Le rapport CyberSN sur l’emploi en cybersécurité révèle une baisse de 26 % alors que les recrutements en sécurité de l’IA explosent

CyberSN a recensé 235 786 offres d’emploi américaines en cybersécurité jusqu’en septembre 2026, soit une baisse annuelle de 26,4 %, tandis que la demande d’ingénieurs en sécurité de l’IA a augmenté de 268,3 %.

Ce contraste définit le dernier rapport CyberSN sur l’emploi en cybersécurité. Les employeurs publient globalement moins de postes dans la sécurité, tout en développant rapidement un petit groupe de fonctions axées sur l’IA.

Il ne s’agit donc pas simplement d’une histoire d’intelligence artificielle éliminant le travail en cybersécurité. C’est plutôt une évolution marquée des missions que les employeurs souhaitent confier aux équipes de sécurité.

Les offres pour l’ingénierie de sécurité traditionnelle, l’analyse, les tests d’intrusion et les postes de direction ont toutes diminué par rapport aux niveaux exceptionnellement élevés de 2025. Dans le même temps, les organisations recherchent des spécialistes capables d’évaluer les modèles, de sécuriser l’infrastructure IA et de gérer de nouvelles formes de risques automatisés.

Les chiffres principaux exigent aussi d’être replacés dans leur contexte. La période de comparaison de 2025 a été exceptionnellement dynamique, et le total des offres n’était inférieur que d’environ 4 % à celui des mêmes mois de 2024.

Malgré cela, la répartition de la demande évolue. Le marché récompense de plus en plus les professionnels capables de relier les pratiques de sécurité établies à l’ingénierie de l’IA, à la gouvernance et à l’expertise des données.

Cela crée un défi difficile, tant pour les salariés que pour les employeurs : un recrutement large en cybersécurité face à une demande concentrée pour des compétences hybrides en sécurité de l’IA.

Le rapport CyberSN sur l’emploi en cybersécurité révèle un marché divisé

Le changement central n’est pas la disparition de la demande en cybersécurité, mais sa concentration sur un nombre plus restreint de rôles plus spécialisés.

CyberSN a comptabilisé 235 786 offres américaines en cybersécurité entre janvier et septembre 2026. Ce total est en baisse par rapport aux 320 210 offres enregistrées sur la même période en 2025.

Ce recul de 26,4 % a produit le plus faible total de janvier à septembre dans la comparaison sur quatre ans de CyberSN. Les totaux correspondants étaient de 273 498 en 2023 et de 244 911 en 2024.

Ces chiffres proviennent du rapport sur l’emploi en cybersécurité de l’organisation. CyberSN a agrégé des offres américaines fournies par JobSpikr et a exclu les annonces en double à la source.

CyberSN a ensuite associé les offres à une taxonomie comprenant 45 rôles fonctionnels répartis en dix catégories. Cette méthode mesure le travail demandé par les employeurs, plutôt que de dépendre entièrement d’intitulés de poste incohérents.

Cette distinction est importante, car le titre « security engineer » peut désigner plusieurs métiers différents. Un employeur peut rechercher une expertise en accès au cloud, tandis qu’un autre attend une évaluation des modèles et une réponse automatisée aux incidents.

CyberSN souligne également que ses chiffres comptabilisent des offres, et non des personnes employées ou des recrutements finalisés. Une même entreprise peut annoncer plusieurs postes, retirer une offre ou laisser un poste vacant.

Le rapport mesure donc des signaux de demande des employeurs. Il ne permet pas d’établir combien de personnes ont perdu leur emploi ni si chaque poste annoncé correspondait à un recrutement approuvé.

Le recul annuel paraît également moins marqué comparé à 2024. Le total de 2026 était inférieur d’environ 3,7 % aux 244 911 offres enregistrées pendant la période équivalente cette année-là.

Huit des neuf premiers mois de 2026 sont restés en dessous de leurs équivalents de 2025. Cependant, en septembre, 20 % des offres mentionnaient des termes liés à l’IA ou au machine learning.

Sur l’ensemble de la période de neuf mois, 14,6 % des offres suivies mentionnaient ces termes. Ce chiffre était légèrement inférieur à la part de 15,1 % enregistrée un an plus tôt.

Ces deux tendances peuvent coexister, car le marché total s’est contracté alors que le vocabulaire de l’IA a gagné du terrain en fin de période. Une part stable peut aussi masquer des changements importants au sein de rôles précis.

CyberSN a relevé 2 409 offres d’ingénieurs en sécurité de l’IA, soit une hausse de 268,3 % par rapport à la période comparable de 2025. Les offres de data scientists spécialisés en cyber ont augmenté de 203,5 %, à 1 493.

Ces rôles restent modestes face aux catégories établies. Les offres de security engineers ont totalisé 44 083, tandis que celles de security analysts ont atteint 24 095.

Les taux de croissance demeurent significatifs, car ils indiquent la direction des nouveaux investissements. Les employeurs semblent définir des postes spécialisés plutôt que de simplement ajouter des tâches liées à l’IA à chaque fonction existante.

SecurityWeek a qualifié ces conclusions de « mixed bag », car le rapport combine une contraction avec des zones d’expansion nettes. Son analyse du marché du travail a également mis en garde contre le fait de considérer les offres comme des résultats définitifs en matière d’emploi.

C’est là que commence la tension. La cybersécurité demeure stratégiquement importante, mais les employeurs deviennent plus sélectifs quant aux capacités qui justifient des effectifs supplémentaires.

La baisse des offres ne signifie pas que la demande en sécurité a disparu

La baisse de 26,4 % mesure un réajustement des recrutements après une année forte, et non un effondrement de 26,4 % du besoin sous-jacent en cybersécurité.

L’élément le plus clair provient de la comparaison historique. CyberSN a recensé 320 210 offres jusqu’en septembre 2025, bien au-dessus des totaux de 2023 comme de 2024.

Prendre ce sommet comme référence rend le recul de 2026 particulièrement spectaculaire. Comparer 2026 à 2024 fait apparaître un écart bien plus faible.

CyberSN ne prétend pas savoir pourquoi le marché a changé. Son rapport se concentre explicitement sur ce que les employeurs ont annoncé, plutôt que sur les décisions budgétaires ou les stratégies organisationnelles qui sous-tendent ces annonces.

Plusieurs explications peuvent se combiner. Les entreprises peuvent ralentir les recrutements, consolider les responsabilités, s’appuyer davantage sur des prestataires ou redéfinir les postes autour de besoins techniques émergents.

Une baisse des offres sans doublons peut également refléter une meilleure rétention des employés ou moins de recherches de remplaçants. Elle ne prouve pas automatiquement que les équipes de sécurité diminuent au même rythme.

Les projections gouvernementales à long terme fournissent un autre point de référence utile. Le Bureau of Labor Statistics américain prévoit une croissance de 29 % de l’emploi des analystes en sécurité de l’information entre 2024 et 2034.

L’agence prévoit environ 16 000 ouvertures par an sur cette décennie. Ses perspectives professionnelles attribuent notamment cette demande aux cyberattaques, à l’adoption de l’IA et à l’expansion du commerce numérique.

Les projections du BLS et les décomptes d’offres de CyberSN mesurent des réalités différentes. Le BLS modélise l’emploi professionnel à long terme, tandis que CyberSN analyse les annonces actuelles au sein d’une taxonomie de sécurité plus large.

Pris ensemble, ils décrivent un marché où les besoins de sécurité perdurent, mais où les schémas de recrutement restent instables. Les organisations ont toujours besoin de protection, mais ce besoin ne garantit pas une demande régulière à chaque trimestre ou pour chaque rôle.

La contraction a été particulièrement visible dans les postes établis. Les offres de security engineers ont baissé de 32,3 %, et celles de security analysts de 30,5 % par rapport à la période comparable de 2025.

Les offres de penetration testers ont diminué de 45,9 %, à 3 063. Les postes de threat hunters ont reculé de 40 %, à 1 013, tandis que les annonces de cybersecurity project managers ont baissé de 39,4 %, à 783.

Les offres de cyber insider threat analysts ont connu la baisse la plus marquée parmi celles répertoriées. Elles ont chuté de 55,6 %, à 1 088, sur la période de neuf mois.

Les recrutements de dirigeants se sont également affaiblis. CyberSN a recensé 2 832 offres portant des titres d’Information Security Officer, y compris des postes de Chief et Business Information Security Officer.

Ce chiffre était inférieur de 38,9 % aux 4 632 offres recensées jusqu’en septembre 2025. Il restait toutefois proche des 2 808 offres observées pendant les mêmes mois de 2024.

L’évolution trimestrielle complique encore la comparaison annuelle. Les offres de CISO ont augmenté de 19,5 % entre le deuxième et le troisième trimestre de 2026.

Les offres de security architects ont gagné 14 % sur le même intervalle trimestriel. Les offres d’application security engineers ont progressé de 9,9 %, tandis que les annonces de security engineers ont augmenté de 7,9 %.

Ces rebonds n’effacent pas les baisses annuelles. Ils montrent pourquoi un seul pourcentage ne peut pas décrire l’ensemble du marché de l’emploi en cybersécurité.

Le rapport a également constaté que 22,9 % des offres étaient signalées comme étant à distance. Les contrats représentaient 9,2 % des annonces comportant un type d’emploi identifié, en hausse de 1,4 point de pourcentage.

Le recrutement sous contrat peut permettre aux entreprises de tester une capacité avant d’approuver des postes permanents. Il peut aussi transférer le risque des employeurs vers les travailleurs sans augmenter les effectifs stables.

Pour les chercheurs d’emploi, le message pratique est sobre. La demande globale demeure, mais les employeurs fixent des exigences plus étroites et font preuve de moins d’urgence sur de nombreux parcours professionnels conventionnels.

Pour les entreprises, moins d’offres peut donner une impression trompeuse d’efficacité. Des responsabilités non pourvues subsistent lorsque les équipes fusionnent les rôles ou reportent les recrutements.

La demande d’ingénieurs en sécurité de l’IA augmente à partir d’une base réduite

La demande d’ingénieurs en sécurité de l’IA augmente rapidement, mais 2 409 offres ne peuvent compenser les reculs d’un marché comptant plus de 235 000 annonces.

La hausse de 268,3 % constitue le renversement le plus marqué du rapport. Elle suggère que les employeurs dépassent les appels généraux à des « connaissances en IA » pour créer des postes consacrés à la sécurisation des systèmes d’IA.

Un ingénieur en sécurité de l’IA applique des contrôles de sécurité aux modèles, aux données d’entraînement, aux systèmes d’inférence et aux applications qui utilisent l’intelligence artificielle. Ce poste peut également inclure des tests d’attaques assistées par l’IA.

Ces responsabilités vont au-delà du simple recours à un assistant pour résumer des alertes. Elles exigent de comprendre comment les systèmes d’IA se comportent, se connectent aux données et prennent des décisions dans des environnements de production.

Le faible point de départ constitue un contexte essentiel. Un rôle peut tripler tout en restant une part modeste du marché.

Les offres d’ingénieurs en sécurité de l’IA représentaient environ 1 % du total des annonces suivies par CyberSN. Ce rôle est donc stratégiquement notable, mais ne constitue pas encore un marché de remplacement pour les analystes ou managers évincés.

La demande de cyber data scientists présente une tendance similaire. Sa hausse de 203,5 % a généré 1 493 offres, toujours très loin des plus grandes catégories traditionnelles.

La répartition plus large fournit des preuves plus solides d’une transition des compétences. Les références à l’IA figuraient dans 32,7 % des offres de recherche, soit une hausse de 11,7 points de pourcentage.

Elles figuraient dans 23,3 % des offres liées à l’offensive et dans 19,8 % des annonces de gouvernance, de risque et de conformité. Ces parts ont augmenté respectivement de 4,8 et 2,1 points de pourcentage.

Les rôles de recherche peuvent impliquer l’étude de nouvelles techniques d’attaque ou l’évaluation du comportement des modèles. Les équipes offensives testent les systèmes avant les adversaires, notamment par le red teaming et des exercices adversariaux.

Les équipes de gouvernance, de risque et de conformité traduisent l’exposition technique en politiques, contrôles et décisions responsables. L’IA élargit ce travail, car le comportement des modèles peut être difficile à prévoir ou à auditer.

Une étude distincte du AI Workforce Consortium dirigé par Cisco confirme cette orientation. Elle a examiné la demande d’emplois en cybersécurité dans les économies du G7 à partir de données d’Indeed, Cornerstone et Lightcast.

Le consortium a constaté que la part des offres de cybersécurité exigeant des compétences en IA atteignait en moyenne 28,5 % entre octobre 2025 et mars 2026. C’était le double de la part observée sur la période comparable un an auparavant.

Son étude sur la sécurité de l’IA a identifié cinq domaines de compétences récurrents : Python, l’ingénierie de contexte, la sécurité de l’IA, l’orchestration d’agents et les opérations de machine learning.

Ces catégories expliquent pourquoi la transition crée des frictions. Peu de professionnels ont commencé leur carrière avec une profondeur équivalente en architecture de sécurité, ingénierie logicielle, systèmes de données et comportement des modèles.

Les employeurs peuvent répondre en recrutant de rares spécialistes hybrides. Ils peuvent aussi reconvertir leur personnel existant, combiner l’expertise de plusieurs personnes ou redéfinir les postes autour d’équipes pluridisciplinaires.

Le consortium a constaté une forte préférence pour les candidats ayant des intitulés de poste senior. Dans sa comparaison des pays du G7, les offres de cybersécurité senior ont progressé bien plus vite que celles destinées aux profils junior.

Cela crée un paradoxe de l’expérience. Les employeurs recherchent des professionnels qui maîtrisent déjà des systèmes émergents, alors même que ces systèmes sont trop récents pour répondre aux exigences d’expérience conventionnelles.

Le propre rapport de CyberSN n’a identifié que 9,5 % des offres comme étant de niveau débutant, selon la classification déduite par JobSpikr. Ce chiffre doit être interprété avec prudence, car les employeurs décrivent souvent des attentes de niveau senior sans utiliser d’intitulés senior.

Le signal du marché reste néanmoins cohérent. Les entreprises recherchent une compétence opérationnelle immédiate et hésitent à financer de longues périodes d’apprentissage.

Cette pression touche aussi les professionnels établis. Un testeur d’intrusion ne peut pas simplement rebaptiser son travail existant en red teaming IA sans apprendre les modes de défaillance propres aux modèles.

De même, un ingénieur IA ne comprend pas automatiquement les contrôles d’identité, la modélisation des menaces, la réponse aux incidents ou le risque réglementé. Les postes en croissance se situent à l’intersection de deux disciplines exigeantes.

Les professionnels peuvent se préparer en documentant leur travail appliqué plutôt qu’en accumulant des mots-clés déconnectés. Un portfolio pratique peut relier l’évaluation des modèles, l’accès aux données, la journalisation et la réponse aux incidents au sein d’un même projet.

Les équipes d’ingénierie ont également besoin de traces consultables de leurs choix de conception, résultats de tests et limitations connues. Une base de connaissances technique partagée peut aider à préserver ces éléments entre les équipes de sécurité et d’IA.

L’objectif n’est pas de courir après chaque nouvel outil. Il s’agit de montrer que le jugement de sécurité établi reste valable lorsque des modèles et des agents autonomes entrent dans l’architecture.

Les rôles traditionnels intègrent le travail lié à l’IA, même lorsque les intitulés restent identiques

La transformation la plus importante de la main-d’œuvre se produit au sein de rôles familiers, où les responsabilités liées à l’IA deviennent partie intégrante du travail de sécurité ordinaire.

CyberSN a constaté que 14,6 % de l’ensemble des offres suivies mentionnaient des termes liés à l’IA ou au machine learning. Cette part était presque inchangée par rapport à la période équivalente de 2025.

À première vue, ce chiffre stable semble incompatible avec l’envolée de la demande de spécialistes. L’explication réside dans le chevauchement entre responsabilités et intitulés.

CyberSN considère l’ingénieur en sécurité IA comme un rôle relevant de la fonction plus large d’ingénieur sécurité. L’organisation présente cette série à titre indicatif sans l’ajouter séparément aux totaux globaux.

Un employeur peut publier une offre d’ingénieur sécurité tout en attendant des candidats qu’ils examinent l’accès aux modèles, surveillent l’activité des agents et protègent les pipelines de récupération. Un autre peut utiliser l’intitulé explicite de sécurité IA.

La différence d’intitulé n’indique pas nécessairement une capacité différente. Elle peut refléter la maturité organisationnelle, les structures de rémunération ou le vocabulaire maîtrisé par un recruteur.

Cela met en concurrence le recrutement général en cybersécurité et la spécialisation. Les équipes ne peuvent pas supposer que chaque candidat traditionnel possède des connaissances en IA, mais elles ne peuvent pas non plus affecter un spécialiste distinct à chaque nouveau risque.

La pression est particulièrement forte dans les centres d’opérations de sécurité. L’IA peut résumer les alertes, enrichir les enquêtes, proposer des requêtes et automatiser les étapes répétitives de réponse.

L’automatisation peut réduire le travail routinier sans réduire la responsabilité globale. Une analyse plus rapide permet souvent aux équipes d’examiner davantage d’événements, d’intégrer plus de données et de répondre à une surface d’attaque plus large.

Les systèmes d’IA créent aussi leur propre charge de travail de sécurité. Les équipes doivent contrôler l’accès aux modèles, examiner les prompts et les sorties, protéger les données connectées et surveiller les actions automatisées.

Un agent autorisé à rechercher dans les e-mails ou à modifier l’infrastructure présente un risque différent de celui d’un chatbot sans accès externe. Ses erreurs peuvent franchir les frontières entre systèmes.

Les professionnels de la sécurité doivent donc comprendre à la fois les abus malveillants et les défaillances accidentelles. Ils doivent évaluer ce qu’un système d’IA peut consulter, conserver, divulguer ou modifier.

Les tendances de recrutement en cybersécurité révèlent aussi une pression sur le management. Les offres de directeur ont chuté de 32,5 %, celles de lead de 41 %, et celles de manager de 24,4 % sur un an.

Ces chiffres suggèrent que les employeurs ne se contentent pas d’ajouter des spécialistes IA au-dessus de couches organisationnelles inchangées. Certains réévaluent le nombre de postes de direction et de coordination dont ils ont besoin.

Les responsabilités de gouvernance ne disparaissent pourtant pas. CyberSN a constaté que la gouvernance, le risque et la conformité ont augmenté leur part des offres globales de 5,4 points de pourcentage depuis 2023.

Les offres pour les juristes spécialisés en cybersécurité et protection de la vie privée ont également augmenté de 9,1 % sur un an, atteignant 24 193. Ce rôle est devenu l’une des principales catégories du rapport.

Cette évolution est logique alors que les organisations font face à des questions que l’automatisation seule ne peut trancher. Quelqu’un doit décider du risque acceptable, attribuer les responsabilités et documenter la conformité.

Le travail technique de sécurité IA et la gouvernance se renforcent donc mutuellement. Les ingénieurs identifient le comportement des systèmes, tandis que les spécialistes juridiques et du risque déterminent quels comportements l’organisation peut accepter.

Les professionnels les plus sous pression sont ceux dont les rôles sont considérés comme de simples ensembles étroits de tâches répétables. Les postes les plus solides combinent exécution technique, jugement, communication et responsabilité.

Cela ne signifie pas que chaque analyste doit devenir ingénieur en machine learning. Cela signifie que les analystes ont besoin d’une culture suffisante de l’IA pour enquêter sur les systèmes qui utilisent des modèles et évaluer les outils qui prétendent automatiser la sécurité.

Les employeurs ont une obligation correspondante. Ajouter une longue liste d’exigences liées à l’IA aux offres existantes ne crée pas des candidats qualifiés.

Les équipes ont besoin de périmètres de rôle réalistes, d’accès à la formation et d’occasions encadrées de développer de l’expérience. Sinon, le marché de l’emploi récompense les CV gonflés plutôt que des compétences fiables.

Ce que les chiffres ne peuvent pas prouver sur l’IA et le recrutement en cybersécurité

Le rapport montre une corrélation entre la contraction du marché et la croissance des spécialistes, mais il ne prouve pas que l’IA a causé le recul global.

CyberSN décrit son analyse comme un rapport sur le « quoi », et non sur le « pourquoi ». Cette limite méthodologique devrait orienter toutes les conclusions tirées de ses chiffres.

L’ensemble de données ne révèle pas si les employeurs ont supprimé des postes parce que l’automatisation a remplacé certaines tâches. Il ne mesure pas non plus les mobilités internes, promotions, effectifs conservés ou recrutements non publiés.

Une offre peut disparaître parce qu’un poste a été pourvu. Elle peut également disparaître parce qu’un budget a été gelé ou parce qu’un employeur a changé de plateforme de recrutement.

Le rapport utilise les annonces issues des ensembles de données de JobSpikr sur les sites d’emploi américains et les entreprises du Fortune 500. Ses méthodes de dédoublonnage et de taxonomie améliorent la cohérence, mais elles ne peuvent pas couvrir tous les canaux de recrutement.

Les recruteurs utilisent de plus en plus les réseaux privés, les recommandations internes et le sourcing direct pour les postes spécialisés. Ces canaux peuvent compter énormément lorsque les candidats sont rares.

Les comparaisons au niveau des rôles dépendent également des requêtes sur les intitulés et des filtres appliqués aux descriptions. CyberSN note que certaines séries recoupent des requêtes plus larges, tandis que certains intitulés génériques exigent des termes liés à la cybersécurité pour être inclus.

Ces choix sont raisonnables, mais ils introduisent une incertitude de classification. Les descriptions de poste contiennent fréquemment des compétences aspirationales que les employés utilisent rarement après leur embauche.

La terminologie de l’IA est particulièrement exposée à ce problème. Les entreprises peuvent ajouter « generative AI » ou « LLM » à une offre sans définir de responsabilité opérationnelle significative.

La comparaison annuelle part également d’une base exceptionnelle. Le total des offres de 2025 dépassait ceux de 2023 et de 2024 ; une partie du recul de 2026 représente donc un retour à la normale.

Les données sur la direction illustrent cet effet. Les offres de CISO ont fortement chuté par rapport à 2025, mais sont revenues presque exactement à leur niveau de 2024.

L’accélération de septembre mérite une prudence similaire. Une part mensuelle de 20 % d’offres mentionnant l’IA est notable, mais un seul mois ne suffit pas à établir une tendance durable.

CyberSN a identifié des pics mensuels dans plusieurs autres catégories et les a traités séparément des tendances. La dynamique liée à l’IA exige la même observation rigoureuse.

D’autres ensembles de données peuvent produire des résultats différents, car ils couvrent des régions, plateformes et définitions différentes. L’étude de Cisco sur le G7 a constaté une hausse de la demande globale en cybersécurité au cours d’une période antérieure de six mois.

Cela n’invalide pas le recul observé par CyberSN aux États-Unis. Cela démontre que la géographie, le calendrier et la taxonomie peuvent modifier la direction apparente du marché.

Les enquêtes auprès des professionnels ajoutent une autre perspective. L’étude ISC2 sur la main-d’œuvre a constaté que les professionnels utilisant l’IA y voyaient généralement des opportunités de nouveaux emplois et de développement des compétences.

L’optimisme des répondants ne prouve pas que les employeurs préserveront les effectifs. La baisse des offres ne prouve pas que l’IA éliminera la profession.

L’interprétation la plus défendable se situe entre ces deux affirmations. L’IA modifie la composition de la demande plus vite qu’elle ne résout le besoin sous-jacent d’expertise en sécurité.

Cette transition peut néanmoins nuire aux travailleurs. Un marché peut maintenir une demande à long terme tout en créant des parcours professionnels plus courts et moins de points d’entrée accessibles.

Elle peut aussi mettre les organisations sous tension. Concentrer les responsabilités parmi des spécialistes hybrides expérimentés crée des goulots d’étranglement et complique la planification de la relève.

Les lecteurs devraient donc résister à deux récits simplistes. La cybersécurité ne s’effondre ni à cause de l’IA, ni n’est protégée de l’automatisation par des pénuries de talents permanentes.

Les données actuelles décrivent une redistribution. L’incertitude porte sur son ampleur, sa persistance et son effet sur les personnes qui entrent dans le secteur.

Trois signaux indiqueront si cette évolution est durable

Les trois prochains signaux sont le volume de spécialistes, l’élargissement des exigences liées à l’IA et la reprise des rôles fondamentaux de sécurité.

Premièrement, surveillez le nombre absolu d’offres d’ingénieur en sécurité IA jusqu’à la fin de 2026 et au début de 2027.

Un autre taux de croissance à trois chiffres attirerait l’attention, mais la base compte davantage. Une progression de 2 409 offres vers une demande durable à cinq chiffres renforcerait la thèse de la spécialisation.

Un plateau suggérerait que les employeurs avaient besoin d’une première couche d’experts plutôt que d’une toute nouvelle catégorie d’emploi. Un recul affaiblirait les affirmations d’un réalignement durable du recrutement.

Deuxièmement, suivez la fréquence à laquelle les compétences liées à l’IA apparaissent dans les postes ordinaires d’ingénierie de sécurité, de gouvernance, d’offensive et de recherche.

La part de 20 % observée en septembre constitue un point de référence utile. Une croissance continue sur plusieurs mois montrerait que les attentes liées à l’IA s’étendent au-delà des intitulés spécialisés.

Les détails compteront davantage que les mentions génériques. Des exigences portant sur la sécurité des modèles, l’orchestration d’agents, l’évaluation, les contrôles de données ou la réponse aux incidents IA indiquent une adoption opérationnelle.

Les références vagues à une « familiarité avec l’IA » offrent des preuves plus faibles. Elles peuvent refléter une mode dans le recrutement plutôt que de véritables changements dans le travail.

Troisièmement, comparez la croissance des spécialistes avec le recrutement d’analystes de sécurité, de testeurs d’intrusion, de chasseurs de menaces, de managers et de travailleurs débutants.

Une reprise de ces rôles parallèlement à un recrutement soutenu en IA indiquerait une expansion. Les employeurs ajouteraient de nouvelles capacités sans vider de sa substance la profession dans son ensemble.

Des baisses continues appuieraient une conclusion plus difficile. Les organisations concentreraient leurs budgets autour de spécialistes senior tout en réduisant les voies conventionnelles d’accès à la cybersécurité.

Les évolutions trimestrielles offrent déjà un signal positif provisoire. Les offres d’ingénieur sécurité, d’ingénieur en sécurité applicative, d’architecte sécurité et de CISO se sont toutes améliorées depuis le deuxième trimestre.

Cette amélioration doit se maintenir avant de pouvoir compenser les baisses annuelles. Les schémas de recrutement saisonniers et les pics isolés peuvent facilement déformer les périodes courtes.

Les candidats devraient développer des compétences adjacentes sans délaisser les pratiques de sécurité fondamentales. La modélisation des menaces, le contrôle des accès, la sécurité logicielle, la réponse aux incidents et la gouvernance restent essentiels.

Les connaissances en IA deviennent précieuses lorsqu’elles renforcent ces fondations. Elles deviennent fragiles lorsqu’elles se limitent à la maîtrise d’outils ou à la terminologie du prompt engineering.

Les responsables du recrutement devraient évaluer le jugement appliqué plutôt que d’établir des listes d’exigences impossibles à satisfaire. Ils devraient distinguer les compétences nécessaires dès l’arrivée de celles que les employés peuvent développer en toute sécurité.

Les dirigeants devraient également se demander si la baisse du nombre d’offres reflète une véritable hausse de productivité ou un risque reporté. L’absence de poste vacant ne signifie pas que le travail sous-jacent a disparu.

Le rapport de CyberSN sur les emplois dans la cybersécurité décrit en définitive un marché du travail en transition, et non une situation stabilisée. Son principal enseignement réside dans le contraste entre l’ampleur et l’orientation.

Les fonctions traditionnelles représentent encore la majorité des postes à pourvoir, tandis que la demande d’ingénieurs en sécurité de l’IA indique où les employeurs anticipent de nouveaux risques. Ces deux réalités comptent.

Le recrutement de spécialistes élargira-t-il la profession, ou réduira-t-il la cybersécurité à un ensemble plus restreint de postes hybrides seniors ? Les prochaines périodes de publication devraient apporter la réponse.