Il report CyberSN sulle offerte di lavoro nella cybersecurity mostra un calo del 26% mentre crescono le assunzioni nella sicurezza AI

CyberSN ha registrato 235.786 annunci di lavoro nella cybersecurity negli Stati Uniti fino a settembre 2026, con un calo annuo del 26,4%, mentre la domanda di ingegneri della sicurezza AI è aumentata del 268,3%.

Questo contrasto definisce l’ultimo report di CyberSN sulle offerte di lavoro nella cybersecurity. I datori di lavoro stanno pubblicando meno posizioni di sicurezza nel complesso, ma stanno rapidamente ampliando un ristretto gruppo di ruoli focalizzati sull’AI.

Il risultato non è una semplice storia sull’intelligenza artificiale che elimina il lavoro nella cybersecurity. È un cambiamento più netto nel tipo di lavoro che i datori di lavoro vogliono affidare ai team di sicurezza.

Gli annunci per ruoli tradizionali di ingegneria della sicurezza, analisi, penetration testing e leadership sono tutti diminuiti rispetto ai livelli insolitamente elevati del 2025. Nel frattempo, le organizzazioni hanno cercato specialisti in grado di valutare modelli, proteggere l’infrastruttura AI e gestire nuove forme di rischio automatizzato.

Anche i numeri principali richiedono contesto. Il periodo di confronto del 2025 è stato eccezionalmente forte e il totale degli annunci era solo circa il 4% inferiore rispetto agli stessi mesi del 2024.

Ciononostante, la distribuzione della domanda sta cambiando. Il mercato premia sempre più i professionisti capaci di collegare pratiche di sicurezza consolidate con ingegneria AI, governance e competenze sui dati.

Questo crea una difficile contrapposizione per lavoratori e datori di lavoro: assunzioni ampie nella cybersecurity contro una domanda concentrata di competenze ibride nella sicurezza AI.

Il report CyberSN sulle offerte di lavoro nella cybersecurity rivela un mercato diviso

Il cambiamento centrale non è la scomparsa della domanda di cybersecurity, ma la sua concentrazione attorno a ruoli meno numerosi e più specializzati.

CyberSN ha contato 235.786 annunci di lavoro nella cybersecurity negli Stati Uniti da gennaio a settembre 2026. Il totale è sceso rispetto ai 320.210 dello stesso periodo del 2025.

Il calo del 26,4% ha prodotto il totale più basso da gennaio a settembre nel confronto quadriennale di CyberSN. I totali corrispondenti erano 273.498 nel 2023 e 244.911 nel 2024.

Queste cifre provengono dal report sulle offerte di lavoro nella cybersecurity dell’organizzazione. CyberSN ha aggregato gli annunci statunitensi forniti da JobSpikr ed escluso gli annunci duplicati alla fonte.

CyberSN ha quindi mappato gli annunci rispetto a una tassonomia che comprende 45 ruoli funzionali in dieci categorie. Questo metodo misura il lavoro richiesto dai datori di lavoro, anziché affidarsi interamente a titoli professionali incoerenti.

La distinzione conta perché il titolo di “security engineer” può descrivere lavori molto diversi. Un datore di lavoro potrebbe aver bisogno di competenze sull’accesso al cloud, mentre un altro potrebbe aspettarsi valutazione dei modelli e risposta automatizzata agli incidenti.

CyberSN sottolinea inoltre che le sue cifre contano gli annunci, non le persone occupate né le assunzioni completate. Un’azienda può pubblicizzare più aperture, ritirare un annuncio o lasciare una posizione vacante.

Il report misura quindi segnali della domanda dei datori di lavoro. Non stabilisce quante persone abbiano perso il lavoro né se ogni posizione pubblicizzata corrispondesse a un’assunzione approvata.

Il calo annuo appare inoltre meno grave se confrontato con il 2024. Il totale del 2026 è stato circa il 3,7% inferiore ai 244.911 annunci registrati nel periodo equivalente di quell’anno.

Otto dei primi nove mesi del 2026 sono rimasti sotto i livelli corrispondenti del 2025. Tuttavia, a settembre la quota di annunci che menzionavano termini legati all’AI o al machine learning ha raggiunto il 20%.

Per l’intero periodo di nove mesi, il 14,6% degli annunci monitorati menzionava tali termini. Si tratta di un dato leggermente inferiore rispetto alla quota del 15,1% registrata un anno prima.

I due andamenti possono coesistere perché il mercato complessivo si è contratto mentre il linguaggio legato all’AI ha guadagnato slancio verso la fine del periodo. Una quota stabile può inoltre nascondere cambiamenti significativi all’interno di ruoli specifici.

CyberSN ha rilevato 2.409 annunci per AI security engineer, un aumento del 268,3% rispetto al periodo comparabile del 2025. Gli annunci per cyber data scientist sono aumentati del 203,5%, raggiungendo 1.493.

Questi ruoli restano piccoli rispetto alle categorie consolidate. Gli annunci per security engineer erano 44.083, mentre quelli per security analyst hanno raggiunto 24.095.

I tassi di crescita restano comunque significativi perché indicano la direzione dei nuovi investimenti. I datori di lavoro sembrano definire posizioni specialistiche invece di limitarsi ad aggiungere compiti AI a ogni ruolo esistente.

SecurityWeek ha definito i risultati un “mixed bag” perché il report combina contrazione e chiare aree di espansione. La sua analisi del mercato del lavoro ha inoltre messo in guardia dal considerare gli annunci come esiti occupazionali definitivi.

La tensione inizia qui. La cybersecurity rimane strategicamente importante, ma i datori di lavoro stanno diventando più selettivi sulle capacità che giustificano personale aggiuntivo.

Il calo degli annunci non significa che la domanda di sicurezza sia scomparsa

Il calo del 26,4% misura un riequilibrio delle assunzioni dopo un anno forte, non un crollo del 26,4% del fabbisogno di cybersecurity sottostante.

L’evidenza più chiara deriva dal confronto storico. CyberSN ha registrato 320.210 annunci fino a settembre 2025, ben al di sopra dei totali sia del 2023 sia del 2024.

Usare quel picco come base di confronto fa apparire il calo del 2026 particolarmente drammatico. Confrontare il 2026 con il 2024 produce una differenza molto più contenuta.

CyberSN non sostiene di sapere perché il mercato sia cambiato. Il suo report si concentra esplicitamente su ciò che i datori di lavoro hanno pubblicizzato, anziché sulle decisioni di budget o sulle strategie organizzative alla base di tali annunci.

Possono operare insieme diverse spiegazioni. Le aziende possono rallentare le assunzioni, consolidare le responsabilità, fare maggiore affidamento sui contractor o riscrivere le posizioni attorno a esigenze tecniche emergenti.

Un calo degli annunci privi di duplicati può anche riflettere una maggiore permanenza dei dipendenti o un minor numero di ricerche per sostituzioni. Non dimostra automaticamente che i team di sicurezza si stiano riducendo allo stesso ritmo.

Le proiezioni governative di lungo periodo offrono un altro utile punto di riferimento. Il Bureau of Labor Statistics degli Stati Uniti prevede che l’occupazione degli information security analyst crescerà del 29% tra il 2024 e il 2034.

L’agenzia prevede circa 16.000 aperture all’anno nell’arco di quel decennio. Le sue prospettive professionali attribuiscono la domanda in parte agli attacchi informatici, all’adozione dell’AI e all’espansione del commercio digitale.

Le proiezioni del BLS e il conteggio degli annunci di CyberSN misurano aspetti diversi. Il BLS modella l’occupazione professionale a lungo termine, mentre CyberSN analizza gli annunci attuali attraverso una tassonomia di sicurezza più ampia.

Considerati insieme, descrivono un mercato con esigenze di sicurezza durature e modelli di assunzione instabili. Le organizzazioni hanno ancora bisogno di protezione, ma questa necessità non garantisce una domanda fluida in ogni trimestre o ruolo.

La contrazione è stata particolarmente visibile nelle posizioni consolidate. Gli annunci per security engineer sono diminuiti del 32,3%, mentre quelli per security analyst sono calati del 30,5% rispetto al periodo comparabile del 2025.

Gli annunci per penetration tester sono diminuiti del 45,9%, a 3.063. Quelli per threat hunter sono scesi del 40%, a 1.013, mentre le offerte per cybersecurity project manager sono calate del 39,4%, a 783.

Gli annunci per cyber insider threat analyst hanno registrato il calo elencato più marcato. Sono diminuiti del 55,6%, a 1.088, nel periodo di nove mesi.

Anche le assunzioni di leadership si sono indebolite. CyberSN ha contato 2.832 annunci con titoli di Information Security Officer, comprese le posizioni di Chief e Business Information Security Officer.

Il dato è stato del 38,9% inferiore ai 4.632 annunci registrati fino a settembre 2025. Tuttavia, è rimasto vicino ai 2.808 annunci osservati negli stessi mesi del 2024.

L’andamento trimestrale complica ulteriormente il confronto annuale. Gli annunci per CISO sono aumentati del 19,5% dal secondo al terzo trimestre del 2026.

Gli annunci per security architect sono cresciuti del 14% nello stesso intervallo trimestrale. Le posizioni di application security engineer sono aumentate del 9,9%, mentre gli annunci per security engineer sono saliti del 7,9%.

Questi recuperi non cancellano i cali annuali. Mostrano perché una singola percentuale non può descrivere l’intero mercato del lavoro nella cybersecurity.

Il report ha inoltre rilevato che il 22,9% degli annunci era contrassegnato come remoto. I contratti rappresentavano il 9,2% degli annunci con una tipologia lavorativa riconosciuta, in aumento di 1,4 punti percentuali.

Le assunzioni a contratto possono consentire alle aziende di testare una capacità prima di approvare posizioni permanenti. Possono anche trasferire il rischio dai datori di lavoro ai lavoratori senza aumentare l’organico stabile.

Per chi cerca lavoro, il messaggio pratico è scoraggiante. La domanda complessiva rimane, ma i datori di lavoro stanno definendo requisiti più ristretti e mostrando minore urgenza lungo molti percorsi professionali convenzionali.

Per le aziende, meno annunci possono creare una fuorviante impressione di efficienza. Le responsabilità non coperte restano tali quando i team uniscono ruoli o rinviano le assunzioni.

La domanda di AI security engineer cresce da una base ridotta

La domanda di AI security engineer sta crescendo rapidamente, ma 2.409 annunci non possono compensare i cali in un mercato con oltre 235.000 offerte.

L’aumento del 268,3% è il cambiamento più netto del report. Suggerisce che i datori di lavoro stanno andando oltre i richiami generici alla “conoscenza dell’AI” verso posizioni dedicate alla protezione dei sistemi AI.

Un AI security engineer applica controlli di sicurezza a modelli, dati di addestramento, sistemi di inferenza e applicazioni che utilizzano l’intelligenza artificiale. Il lavoro può includere anche il test di attacchi abilitati dall’AI.

Queste responsabilità differiscono dal semplice utilizzo di un assistente per riassumere gli avvisi. Richiedono di comprendere come i sistemi AI si comportano, si collegano ai dati e prendono decisioni negli ambienti di produzione.

Il ridotto punto di partenza è un contesto essenziale. Un ruolo può triplicare pur rimanendo una componente modesta del mercato.

Gli annunci per AI security engineer rappresentavano circa l’1% del totale degli annunci monitorati da CyberSN. Questo rende il ruolo strategicamente rilevante, ma non ancora un mercato sostitutivo per analyst o manager dislocati.

La domanda di cyber data scientist presenta un andamento simile. Il suo aumento del 203,5% ha prodotto 1.493 annunci, ancora molto al di sotto delle principali categorie tradizionali.

La distribuzione più ampia offre prove più solide di una transizione delle competenze. I riferimenti all’AI sono comparsi nel 32,7% degli annunci di ricerca, con un aumento di 11,7 punti percentuali.

Sono comparsi nel 23,3% degli annunci offensivi e nel 19,8% delle offerte di governance, rischio e compliance. Queste quote sono aumentate rispettivamente di 4,8 e 2,1 punti percentuali.

I ruoli di ricerca possono riguardare lo studio di nuove tecniche di attacco o la valutazione del comportamento dei modelli. I team offensivi testano i sistemi prima degli avversari, anche tramite red teaming ed esercitazioni avversariali.

I team di governance, rischio e compliance traducono l’esposizione tecnica in policy, controlli e decisioni responsabili. L’AI amplia questo lavoro perché il comportamento dei modelli può essere difficile da prevedere o sottoporre ad audit.

Una ricerca separata dell’AI Workforce Consortium guidato da Cisco rafforza questa direzione. Ha esaminato la domanda di lavoro nella cybersecurity nelle economie del G7 utilizzando dati di Indeed, Cornerstone e Lightcast.

Il consorzio ha rilevato che la quota di annunci nella cybersecurity che richiedevano competenze AI era in media del 28,5% da ottobre 2025 a marzo 2026. Era il doppio della quota comparabile dell’anno precedente.

Il suo studio sulla sicurezza AI ha identificato cinque aree di capacità ricorrenti: Python, context engineering, sicurezza AI, orchestrazione degli agenti e operazioni di machine learning.

Queste categorie spiegano perché la transizione crea attrito. Pochi professionisti hanno iniziato la propria carriera con una profondità equivalente in architettura della sicurezza, ingegneria del software, sistemi dati e comportamento dei modelli.

I datori di lavoro possono rispondere assumendo rari specialisti ibridi. Possono anche riqualificare il personale esistente, combinare le competenze di più persone o riprogettare i ruoli attorno a team multidisciplinari.

Il consorzio ha rilevato una forte preferenza per candidati con titoli senior. Nel confronto tra i Paesi del G7, gli annunci senior nel campo della cybersecurity sono cresciuti molto più rapidamente di quelli junior.

Questo crea un paradosso dell’esperienza. I datori di lavoro cercano professionisti che comprendano già sistemi emergenti, anche se tali sistemi sono troppo nuovi per soddisfare requisiti di esperienza convenzionali.

Il rapporto di CyberSN ha identificato come entry level solo il 9,5% degli annunci, in base alla classificazione dedotta da JobSpikr. Il dato va interpretato con cautela, poiché i datori di lavoro spesso descrivono aspettative da senior senza utilizzare titoli senior.

Ciononostante, il segnale di mercato è coerente. Le aziende vogliono competenze operative immediate e sono riluttanti a finanziare lunghi percorsi di apprendimento.

Questa pressione coinvolge anche i professionisti affermati. Un penetration tester non può semplicemente rinominare il proprio lavoro esistente come AI red teaming senza apprendere modalità di errore specifiche dei modelli.

Allo stesso modo, un AI engineer non comprende automaticamente i controlli di identità, il threat modeling, la risposta agli incidenti o il rischio regolamentato. Le posizioni in crescita si trovano all’intersezione di due discipline impegnative.

I professionisti possono prepararsi documentando il lavoro applicato anziché accumulando parole chiave scollegate. Un portfolio pratico potrebbe collegare valutazione dei modelli, accesso ai dati, logging e risposta agli incidenti all’interno di un unico progetto.

Anche i team di ingegneria hanno bisogno di registri ricercabili delle decisioni progettuali, dei risultati dei test e delle limitazioni note. Una base di conoscenza tecnica condivisa può aiutare a conservare queste evidenze tra i team di sicurezza e AI.

L’obiettivo non è inseguire ogni nuovo strumento. È dimostrare che il consolidato giudizio di sicurezza resta valido quando modelli e agenti autonomi entrano nell’architettura.

I ruoli tradizionali stanno assorbendo il lavoro AI anche quando i titoli rimangono gli stessi

Il cambiamento più ampio della forza lavoro avviene all’interno di ruoli familiari, dove le responsabilità AI stanno diventando parte del normale lavoro di sicurezza.

CyberSN ha rilevato che il 14,6% di tutti gli annunci monitorati menzionava termini relativi all’AI o al machine learning. Questa quota era pressoché invariata rispetto al periodo equivalente del 2025.

A prima vista, la stabilità del dato sembra incoerente con la crescita della domanda di specialisti. La spiegazione risiede nella sovrapposizione tra responsabilità e titoli.

CyberSN considera l’AI security engineer un ruolo compreso nella più ampia funzione di security engineer. Mostra questa serie a fini orientativi senza aggiungerla separatamente ai totali complessivi.

Un datore di lavoro può pubblicare un annuncio per security engineer aspettandosi che i candidati verifichino gli accessi ai modelli, monitorino l’attività degli agenti e proteggano le pipeline di retrieval. Un altro datore di lavoro può utilizzare l’esplicito titolo AI security.

La differenza nel titolo non indica necessariamente una capacità differente. Può riflettere la maturità organizzativa, le strutture retributive o il linguaggio compreso da un recruiter.

Questo mette in competizione l’ampio mercato della cybersecurity con la specializzazione. I team non possono presumere che ogni candidato tradizionale possieda conoscenze di AI, ma non possono neppure assegnare ogni nuovo rischio a uno specialista separato.

La pressione è particolarmente acuta nei security operations center. L’AI può riassumere gli alert, arricchire le indagini, proporre query e automatizzare passaggi ripetitivi della risposta.

L’automazione può ridurre il lavoro di routine senza diminuire la responsabilità complessiva. Analisi più rapide spesso consentono ai team di esaminare più eventi, integrare più dati e rispondere a una superficie d’attacco più ampia.

I sistemi AI creano inoltre il proprio lavoro di sicurezza. I team devono controllare l’accesso ai modelli, ispezionare prompt e output, proteggere i dati connessi e monitorare le azioni automatizzate.

Un agente autorizzato a cercare nelle email o a modificare l’infrastruttura presenta un rischio diverso da un chatbot privo di accesso esterno. I suoi errori possono oltrepassare i confini dei sistemi.

I professionisti della sicurezza devono quindi comprendere sia l’uso improprio da parte di avversari sia i guasti accidentali. Devono valutare ciò a cui un sistema AI può accedere, ciò che può conservare, rivelare o modificare.

Le tendenze nelle assunzioni per la cybersecurity mostrano pressione anche sul management. Gli annunci per director sono diminuiti del 32,5%, quelli per lead del 41% e quelli per manager del 24,4% su base annua.

Questi dati suggeriscono che i datori di lavoro non stanno semplicemente aggiungendo specialisti AI sopra livelli organizzativi invariati. Alcuni stanno riconsiderando quante posizioni di leadership e ruoli di coordinamento siano necessari.

Eppure le responsabilità di governance non stanno scomparendo. CyberSN ha rilevato che governance, risk e compliance hanno aumentato la propria quota degli annunci complessivi di 5,4 punti percentuali dal 2023.

Anche gli annunci per cybersecurity e privacy attorney sono aumentati del 9,1% su base annua, raggiungendo 24.193 unità. Il ruolo è diventato una delle categorie più ampie del rapporto.

Il cambiamento è comprensibile, poiché le organizzazioni affrontano questioni che l’automazione da sola non può risolvere. Qualcuno deve decidere il rischio accettabile, assegnare responsabilità e documentare la conformità.

Il lavoro tecnico sulla sicurezza AI e la governance si rafforzano quindi a vicenda. Gli ingegneri identificano il comportamento dei sistemi, mentre gli specialisti legali e del rischio stabiliscono quale comportamento l’organizzazione possa accettare.

I lavoratori più sotto pressione sono quelli i cui ruoli vengono trattati come raccolte ristrette di attività ripetibili. Le posizioni più solide combinano esecuzione tecnica con giudizio, comunicazione e responsabilità.

Questo non significa che ogni analista debba diventare un machine-learning engineer. Significa che gli analisti necessitano di sufficiente alfabetizzazione sull’AI per investigare sistemi che usano modelli e valutare strumenti che affermano di automatizzare la sicurezza.

I datori di lavoro hanno un obbligo corrispondente. Aggiungere una lunga lista di requisiti AI agli annunci esistenti non crea candidati qualificati.

I team hanno bisogno di confini di ruolo realistici, accesso alla formazione e opportunità supervisionate per sviluppare esperienza. Altrimenti, il mercato del lavoro premia curriculum gonfiati anziché capacità affidabili.

Cosa i numeri non possono dimostrare sulle assunzioni in AI e cybersecurity

Il rapporto mostra una correlazione tra contrazione del mercato e crescita degli specialisti, ma non dimostra che l’AI abbia causato il declino complessivo.

CyberSN descrive la propria analisi come un rapporto sul “cosa”, non sul “perché”. Questo limite metodologico dovrebbe orientare ogni conclusione tratta dai suoi dati.

Il dataset non rivela se i datori di lavoro abbiano cancellato posizioni perché l’automazione ha sostituito attività. Non misura nemmeno trasferimenti interni, promozioni, personale mantenuto o assunzioni non pubblicizzate.

Un annuncio può scomparire perché la posizione è stata coperta. Può anche scomparire perché un budget è stato congelato o perché un datore di lavoro ha cambiato piattaforma di recruiting.

Il rapporto utilizza annunci provenienti dai dataset di JobSpikr relativi alle bacheche di lavoro statunitensi e alle aziende Fortune 500. I metodi di rimozione dei duplicati e di tassonomia migliorano la coerenza, ma non possono catturare ogni canale di assunzione.

I recruiter utilizzano sempre più reti private, referenze interne e ricerca diretta per le posizioni specialistiche. Questi canali possono avere grande rilevanza quando i candidati sono scarsi.

I confronti a livello di ruolo dipendono inoltre da query sui titoli e filtri sulle descrizioni. CyberSN osserva che alcune serie si sovrappongono a query più ampie, mentre alcuni titoli generici richiedono termini legati al cyber per essere inclusi.

Queste scelte sono ragionevoli, ma introducono incertezza nella classificazione. Le descrizioni delle posizioni contengono spesso competenze aspirazionali che i dipendenti raramente utilizzano dopo l’assunzione.

La terminologia AI è particolarmente vulnerabile a questo problema. Le aziende possono aggiungere “generative AI” o “LLM” a un annuncio senza definire una responsabilità operativa significativa.

Il confronto annuale parte inoltre da una base eccezionale. Il totale degli annunci del 2025 ha superato sia il 2023 sia il 2024, quindi parte del calo del 2026 rappresenta una normalizzazione.

I dati sulla leadership dimostrano questo effetto. Gli annunci per CISO sono diminuiti nettamente rispetto al 2025, ma sono tornati quasi esattamente al livello del 2024.

L’accelerazione di settembre merita analoga cautela. Una quota mensile del 20% di annunci che menzionano l’AI è rilevante, ma un solo mese non stabilisce una tendenza duratura.

CyberSN ha identificato picchi mensili in diverse altre categorie e li ha trattati separatamente dalle tendenze. Lo slancio legato all’AI richiede la stessa osservazione rigorosa.

Altri dataset possono produrre risultati diversi perché coprono regioni, piattaforme e definizioni differenti. La ricerca di Cisco sul G7 ha rilevato una crescita della domanda complessiva di cybersecurity durante una precedente finestra di sei mesi.

Questo non invalida il calo statunitense rilevato da CyberSN. Dimostra come geografia, tempistica e tassonomia possano modificare la direzione apparente del mercato.

I sondaggi tra i lavoratori aggiungono un’altra prospettiva. Lo studio sulla forza lavoro ISC2 ha rilevato che i professionisti che utilizzano l’AI vedono generalmente opportunità per nuovi posti di lavoro e sviluppo delle competenze.

L’ottimismo rilevato dai sondaggi non dimostra che i datori di lavoro preserveranno l’organico. Il calo degli annunci non dimostra che l’AI eliminerà la professione.

L’interpretazione più difendibile si colloca tra queste affermazioni. L’AI sta modificando la composizione della domanda più rapidamente di quanto stia risolvendo il bisogno di fondo di competenze in materia di sicurezza.

Questa transizione può comunque danneggiare i lavoratori. Un mercato può mantenere una domanda di lungo termine creando al contempo percorsi di carriera più brevi e meno punti di accesso per i nuovi entranti.

Può inoltre mettere sotto pressione le organizzazioni. Concentrare le responsabilità tra specialisti ibridi esperti crea colli di bottiglia e rende più difficile la pianificazione della successione.

I lettori dovrebbero quindi resistere a due narrative semplicistiche. La cybersecurity non sta né crollando a causa dell’AI né è protetta dall’automazione da una carenza permanente di talenti.

Le evidenze attuali descrivono una redistribuzione. L’incertezza riguarda la sua portata, persistenza ed effetto sulle persone che entrano nel settore.

Tre segnali mostreranno se il cambiamento è duraturo

I prossimi tre segnali sono il volume degli specialisti, requisiti AI più diffusi e una ripresa nei ruoli fondamentali della sicurezza.

In primo luogo, osservare il numero assoluto di annunci per AI security engineer fino alla fine del 2026 e all’inizio del 2027.

Un altro tasso di crescita a tre cifre attirerebbe l’attenzione, ma la base conta di più. Una crescita da 2.409 annunci a una domanda stabile a cinque cifre rafforzerebbe la tesi della specializzazione.

Un plateau suggerirebbe che i datori di lavoro avevano bisogno di uno strato iniziale di esperti piuttosto che di una categoria occupazionale interamente nuova. Un calo indebolirebbe le affermazioni di un riallineamento duraturo delle assunzioni.

In secondo luogo, monitorare con quale frequenza le competenze AI compaiono nelle normali posizioni di security engineering, governance, offensive security e ricerca.

La quota di settembre del 20% offre un utile parametro di riferimento. Una crescita continua nell’arco di diversi mesi dimostrerebbe che le aspettative sull’AI si stanno diffondendo oltre i titoli specialistici.

I dettagli conteranno più delle menzioni generiche. Requisiti che coinvolgono sicurezza dei modelli, orchestrazione degli agenti, valutazione, controlli sui dati o risposta agli incidenti AI indicano un’adozione operativa.

Riferimenti vaghi alla “familiarità con l’AI” forniscono evidenze più deboli. Possono riflettere una moda nel recruiting anziché cambiamenti effettivi nel lavoro.

In terzo luogo, confrontare la crescita degli specialisti con le assunzioni di security analyst, penetration tester, threat hunter, manager e lavoratori entry level.

Una ripresa di questi ruoli insieme ad assunzioni AI sostenute indicherebbe espansione. I datori di lavoro starebbero aggiungendo nuove capacità senza svuotare la professione più ampia.

Cali continui sosterrebbero una conclusione più difficile. Le organizzazioni starebbero concentrando i budget attorno a specialisti senior riducendo al contempo i percorsi convenzionali di ingresso nella cybersecurity.

Il movimento trimestrale offre già un segnale positivo provvisorio. Gli annunci per security engineer, application security engineer, security architect e CISO sono tutti migliorati rispetto al secondo trimestre.

Questo miglioramento deve persistere prima di poter compensare i cali annuali. I modelli stagionali di assunzione e i picchi isolati possono facilmente distorcere finestre temporali brevi.

I candidati dovrebbero acquisire competenze complementari senza abbandonare le pratiche fondamentali di sicurezza. Threat modeling, controllo degli accessi, sicurezza del software, risposta agli incidenti e governance restano centrali.

Le competenze sull’AI diventano preziose quando rafforzano queste fondamenta. Diventano fragili quando consistono solo nella familiarità con gli strumenti o nella terminologia del prompt writing.

I responsabili delle assunzioni dovrebbero valutare il giudizio applicato invece di compilare liste di requisiti impossibili. Dovrebbero distinguere le competenze necessarie fin dal primo giorno da quelle che i dipendenti possono sviluppare in sicurezza.

I dirigenti dovrebbero inoltre chiedersi se il calo del numero di annunci rifletta una produttività reale o rischi rimandati. L’assenza di una posizione aperta non significa che il lavoro sottostante sia scomparso.

Il rapporto di CyberSN sulle offerte di lavoro nella cybersecurity descrive in definitiva un mercato del lavoro in transizione, non un risultato consolidato. La sua lezione più netta emerge dal contrasto tra scala e direzione.

I ruoli tradizionali rappresentano ancora la maggior parte delle posizioni aperte, mentre la domanda di AI security engineer indica dove i datori di lavoro prevedono nuovi rischi. Entrambi i dati sono importanti.

Le assunzioni di specialisti amplieranno la professione o restringeranno la cybersecurity a una più piccola raccolta di ruoli ibridi senior? I prossimi cicli di rilevazione dovrebbero fornire la risposta.