engineering-, Analyse-, Penetrationstest- und Führungsrollen gingen sämtlich gegenüber den ungewöhnlich hohen Werten von 2025 zurück. Gleichzeitig suchten Unternehmen Spezialisten, die Modelle bewerten, KI-Infrastruktur absichern und neue Formen automatisierter Risiken steuern können.
Auch die Schlagzeilenzahlen benötigen Kontext. Der Vergleichszeitraum 2025 war außergewöhnlich stark, und die Gesamtzahl der Ausschreibungen lag nur rund 4 % unter dem Niveau derselben Monate 2024.
Dennoch verändert sich die Verteilung der Nachfrage. Der Markt honoriert zunehmend Fachkräfte, die etablierte Sicherheitspraktiken mit KI-Engineering, Governance und Datenkompetenz verbinden können.
Das schafft für Beschäftigte und Arbeitgeber gleichermaßen eine schwierige Lage: breit angelegte Einstellungen in der Cybersicherheit stehen einer konzentrierten Nachfrage nach hybriden KI-Sicherheitskompetenzen gegenüber.
Der CyberSN-Bericht zu Cybersicherheitsjobs offenbart einen gespaltenen Markt
Die zentrale Veränderung ist nicht das Verschwinden der Nachfrage nach Cybersicherheit, sondern ihre Konzentration auf weniger und stärker spezialisierte Rollen.
CyberSN zählte von Januar bis September 2026 235.786 Cybersicherheits-Stellenausschreibungen in den USA. Dieser Wert lag unter den 320.210 Ausschreibungen im gleichen Zeitraum 2025.
Der Rückgang um 26,4 % führte zum niedrigsten Januar-bis-September-Wert in CyberSNs Vierjahresvergleich. Die entsprechenden Gesamtzahlen betrugen 273.498 im Jahr 2023 und 244.911 im Jahr 2024.
Diese Zahlen stammen aus dem Bericht zu Cybersicherheitsjobs der Organisation. CyberSN aggregierte von JobSpikr bereitgestellte US-Stellenanzeigen und schloss doppelte Ausschreibungen bereits an der Quelle aus.
Anschließend ordnete CyberSN die Anzeigen einer Taxonomie mit 45 funktionalen Rollen in zehn Kategorien zu. Diese Methode misst die von Arbeitgebern nachgefragte Arbeit, statt sich vollständig auf uneinheitliche Stellentitel zu verlassen.
Diese Unterscheidung ist wichtig, weil der Titel „Security Engineer“ mehrere unterschiedliche Aufgaben beschreiben kann. Ein Arbeitgeber benötigt möglicherweise Expertise für Cloud-Zugriffe, während ein anderer die Bewertung von Modellen und automatisierte Reaktionen auf Vorfälle erwartet.
CyberSN betont zudem, dass seine Zahlen Ausschreibungen zählen, nicht beschäftigte Personen oder tatsächlich erfolgte Einstellungen. Ein Unternehmen kann mehrere Stellen ausschreiben, eine Anzeige zurückziehen oder eine Position unbesetzt lassen.
Der Bericht misst daher Signale der Arbeitgebernachfrage. Er belegt nicht, wie viele Menschen ihre Arbeit verloren haben oder ob jede ausgeschriebene Stelle einer genehmigten Einstellung entsprach.
Der jährliche Rückgang fällt im Vergleich mit 2024 zudem weniger gravierend aus. Die Gesamtzahl von 2026 lag etwa 3,7 % unter den 244.911 Ausschreibungen des entsprechenden Zeitraums jenes Jahres.
Acht der ersten neun Monate 2026 lagen unter ihren Vergleichswerten von 2025. Im September erreichte der Anteil der Ausschreibungen mit Erwähnungen von KI- oder Machine-Learning-Begriffen jedoch 20 %.
Für den gesamten Neunmonatszeitraum erwähnten 14,6 % der erfassten Ausschreibungen diese Begriffe. Das lag leicht unter dem Anteil von 15,1 % ein Jahr zuvor.
Beide Muster können gleichzeitig bestehen, weil der Gesamtmarkt schrumpfte, während die KI-bezogene Sprache gegen Ende des Zeitraums an Dynamik gewann. Auch ein stabiler Anteil kann erhebliche Veränderungen innerhalb bestimmter Rollen verdecken.
CyberSN fand 2.409 Ausschreibungen für KI-Sicherheitsingenieure, ein Anstieg um 268,3 % gegenüber dem vergleichbaren Zeitraum 2025. Die Zahl der Ausschreibungen für Cyber Data Scientists stieg um 203,5 % auf 1.493.
Diese Rollen bleiben im Vergleich zu etablierten Kategorien klein. Ausschreibungen für Security Engineers beliefen sich auf 44.083, während jene für Security Analysts 24.095 erreichten.
Die Wachstumsraten sind dennoch aussagekräftig, weil sie die Richtung neuer Investitionen zeigen. Arbeitgeber scheinen spezialisierte Positionen zu definieren, statt KI-Aufgaben lediglich jeder bestehenden Rolle hinzuzufügen.
SecurityWeek bezeichnete die Ergebnisse als „mixed bag“, weil der Bericht Schrumpfung mit klaren Wachstumsfeldern kombiniert. Die Arbeitsmarktanalyse warnte ebenfalls davor, Ausschreibungen als endgültige Beschäftigungsergebnisse zu behandeln.
Hier beginnt die Spannung. Cybersicherheit bleibt strategisch wichtig, doch Arbeitgeber werden selektiver bei der Frage, welche Fähigkeiten zusätzliche Stellen rechtfertigen.
Sinkende Ausschreibungen bedeuten nicht, dass die Sicherheitsnachfrage verschwunden ist
Der Rückgang um 26,4 % misst eine Einstellungsanpassung nach einem starken Jahr, nicht einen Einbruch des grundlegenden Bedarfs an Cybersicherheit um 26,4 %.
Der deutlichste Beleg ergibt sich aus dem historischen Vergleich. CyberSN verzeichnete bis September 2025 320.210 Ausschreibungen, deutlich mehr als 2023 und 2024.
Dieser Höchstwert als Ausgangsbasis lässt den Rückgang von 2026 besonders dramatisch erscheinen. Der Vergleich von 2026 mit 2024 ergibt eine wesentlich kleinere Differenz.
CyberSN beansprucht nicht, die Gründe für die Marktveränderung zu kennen. Der Bericht konzentriert sich ausdrücklich darauf, was Arbeitgeber ausgeschrieben haben, und nicht auf die Budgetentscheidungen oder Organisationsstrategien hinter diesen Anzeigen.
Mehrere Erklärungen können gleichzeitig zutreffen. Unternehmen können Einstellungen verlangsamen, Verantwortlichkeiten bündeln, sich stärker auf Auftragnehmer stützen oder Positionen auf neue technische Anforderungen ausrichten.
Ein Rückgang bereinigter Ausschreibungen kann auch auf eine längere Mitarbeiterbindung oder weniger Ersatzsuchen hindeuten. Er beweist nicht automatisch, dass Sicherheitsteams im gleichen Tempo schrumpfen.
Langfristige staatliche Prognosen liefern einen weiteren nützlichen Bezugspunkt. Das US Bureau of Labor Statistics erwartet, dass die Beschäftigung von Informationssicherheitsanalysten zwischen 2024 und 2034 um 29 % wächst.
Die Behörde prognostiziert in diesem Jahrzehnt etwa 16.000 offene Stellen pro Jahr. Ihr Berufsausblick führt die Nachfrage teilweise auf Cyberangriffe, die Einführung von KI und den wachsenden digitalen Handel zurück.
BLS-Prognosen und CyberSN-Ausschreibungszahlen messen unterschiedliche Dinge. BLS modelliert die langfristige Beschäftigung in Berufen, während CyberSN aktuelle Anzeigen über eine breitere Sicherheitstaxonomie hinweg analysiert.
Zusammen beschreiben sie einen Markt mit dauerhaftem Sicherheitsbedarf und instabilen Einstellungsmustern. Unternehmen benötigen weiterhin Schutz, doch dieser Bedarf garantiert keine gleichmäßige Nachfrage in jedem Quartal oder jeder Rolle.
Der Rückgang war besonders bei etablierten Positionen sichtbar. Ausschreibungen für Security Engineers sanken gegenüber dem vergleichbaren Zeitraum 2025 um 32,3 %, jene für Security Analysts um 30,5 %.
Ausschreibungen für Penetration Tester gingen um 45,9 % auf 3.063 zurück. Die Zahl der Threat-Hunter-Ausschreibungen sank um 40 % auf 1.013, während die Anzeigen für Cybersecurity Project Manager um 39,4 % auf 783 fielen.
Ausschreibungen für Cyber Insider Threat Analysts verzeichneten den stärksten ausgewiesenen Rückgang. Sie sanken im Neunmonatszeitraum um 55,6 % auf 1.088.
Auch die Einstellungen für Führungspositionen schwächten sich ab. CyberSN zählte 2.832 Ausschreibungen mit Titeln im Bereich Information Security Officer, darunter Positionen als Chief und Business Information Security Officer.
Das waren 38,9 % weniger als die 4.632 Ausschreibungen bis September 2025. Es lag jedoch nahe bei den 2.808 Ausschreibungen in denselben Monaten 2024.
Quartalsbewegungen erschweren den Jahresvergleich zusätzlich. Die CISO-Ausschreibungen stiegen vom zweiten zum dritten Quartal 2026 um 19,5 %.
Ausschreibungen für Security Architects legten im gleichen Quartalsabstand um 14 % zu. Die Anzeigen für Application Security Engineers stiegen um 9,9 %, während jene für Security Engineers um 7,9 % zunahmen.
Diese Erholungen heben die jährlichen Rückgänge nicht auf. Sie zeigen, warum ein einzelner Prozentsatz nicht den gesamten Arbeitsmarkt für Cybersicherheit beschreiben kann.
Der Bericht ergab zudem, dass 22,9 % der Ausschreibungen als Remote-Stellen gekennzeichnet waren. Verträge machten 9,2 % der Anzeigen mit einem erkannten Beschäftigungstyp aus, ein Anstieg um 1,4 Prozentpunkte.
Auftragsbasierte Einstellungen können Unternehmen ermöglichen, eine Fähigkeit zu testen, bevor sie dauerhafte Positionen genehmigen. Sie können aber auch Risiken von Arbeitgebern auf Beschäftigte verlagern, ohne stabile Beschäftigung auszubauen.
Für Arbeitssuchende ist die praktische Botschaft ernüchternd. Die breite Nachfrage bleibt bestehen, doch Arbeitgeber definieren engere Anforderungen und zeigen bei vielen klassischen Karrierewegen weniger Dringlichkeit.
Für Unternehmen können weniger Ausschreibungen einen irreführenden Eindruck von Effizienz erzeugen. Unerledigte Verantwortlichkeiten bleiben bestehen, wenn Teams Rollen zusammenlegen oder Einstellungen aufschieben.
Die Nachfrage nach KI-Sicherheitsingenieuren wächst von einer kleinen Basis aus
Die Nachfrage nach KI-Sicherheitsingenieuren steigt rasch, doch 2.409 Ausschreibungen können Rückgänge in einem Markt mit mehr als 235.000 Anzeigen nicht ausgleichen.
Der Anstieg um 268,3 % ist die stärkste Trendwende des Berichts. Er deutet darauf hin, dass Arbeitgeber über allgemeine Forderungen nach „KI-Kenntnissen“ hinausgehen und Stellen schaffen, die der Absicherung von KI-Systemen gewidmet sind.
Ein KI-Sicherheitsingenieur wendet Sicherheitskontrollen auf Modelle, Trainingsdaten, Inferenzsysteme und Anwendungen an, die künstliche Intelligenz nutzen. Die Tätigkeit kann auch das Testen KI-gestützter Angriffe umfassen.
Diese Verantwortlichkeiten unterscheiden sich davon, einen Assistenten lediglich zur Zusammenfassung von Warnmeldungen zu verwenden. Sie erfordern ein Verständnis dafür, wie sich KI-Systeme verhalten, mit Daten verbunden sind und Entscheidungen in Produktionsumgebungen treffen.
Der kleine Ausgangswert ist ein wesentlicher Kontext. Eine Rolle kann sich verdreifachen und dennoch nur einen bescheidenen Marktanteil behalten.
Ausschreibungen für KI-Sicherheitsingenieure machten etwa 1 % der insgesamt von CyberSN erfassten Stellenanzeigen aus. Das macht die Rolle strategisch bemerkenswert, aber noch nicht zu einem Ersatzmarkt für verdrängte Analysten oder Manager.
Die Nachfrage nach Cyber Data Scientists zeigt ein ähnliches Muster. Ihr Anstieg um 203,5 % führte zu 1.493 Ausschreibungen und lag damit weiterhin deutlich unter den größten traditionellen Kategorien.
Die breitere Verteilung liefert stärkere Hinweise auf einen Kompetenzwandel. KI-Bezüge erschienen in 32,7 % der Forschungsausschreibungen, ein Anstieg um 11,7 Prozentpunkte.
Sie fanden sich in 23,3 % der Ausschreibungen im Bereich Offensive Security und in 19,8 % der Anzeigen für Governance, Risk und Compliance. Diese Anteile stiegen um 4,8 beziehungsweise 2,1 Prozentpunkte.
Forschungsrollen können die Untersuchung neuer Angriffstechniken oder die Bewertung des Modellverhaltens umfassen. Offensive Teams testen Systeme vor Angreifern, auch durch Red Teaming und adversariale Übungen.
Teams für Governance, Risk und Compliance übersetzen technische Risiken in Richtlinien, Kontrollen und verantwortliche Entscheidungen. KI erweitert diese Arbeit, weil Modellverhalten schwer vorhersehbar oder prüfbar sein kann.
Separate Forschung des von Cisco geführten AI Workforce Consortium bestätigt die Richtung. Sie untersuchte die Nachfrage nach Cybersicherheitsjobs in den G7-Volkswirtschaften anhand von Daten von Indeed, Cornerstone und Lightcast.
Das Konsortium stellte fest, dass der Anteil der Cybersicherheitsausschreibungen mit erforderlichen KI-Kompetenzen von Oktober 2025 bis März 2026 durchschnittlich 28,5 % betrug. Das war doppelt so viel wie im vergleichbaren Zeitraum ein Jahr zuvor.
Die KI-Sicherheitsstudie identifizierte fünf wiederkehrende Kompetenzbereiche: Python, Context Engineering, KI-Sicherheit, Agent Orchestration und Machine-Learning Operations.
Diese Kategorien erklären, weshalb der Übergang Reibung erzeugt. Nur wenige Fachkräfte begannen ihre Karriere mit gleicher Tiefe in Sicherheitsarchitektur, Software Engineering, Datensystemen und Modellverhalten.
Arbeitgeber können darauf reagieren, indem sie seltene hybride Spezialisten einstellen. Sie können auch bestehende Mitarbeitende weiterbilden, die Expertise mehrerer Personen bündeln oder Stellen rund um multidisziplinäre Teams neu gestalten.
Das Konsortium stellte eine starke Präferenz für Kandidaten mit Senior-Titeln fest. Stellenanzeigen für erfahrene Cybersecurity-Fachkräfte wuchsen im G7-Vergleich deutlich schneller als Anzeigen mit Junior-Titeln.
Das schafft ein Erfahrungsparadox. Arbeitgeber suchen Beschäftigte, die neue Systeme bereits verstehen, obwohl diese Systeme zu neu sind, um herkömmliche Erfahrungsanforderungen zu erfüllen.
Der eigene Bericht von CyberSN stufte auf Basis der von JobSpikr abgeleiteten Klassifizierung nur 9,5 % der Stellenanzeigen als Einstiegspositionen ein. Diese Zahl sollte mit Vorsicht gelesen werden, da Arbeitgeber häufig hohe Erfahrungserwartungen formulieren, ohne Senior-Titel zu verwenden.
Dennoch ist das Marktsignal eindeutig. Unternehmen wollen sofortige operative Kompetenz und zögern, lange Lernphasen zu finanzieren.
Dieser Druck betrifft auch etablierte Fachkräfte. Ein Penetrationstester kann seine bisherige Arbeit nicht einfach in AI Red Teaming umbenennen, ohne modellspezifische Fehlermuster zu erlernen.
Ebenso versteht ein AI Engineer nicht automatisch Identitätskontrollen, Threat Modeling, Incident Response oder regulierte Risiken. Die wachsenden Positionen liegen an der Schnittstelle zweier anspruchsvoller Disziplinen.
Fachkräfte können sich vorbereiten, indem sie angewandte Arbeit dokumentieren, statt unzusammenhängende Schlagwörter zu sammeln. Ein praxisnahes Portfolio könnte Modellevaluierung, Datenzugriff, Logging und Incident Response in einem Projekt verbinden.
Engineering-Teams benötigen außerdem durchsuchbare Aufzeichnungen über Architekturentscheidungen, Testergebnisse und bekannte Einschränkungen. Eine gemeinsame technische Wissensbasis kann helfen, diese Nachweise teamübergreifend für Security- und AI-Teams zu bewahren.
Das Ziel besteht nicht darin, jedem neuen Tool hinterherzujagen. Es geht darum zu zeigen, dass bewährtes Sicherheitsurteil weiterhin funktioniert, wenn Modelle und autonome Agents Teil der Architektur werden.
Traditionelle Rollen übernehmen AI-Arbeit, auch wenn die Titel gleich bleiben
Der größere Wandel am Arbeitsmarkt findet innerhalb vertrauter Rollen statt, in denen AI-Aufgaben zunehmend zum gewöhnlichen Sicherheitsalltag gehören.
CyberSN stellte fest, dass 14,6 % aller erfassten Stellenanzeigen Begriffe aus AI oder Machine Learning enthielten. Dieser Anteil war gegenüber dem entsprechenden Zeitraum 2025 nahezu unverändert.
Auf den ersten Blick wirkt die stabile Zahl unvereinbar mit der stark steigenden Nachfrage nach Spezialisten. Die Erklärung liegt darin, wie sich Verantwortlichkeiten und Titel überschneiden.
CyberSN behandelt den AI Security Engineer als Rolle innerhalb der umfassenderen Funktion des Security Engineer. Diese Reihe wird zur Einordnung dargestellt, ohne sie separat zu den Gesamtsummen hinzuzurechnen.
Ein Arbeitgeber könnte eine Stelle als Security Engineer ausschreiben und zugleich erwarten, dass Kandidaten Modellzugriffe prüfen, Agent-Aktivitäten überwachen und Retrieval-Pipelines schützen. Ein anderer Arbeitgeber könnte den ausdrücklichen Titel AI Security verwenden.
Der Unterschied im Titel weist nicht zwangsläufig auf unterschiedliche Fähigkeiten hin. Er kann organisatorische Reife, Vergütungsstrukturen oder die Sprache widerspiegeln, die ein Recruiter versteht.
Dadurch konkurriert die breite Cybersecurity-Einstellung mit der Spezialisierung. Teams können nicht davon ausgehen, dass jeder traditionelle Kandidat AI-Kenntnisse mitbringt, können aber auch nicht jedes neue Risiko mit einem eigenen Spezialisten besetzen.
Besonders akut ist der Druck in Security Operations Centers. AI kann Alerts zusammenfassen, Untersuchungen anreichern, Abfragen vorschlagen und repetitive Reaktionsschritte automatisieren.
Automatisierung kann Routinearbeit reduzieren, ohne die Gesamtverantwortung zu verringern. Schnellere Analysen ermöglichen es Teams oft, mehr Ereignisse zu untersuchen, mehr Daten einzubinden und auf eine größere Angriffsfläche zu reagieren.
AI-Systeme erzeugen zudem eigene Sicherheitsarbeit. Teams müssen Modellzugriffe kontrollieren, Prompts und Ausgaben prüfen, angebundene Daten schützen und automatisierte Aktionen überwachen.
Ein Agent mit der Berechtigung, E-Mails zu durchsuchen oder Infrastruktur zu verändern, birgt ein anderes Risiko als ein Chatbot ohne externen Zugriff. Seine Fehler können Systemgrenzen überschreiten.
Security-Fachkräfte müssen daher sowohl adversarialen Missbrauch als auch unbeabsichtigtes Versagen verstehen. Sie müssen bewerten, worauf ein AI-System zugreifen, was es speichern, offenlegen oder verändern kann.
Die Einstellungstrends in der Cybersecurity zeigen auch Druck auf das Management. Anzeigen für Director-Positionen sanken um 32,5 %, Lead-Positionen gingen um 41 % zurück und Manager-Stellen fielen im Jahresvergleich um 24,4 %.
Diese Zahlen legen nahe, dass Arbeitgeber nicht einfach AI-Spezialisten über unveränderte Organisationsebenen setzen. Einige überdenken, wie viele Führungspositionen und Koordinierungsrollen sie benötigen.
Governance-Verantwortlichkeiten verschwinden jedoch nicht. CyberSN stellte fest, dass Governance, Risk und Compliance ihren Anteil an allen Stellenanzeigen seit 2023 um 5,4 Prozentpunkte erhöhten.
Auch Stellenanzeigen für Cybersecurity- und Datenschutzjuristen stiegen im Jahresvergleich um 9,1 % auf 24.193. Diese Rolle wurde zu einer der größten Kategorien des Berichts.
Der Wandel ist nachvollziehbar, da Organisationen vor Fragen stehen, die Automatisierung allein nicht entscheiden kann. Jemand muss akzeptable Risiken festlegen, Verantwortlichkeit zuweisen und Compliance dokumentieren.
Technische AI-Sicherheitsarbeit und Governance verstärken sich daher gegenseitig. Engineers identifizieren das Verhalten von Systemen, während Rechts- und Risikospezialisten bestimmen, welches Verhalten die Organisation akzeptieren kann.
Am stärksten unter Druck stehen Beschäftigte, deren Rollen als enge Sammlung wiederholbarer Aufgaben behandelt werden. Die robustesten Positionen verbinden technische Umsetzung mit Urteilsvermögen, Kommunikation und Verantwortungsübernahme.
Das bedeutet nicht, dass jeder Analyst zum Machine-Learning-Engineer werden muss. Es bedeutet, dass Analysten genügend AI-Kompetenz benötigen, um Systeme zu untersuchen, die Modelle einsetzen, und Tools zu bewerten, die eine Automatisierung der Sicherheit versprechen.
Arbeitgeber haben eine entsprechende Verpflichtung. Eine lange Liste von AI-Anforderungen zu bestehenden Stellenausschreibungen hinzuzufügen, schafft keine qualifizierten Kandidaten.
Teams benötigen realistische Rollengrenzen, Zugang zu Weiterbildung und betreute Möglichkeiten, Erfahrung aufzubauen. Andernfalls belohnt der Einstellungsmarkt aufgeblähte Lebensläufe statt verlässlicher Fähigkeiten.
Was die Zahlen über AI und Cybersecurity-Einstellungen nicht beweisen können
Der Bericht zeigt eine Korrelation zwischen Marktrückgang und Spezialistenwachstum, beweist aber nicht, dass AI den allgemeinen Rückgang verursacht hat.
CyberSN beschreibt seine Analyse als einen „Was“-Bericht, nicht als einen „Warum“-Bericht. Diese methodische Begrenzung sollte jede Schlussfolgerung aus den Zahlen prägen.
Der Datensatz zeigt nicht, ob Arbeitgeber Positionen gestrichen haben, weil Automatisierung Aufgaben ersetzt hat. Er misst auch keine internen Versetzungen, Beförderungen, gehaltenen Mitarbeiter oder nicht ausgeschriebene Einstellungen.
Eine Stellenanzeige kann verschwinden, weil eine Position besetzt wurde. Sie kann auch verschwinden, weil ein Budget eingefroren wurde oder ein Arbeitgeber die Recruiting-Plattform gewechselt hat.
Der Bericht verwendet Anzeigen aus den US-Jobbörsen- und Fortune-500-Datensätzen von JobSpikr. Seine Methoden zur Entfernung von Duplikaten und zur Taxonomie verbessern die Konsistenz, können aber nicht jeden Einstellungskanal erfassen.
Recruiter nutzen für spezialisierte Positionen zunehmend private Netzwerke, interne Empfehlungen und direkte Ansprache. Diese Kanäle können sehr wichtig sein, wenn Kandidaten knapp sind.
Die Vergleiche auf Rollenebene hängen zudem von Titelsuchen und Beschreibungsfiltern ab. CyberSN weist darauf hin, dass einige Reihen umfassendere Suchabfragen überschneiden, während bestimmte allgemeine Titel für die Aufnahme cyberbezogene Begriffe erfordern.
Diese Entscheidungen sind nachvollziehbar, führen jedoch zu Klassifizierungsunsicherheit. Stellenbeschreibungen enthalten häufig angestrebte Fähigkeiten, die Beschäftigte nach der Einstellung kaum einsetzen.
AI-Terminologie ist für dieses Problem besonders anfällig. Unternehmen können „generative AI“ oder „LLM“ in eine Anzeige aufnehmen, ohne eine aussagekräftige operative Verantwortung zu definieren.
Der Jahresvergleich beginnt zudem mit einer außergewöhnlichen Basis. Die Gesamtzahl der Anzeigen 2025 lag über den Werten von 2023 und 2024, sodass ein Teil des Rückgangs 2026 eine Normalisierung darstellt.
Die Führungsdaten verdeutlichen diesen Effekt. CISO-Stellenanzeigen fielen gegenüber 2025 deutlich, kehrten jedoch fast exakt auf ihr Niveau von 2024 zurück.
Die Beschleunigung im September verdient ähnliche Vorsicht. Ein monatlicher Anteil von 20 % an Stellenanzeigen mit AI-Bezug ist bemerkenswert, doch ein einzelner Monat begründet keinen dauerhaften Trend.
CyberSN identifizierte in mehreren anderen Kategorien Spitzenwerte einzelner Monate und behandelte sie getrennt von Trends. Das Momentum bei AI-bezogenen Themen benötigt dieselbe disziplinierte Beobachtung.
Andere Datensätze können zu anderen Ergebnissen gelangen, weil sie unterschiedliche Regionen, Plattformen und Definitionen abdecken. Die G7-Studie von Cisco stellte in einem früheren Sechsmonatszeitraum eine steigende Gesamtnachfrage nach Cybersecurity fest.
Das widerlegt den US-Rückgang von CyberSN nicht. Es zeigt, wie Geografie, Zeitpunkt und Taxonomie die scheinbare Richtung des Marktes verändern können.
Befragungen von Beschäftigten ergänzen eine weitere Perspektive. Die ISC2 workforce study stellte fest, dass Fachkräfte, die AI nutzen, im Allgemeinen Chancen für neue Arbeitsplätze und Kompetenzentwicklung sahen.
Optimismus in Umfragen beweist nicht, dass Arbeitgeber Beschäftigtenzahlen erhalten werden. Rückläufige Stellenanzeigen beweisen nicht, dass AI den Beruf abschaffen wird.
Die belastbarste Interpretation liegt zwischen diesen Aussagen. AI verändert die Zusammensetzung der Nachfrage schneller, als sie den grundlegenden Bedarf an Security-Expertise löst.
Dieser Übergang kann Beschäftigten dennoch schaden. Ein Markt kann langfristige Nachfrage aufrechterhalten und zugleich kürzere Karriereleitern sowie weniger zugängliche Einstiegsmöglichkeiten schaffen.
Er kann Organisationen auch belasten. Die Bündelung von Verantwortlichkeiten bei erfahrenen Hybrid-Spezialisten schafft Engpässe und erschwert die Nachfolgeplanung.
Leser sollten daher zwei einfachen Erzählungen widerstehen. Cybersecurity bricht weder wegen AI zusammen, noch ist sie durch dauerhaften Fachkräftemangel vor Automatisierung geschützt.
Die gegenwärtige Evidenz beschreibt eine Umverteilung. Die Unsicherheit betrifft ihr Ausmaß, ihre Dauerhaftigkeit und ihre Auswirkungen auf Menschen, die in das Berufsfeld einsteigen.
Drei Signale werden zeigen, ob der Wandel dauerhaft ist
Die nächsten drei Signale sind das Volumen spezialisierter Stellen, breitere AI-Anforderungen und eine Erholung in grundlegenden Security-Rollen.
Erstens sollte die absolute Zahl der Stellenanzeigen für AI Security Engineers bis Ende 2026 und in die ersten Monate 2027 beobachtet werden.
Eine weitere dreistellige Wachstumsrate würde Aufmerksamkeit erregen, doch die Ausgangsbasis ist wichtiger. Ein Wachstum von 2.409 Anzeigen auf eine anhaltende Nachfrage im fünfstelligen Bereich würde die Spezialisierungsthese stärken.
Ein Plateau würde darauf hindeuten, dass Arbeitgeber zunächst eine Schicht von Experten benötigten, nicht aber eine völlig neue Beschäftigungskategorie. Ein Rückgang würde Behauptungen einer dauerhaften Neuausrichtung des Einstellungsmarkts schwächen.
Zweitens sollte verfolgt werden, wie häufig AI-Fähigkeiten in gewöhnlichen Positionen in Security Engineering, Governance, Offensive Security und Forschung erscheinen.
Der September-Anteil von 20 % bietet einen nützlichen Referenzwert. Anhaltendes Wachstum über mehrere Monate hinweg würde zeigen, dass sich AI-Erwartungen über Spezialistentitel hinaus verbreiten.
Die Details werden wichtiger sein als allgemeine Erwähnungen. Anforderungen rund um Modellsicherheit, Agent-Orchestrierung, Evaluierung, Datenkontrollen oder AI-Incident-Response weisen auf operative Einführung hin.
Vage Hinweise auf „AI-Vertrautheit“ liefern schwächere Evidenz. Sie können eher Recruiting-Mode als tatsächliche Veränderungen der Arbeit widerspiegeln.
Drittens sollte das Wachstum spezialisierter Stellen mit der Einstellung von Security Analysts, Penetration Testern, Threat Huntern, Managern und Berufseinsteigern verglichen werden.
Eine Erholung dieser Rollen bei anhaltender AI-Einstellung würde auf Expansion hindeuten. Arbeitgeber würden neue Fähigkeiten hinzufügen, ohne den breiteren Berufsstand auszuhöhlen.
Anhaltende Rückgänge würden eine schwierigere Schlussfolgerung stützen. Organisationen würden Budgets auf erfahrene Spezialisten konzentrieren und zugleich konventionelle Wege in die Cybersecurity verringern.
Die Quartalsentwicklung liefert bereits ein vorsichtig positives Signal. Stellenanzeigen für Security Engineer, Application Security Engineer, Security Architect und CISO verbesserten sich alle gegenüber dem zweiten Quartal.
Diese Verbesserung muss anhalten, bevor sie die jährlichen Rückgänge aufwiegen kann. Saisonale Einstellungsmuster und isolierte Spitzen können kurze Zeitfenster leicht verzerren.
Kandidaten sollten auf bestehenden Kompetenzen aufbauen, ohne zentrale Sicherheitspraktiken zu vernachlässigen. Bedrohungsmodellierung, Zugriffskontrolle, Softwaresicherheit, Incident Response und Governance bleiben entscheidend.
KI-Wissen wird wertvoll, wenn es diese Grundlagen erweitert. Es wird fragil, wenn es nur aus Tool-Kenntnissen oder Begriffen rund um das Schreiben von Prompts besteht.
Personalverantwortliche sollten angewandtes Urteilsvermögen prüfen, statt unmögliche Anforderungslisten zusammenzustellen. Sie sollten zwischen Fähigkeiten unterscheiden, die beim Einstieg erforderlich sind, und solchen, die Beschäftigte sicher entwickeln können.
Führungskräfte sollten zudem hinterfragen, ob niedrigere Ausschreibungszahlen echte Produktivitätssteigerungen oder aufgeschobene Risiken widerspiegeln. Eine nicht ausgeschriebene Stelle bedeutet nicht, dass die zugrunde liegende Arbeit verschwunden ist.
Der CyberSN-Bericht zu Cybersecurity-Jobs erfasst letztlich einen Arbeitsmarkt im Wandel, kein feststehendes Ergebnis. Seine wichtigste Erkenntnis ergibt sich aus dem Gegensatz zwischen Umfang und Richtung.
Traditionelle Rollen machen weiterhin den Großteil der offenen Stellen aus, während die Nachfrage nach AI Security Engineers zeigt, wo Arbeitgeber neue Risiken erwarten. Beide Tatsachen sind relevant.
Wird die Einstellung von Spezialisten den Beruf erweitern, oder wird sie Cybersecurity auf eine kleinere Gruppe erfahrener Hybridrollen verengen? Die nächsten Berichtszeiträume sollten darauf eine Antwort geben.
