Raport CyberSN o ofertach pracy w cyberbezpieczeństwie: spadek o 26%, wzrost rekrutacji w AI security
CyberSN odnotował 235 786 ofert pracy w obszarze cyberbezpieczeństwa w USA do września 2026 roku, co oznacza roczny spadek o 26,4%, podczas gdy popyt na inżynierów bezpieczeństwa AI wzrósł o 268,3%.
Ten kontrast definiuje najnowszy raport CyberSN o ofertach pracy w cyberbezpieczeństwie. Pracodawcy publikują ogółem mniej stanowisk związanych z bezpieczeństwem, ale szybko rozszerzają niewielką grupę ról skoncentrowanych na AI.
Nie jest to prosta historia o tym, że sztuczna inteligencja eliminuje pracę w cyberbezpieczeństwie. To raczej wyraźniejsze przesunięcie w kierunku zadań, które pracodawcy chcą powierzać zespołom bezpieczeństwa.
Oferty dotyczące tradycyjnej inżynierii bezpieczeństwa, analizy, testów penetracyjnych i stanowisk kierowniczych spadły względem wyjątkowo wysokich poziomów z 2025 roku. Jednocześnie organizacje poszukiwały specjalistów potrafiących oceniać modele, zabezpieczać infrastrukturę AI i zarządzać nowymi formami zautomatyzowanego ryzyka.
Główne liczby również wymagają kontekstu. Okres porównawczy z 2025 roku był wyjątkowo mocny, a łączna liczba ofert była tylko o około 4% niższa niż w tych samych miesiącach 2024 roku.
Mimo to rozkład popytu się zmienia. Rynek coraz bardziej premiuje specjalistów, którzy potrafią łączyć ugruntowaną praktykę bezpieczeństwa z inżynierią AI, ładem organizacyjnym i wiedzą o danych.
Stawia to pracowników i pracodawców przed trudnym wyzwaniem: szerokim zapotrzebowaniem na specjalistów cyberbezpieczeństwa przy jednocześnie skoncentrowanym popycie na hybrydowe kompetencje w zakresie bezpieczeństwa AI.
Raport CyberSN o ofertach pracy w cyberbezpieczeństwie ujawnia podzielony rynek
Kluczową zmianą nie jest zanik popytu na cyberbezpieczeństwo, lecz jego koncentracja wokół mniejszej liczby bardziej wyspecjalizowanych ról.
CyberSN naliczył 235 786 ofert pracy w cyberbezpieczeństwie w USA od stycznia do września 2026 roku. To mniej niż 320 210 w tym samym okresie 2025 roku.
Spadek o 26,4% przyniósł najniższą łączną liczbę ofert od stycznia do września w czteroletnim porównaniu CyberSN. Odpowiednie wartości wyniosły 273 498 w 2023 roku i 244 911 w 2024 roku.
Dane te pochodzą z raportu o ofertach pracy w cyberbezpieczeństwie organizacji. CyberSN agregował amerykańskie ogłoszenia dostarczane przez JobSpikr i usuwał duplikaty u źródła.
Następnie CyberSN przyporządkował ogłoszenia do taksonomii obejmującej 45 ról funkcjonalnych w dziesięciu kategoriach. Metoda ta mierzy zakres pracy poszukiwanej przez pracodawców, zamiast opierać się wyłącznie na niespójnych nazwach stanowisk.
To rozróżnienie ma znaczenie, ponieważ tytuł „security engineer” może opisywać kilka różnych zawodów. Jeden pracodawca może potrzebować wiedzy o dostępie do chmury, podczas gdy inny oczekuje oceny modeli i zautomatyzowanego reagowania na incydenty.
CyberSN podkreśla również, że jego dane liczą ogłoszenia, a nie zatrudnione osoby czy sfinalizowane rekrutacje. Jedna firma może reklamować kilka wakatów, wycofać ofertę lub pozostawić stanowisko nieobsadzone.
Raport mierzy zatem sygnały popytu ze strony pracodawców. Nie określa, ile osób straciło pracę ani czy każde reklamowane stanowisko oznaczało zatwierdzoną rekrutację.
Roczny spadek wygląda też mniej dotkliwie w porównaniu z 2024 rokiem. Łączna liczba ofert w 2026 roku była o około 3,7% niższa od 244 911 ogłoszeń odnotowanych w analogicznym okresie tamtego roku.
Osiem z pierwszych dziewięciu miesięcy 2026 roku pozostawało poniżej poziomów z 2025 roku. We wrześniu jednak udział ofert zawierających wzmianki o AI lub uczeniu maszynowym osiągnął 20%.
W całym dziewięciomiesięcznym okresie terminy te pojawiły się w 14,6% monitorowanych ofert. Było to nieznacznie mniej niż 15,1% odnotowane rok wcześniej.
Oba wzorce mogą współistnieć, ponieważ cały rynek się skurczył, podczas gdy język związany z AI nabrał rozpędu pod koniec okresu. Stabilny udział może też ukrywać znaczące zmiany w konkretnych rolach.
CyberSN znalazł 2 409 ofert dla inżynierów bezpieczeństwa AI, co oznacza wzrost o 268,3% względem porównywalnego okresu 2025 roku. Liczba ofert dla cyber data scientist wzrosła o 203,5%, do 1 493.
Role te nadal są niewielkie w porównaniu z ugruntowanymi kategoriami. Oferty dla security engineer wyniosły 44 083, a dla security analyst osiągnęły 24 095.
Tempo wzrostu pozostaje jednak istotne, ponieważ pokazuje kierunek nowych inwestycji. Pracodawcy najwyraźniej definiują wyspecjalizowane stanowiska, zamiast jedynie dodawać zadania związane z AI do każdej istniejącej roli.
SecurityWeek określił te ustalenia jako „mixed bag”, ponieważ raport łączy kurczenie się rynku z wyraźnymi obszarami wzrostu. Jego analiza rynku pracy również ostrzegała przed traktowaniem ogłoszeń jako rozstrzygającego wskaźnika wyników zatrudnienia.
Tu zaczyna się napięcie. Cyberbezpieczeństwo pozostaje strategicznie ważne, lecz pracodawcy coraz bardziej selektywnie podchodzą do tego, które kompetencje uzasadniają zwiększenie zatrudnienia.
Spadek liczby ofert nie oznacza, że popyt na bezpieczeństwo zniknął
Spadek o 26,4% mierzy korektę rekrutacji po mocnym roku, a nie załamanie o 26,4% rzeczywistego zapotrzebowania na cyberbezpieczeństwo.
Najwyraźniejszy dowód zapewnia porównanie historyczne. CyberSN odnotował 320 210 ofert do września 2025 roku, znacznie powyżej poziomów z 2023 i 2024 roku.
Wykorzystanie tego szczytu jako punktu odniesienia sprawia, że spadek z 2026 roku wygląda szczególnie dramatycznie. Porównanie 2026 roku z 2024 rokiem daje znacznie mniejszą różnicę.
CyberSN nie twierdzi, że zna przyczynę zmiany na rynku. Raport wyraźnie koncentruje się na tym, co reklamowali pracodawcy, a nie na decyzjach budżetowych czy strategiach organizacyjnych stojących za tymi ogłoszeniami.
Kilka wyjaśnień może działać jednocześnie. Firmy mogą spowalniać rekrutację, konsolidować obowiązki, silniej polegać na kontraktorach lub przeformułowywać stanowiska wokół nowych potrzeb technicznych.
Spadek liczby ofert bez duplikatów może również odzwierciedlać dłuższe utrzymywanie pracowników lub mniej poszukiwań osób na zastępstwo. Nie dowodzi automatycznie, że zespoły bezpieczeństwa kurczą się w tym samym tempie.
Długoterminowe prognozy rządowe dostarczają kolejnego użytecznego punktu odniesienia. US Bureau of Labor Statistics oczekuje wzrostu zatrudnienia analityków bezpieczeństwa informacji o 29% między 2024 a 2034 rokiem.
Agencja prognozuje około 16 000 wolnych stanowisk rocznie w tej dekadzie. Jej prognoza zawodowa wiąże popyt częściowo z cyberatakami, wdrażaniem AI i rozwojem handlu cyfrowego.
Prognozy BLS i liczby ofert CyberSN mierzą różne rzeczy. BLS modeluje długoterminowe zatrudnienie w zawodzie, podczas gdy CyberSN analizuje bieżące ogłoszenia w ramach szerszej taksonomii bezpieczeństwa.
Łącznie opisują rynek o trwałych potrzebach w zakresie bezpieczeństwa i niestabilnych wzorcach rekrutacji. Organizacje nadal potrzebują ochrony, ale ta potrzeba nie gwarantuje płynnego popytu w każdym kwartale ani dla każdej roli.
Kurczenie się rynku było szczególnie widoczne na ugruntowanych stanowiskach. Liczba ofert dla security engineer spadła o 32,3%, a dla security analyst o 30,5% względem porównywalnego okresu 2025 roku.
Oferty dla penetration tester spadły o 45,9%, do 3 063. Liczba ofert dla threat hunter zmniejszyła się o 40%, do 1 013, a ogłoszenia dla cybersecurity project manager spadły o 39,4%, do 783.
Oferty dla cyber insider threat analyst odnotowały największy wskazany spadek. W dziewięciomiesięcznym okresie zmniejszyły się o 55,6%, do 1 088.
Osłabła także rekrutacja na stanowiska kierownicze. CyberSN naliczył 2 832 ogłoszenia z tytułami Information Security Officer, w tym stanowiskami Chief i Business Information Security Officer.
Było to o 38,9% mniej niż 4 632 ogłoszenia odnotowane do września 2025 roku. Wynik był jednak zbliżony do 2 808 ofert widocznych w tych samych miesiącach 2024 roku.
Ruch kwartalny dodatkowo komplikuje porównanie roczne. Liczba ofert dla CISO wzrosła o 19,5% od drugiego do trzeciego kwartału 2026 roku.
Oferty dla security architect zwiększyły się o 14% w tym samym kwartalnym przedziale. Liczba ogłoszeń dla application security engineer wzrosła o 9,9%, a dla security engineer o 7,9%.
Te odbicia nie niwelują rocznych spadków. Pokazują, dlaczego jedna wartość procentowa nie może opisać całego rynku pracy w cyberbezpieczeństwie.
Raport wykazał również, że 22,9% ofert oznaczono jako zdalne. Kontrakty stanowiły 9,2% ogłoszeń z rozpoznanym typem zatrudnienia, co oznacza wzrost o 1,4 punktu procentowego.
Rekrutacja kontraktowa może pozwolić firmom przetestować dane kompetencje przed zatwierdzeniem stałych stanowisk. Może też przenosić ryzyko z pracodawców na pracowników, nie zwiększając stabilnego zatrudnienia.
Dla osób poszukujących pracy praktyczny przekaz jest trzeźwiący. Szeroki popyt pozostaje, lecz pracodawcy stawiają węższe wymagania i wykazują mniejszą pilność w wielu konwencjonalnych ścieżkach kariery.
Dla firm mniejsza liczba ogłoszeń może tworzyć mylące wrażenie efektywności. Nieobsadzone obowiązki nadal istnieją, gdy zespoły łączą role lub odkładają rekrutację.
Popyt na inżynierów bezpieczeństwa AI rośnie z niewielkiej bazy
Popyt na inżynierów bezpieczeństwa AI szybko rośnie, ale 2 409 ofert nie może zrekompensować spadków na rynku obejmującym ponad 235 000 ogłoszeń.
Wzrost o 268,3% jest najsilniejszym odwróceniem trendu w raporcie. Sugeruje, że pracodawcy przechodzą od ogólnych wymagań dotyczących „wiedzy o AI” do stanowisk poświęconych zabezpieczaniu systemów AI.
Inżynier bezpieczeństwa AI stosuje mechanizmy bezpieczeństwa do modeli, danych treningowych, systemów inferencyjnych i aplikacji wykorzystujących sztuczną inteligencję. Praca może obejmować również testowanie ataków wspieranych przez AI.
Obowiązki te różnią się od zwykłego korzystania z asystenta do podsumowywania alertów. Wymagają zrozumienia, jak systemy AI działają, łączą się z danymi i podejmują decyzje w środowiskach produkcyjnych.
Niewielka baza wyjściowa jest kluczowym kontekstem. Rola może potroić skalę, pozostając jednocześnie niewielką częścią rynku.
Oferty dla inżynierów bezpieczeństwa AI stanowiły około 1% wszystkich monitorowanych przez CyberSN ogłoszeń. Czyni to tę rolę strategicznie zauważalną, lecz jeszcze nie zastępującą rynek dla wypieranych analityków czy menedżerów.
Popyt na cyber data scientist przedstawia podobny wzorzec. Jego wzrost o 203,5% przyniósł 1 493 oferty, nadal znacznie mniej niż w największych tradycyjnych kategoriach.
Szerszy rozkład dostarcza mocniejszych dowodów na zmianę kompetencyjną. Odniesienia do AI pojawiły się w 32,7% ofert badawczych, co oznacza wzrost o 11,7 punktu procentowego.
Wystąpiły w 23,3% ofert dotyczących działań ofensywnych i w 19,8% ogłoszeń związanych z ładem organizacyjnym, ryzykiem i zgodnością. Udziały te wzrosły odpowiednio o 4,8 i 2,1 punktu procentowego.
Role badawcze mogą obejmować analizę nowych technik ataków lub ocenę zachowania modeli. Zespoły ofensywne testują systemy przed przeciwnikami, między innymi poprzez red teaming i ćwiczenia adversarial.
Zespoły ds. ładu organizacyjnego, ryzyka i zgodności przekładają ekspozycję techniczną na polityki, mechanizmy kontrolne i decyzje z jasno określoną odpowiedzialnością. AI rozszerza ten zakres pracy, ponieważ zachowanie modeli może być trudne do przewidzenia lub audytowania.
Oddzielne badanie Cisco-led AI Workforce Consortium potwierdza ten kierunek. Analizowało ono popyt na pracę w cyberbezpieczeństwie w gospodarkach G7, wykorzystując dane Indeed, Cornerstone i Lightcast.
Konsorcjum stwierdziło, że udział ofert cyberbezpieczeństwa wymagających kompetencji AI wynosił średnio 28,5% od października 2025 do marca 2026 roku. Było to dwukrotnie więcej niż porównywalny udział rok wcześniej.
Jego badanie bezpieczeństwa AI wskazało pięć powtarzających się obszarów kompetencji: Python, context engineering, AI security, agent orchestration i machine-learning operations.
Kategorie te wyjaśniają, dlaczego ta zmiana tworzy trudności. Niewielu specjalistów rozpoczynało karierę z równie głęboką wiedzą w zakresie architektury bezpieczeństwa, inżynierii oprogramowania, systemów danych i zachowania modeli.
Pracodawcy mogą reagować, zatrudniając rzadkich hybrydowych specjalistów. Mogą też przekwalifikowywać obecny personel, łączyć wiedzę kilku osób lub przeprojektowywać stanowiska wokół interdyscyplinarnych zespołów.
Konsorcjum stwierdziło wyraźną preferencję wobec kandydatów z tytułami seniorskim. W jego porównaniu G7 ogłoszenia w cyberbezpieczeństwie na stanowiska seniorskie rosły znacznie szybciej niż ogłoszenia na stanowiska juniorskie.
Tworzy to paradoks doświadczenia. Pracodawcy chcą pracowników, którzy już rozumieją nowe systemy, choć są one zbyt nowe, by spełniały konwencjonalne wymogi dotyczące doświadczenia.
Własny raport CyberSN wskazał, że jedynie 9,5% ogłoszeń dotyczyło stanowisk entry level, na podstawie klasyfikacji wnioskowanej przez JobSpikr. Do tej wartości należy podchodzić ostrożnie, ponieważ pracodawcy często opisują oczekiwania wobec seniorów bez używania seniorskich tytułów.
Mimo to sygnał rynkowy jest spójny. Firmy oczekują natychmiastowych kompetencji operacyjnych i niechętnie finansują długi okres nauki.
Presja ta dotyka również doświadczonych praktyków. Tester penetracyjny nie może po prostu przemianować swojej dotychczasowej pracy na AI red teaming, nie poznając specyficznych dla modeli trybów awarii.
Podobnie inżynier AI nie musi automatycznie rozumieć mechanizmów kontroli tożsamości, modelowania zagrożeń, reagowania na incydenty ani regulowanego ryzyka. Rosnące stanowiska leżą na styku dwóch wymagających dyscyplin.
Specjaliści mogą się przygotować, dokumentując praktyczną pracę zamiast gromadzić oderwane słowa kluczowe. Praktyczne portfolio może łączyć ewaluację modeli, dostęp do danych, logowanie i reagowanie na incydenty w ramach jednego projektu.
Zespoły inżynieryjne potrzebują też przeszukiwalnych zapisów decyzji projektowych, wyników testów i znanych ograniczeń. Wspólna techniczna baza wiedzy może pomóc zachować te dowody między zespołami bezpieczeństwa i AI.
Celem nie jest pogoń za każdym nowym narzędziem. Chodzi o wykazanie, że ugruntowany osąd w zakresie bezpieczeństwa nadal działa, gdy modele i autonomiczni agenci trafiają do architektury.
Tradycyjne role przejmują pracę związaną z AI, nawet gdy tytuły pozostają takie same
Większa zmiana na rynku pracy zachodzi wewnątrz znanych ról, w których obowiązki związane z AI stają się częścią zwykłej pracy w bezpieczeństwie.
CyberSN stwierdził, że 14,6% wszystkich śledzonych ogłoszeń zawierało terminy dotyczące AI lub uczenia maszynowego. Udział ten niemal nie zmienił się względem odpowiadającego okresu w 2025 roku.
Na pierwszy rzut oka stabilna wartość wydaje się niezgodna z gwałtownie rosnącym popytem na specjalistów. Wyjaśnienie tkwi w nakładaniu się obowiązków i tytułów stanowisk.
CyberSN traktuje inżyniera bezpieczeństwa AI jako rolę w ramach szerszej funkcji inżyniera bezpieczeństwa. Pokazuje tę serię dla orientacji, nie dodając jej osobno do łącznych sum.
Pracodawca może ogłaszać rekrutację na inżyniera bezpieczeństwa, oczekując od kandydatów przeglądu dostępu do modeli, monitorowania aktywności agentów i ochrony potoków retrieval. Inny pracodawca może użyć bezpośrednio tytułu AI security.
Różnica w tytule nie musi oznaczać innej kompetencji. Może odzwierciedlać dojrzałość organizacyjną, struktury wynagrodzeń lub język rozumiany przez rekrutera.
To sprawia, że szerokie zatrudnianie w cyberbezpieczeństwie konkuruje ze specjalizacją. Zespoły nie mogą zakładać, że każdy tradycyjny kandydat posiada wiedzę o AI, ale nie mogą też obsadzić każdego nowego ryzyka odrębnym specjalistą.
Presja jest szczególnie silna w centrach operacji bezpieczeństwa. AI może podsumowywać alerty, wzbogacać dochodzenia, proponować zapytania i automatyzować powtarzalne kroki reakcji.
Automatyzacja może ograniczyć rutynową pracę, nie zmniejszając ogólnej odpowiedzialności. Szybsza analiza często pozwala zespołom badać więcej zdarzeń, integrować więcej danych i reagować na szerszą powierzchnię ataku.
Systemy AI tworzą również własną pracę z zakresu bezpieczeństwa. Zespoły muszą kontrolować dostęp do modeli, analizować prompty i wyniki, chronić podłączone dane oraz monitorować zautomatyzowane działania.
Agent mający uprawnienia do przeszukiwania poczty e-mail lub modyfikowania infrastruktury stwarza inne ryzyko niż chatbot bez dostępu zewnętrznego. Jego błędy mogą przekraczać granice systemów.
Specjaliści ds. bezpieczeństwa muszą zatem rozumieć zarówno wykorzystanie przez przeciwników, jak i przypadkowe awarie. Muszą oceniać, do czego system AI może uzyskać dostęp, co może zachować, ujawnić lub zmienić.
Trendy zatrudnienia w cyberbezpieczeństwie pokazują także presję na zarządzanie. Liczba ogłoszeń na stanowiska dyrektorskie spadła o 32,5%, na stanowiska lead o 41%, a na stanowiska managerskie o 24,4% rok do roku.
Liczby te sugerują, że pracodawcy nie po prostu dodają specjalistów AI ponad niezmienionymi warstwami organizacyjnymi. Niektórzy ponownie rozważają, ilu potrzebują liderów i ról koordynacyjnych.
Obowiązki związane z zarządzaniem nie znikają jednak. CyberSN stwierdził, że governance, risk and compliance zwiększyło swój udział we wszystkich ogłoszeniach o 5,4 punktu procentowego od 2023 roku.
Liczba ogłoszeń dla prawników ds. cyberbezpieczeństwa i prywatności wzrosła również o 9,1% rok do roku, do 24 193. Rola ta stała się jedną z największych kategorii w raporcie.
Zmiana ma sens, ponieważ organizacje mierzą się z pytaniami, których sama automatyzacja nie rozstrzygnie. Ktoś musi zdecydować o akceptowalnym ryzyku, przypisać odpowiedzialność i udokumentować zgodność.
Techniczna praca nad bezpieczeństwem AI i zarządzanie wzajemnie się więc wzmacniają. Inżynierowie identyfikują zachowanie systemów, a specjaliści prawni i ds. ryzyka określają, które zachowania organizacja może zaakceptować.
Największa presja dotyczy pracowników, których role są traktowane jako wąskie zbiory powtarzalnych zadań. Najsilniejsze stanowiska łączą wykonanie techniczne z osądem, komunikacją i odpowiedzialnością.
Nie oznacza to, że każdy analityk musi zostać inżynierem uczenia maszynowego. Oznacza to, że analitycy potrzebują wystarczającej wiedzy o AI, by badać systemy wykorzystujące modele i oceniać narzędzia, które rzekomo automatyzują bezpieczeństwo.
Pracodawcy mają odpowiadający temu obowiązek. Dodanie długiej listy wymagań związanych z AI do istniejących ogłoszeń nie tworzy wykwalifikowanych kandydatów.
Zespoły potrzebują realistycznych granic ról, dostępu do szkoleń i nadzorowanych możliwości zdobywania doświadczenia. W przeciwnym razie rynek zatrudnienia nagradza zawyżone CV zamiast niezawodnych kompetencji.
Czego liczby nie mogą dowieść o AI i zatrudnieniu w cyberbezpieczeństwie
Raport pokazuje korelację między kurczeniem się rynku a wzrostem specjalizacji, lecz nie dowodzi, że AI spowodowała ogólny spadek.
CyberSN opisuje swoją analizę jako raport o „co”, a nie o „dlaczego”. To ograniczenie metodologiczne powinno kształtować każdy wniosek wyciągany z jego liczb.
Zbiór danych nie ujawnia, czy pracodawcy anulowali stanowiska, ponieważ automatyzacja zastąpiła zadania. Nie mierzy też wewnętrznych transferów, awansów, utrzymanych pracowników ani rekrutacji niepublikowanych w ogłoszeniach.
Ogłoszenie może zniknąć, ponieważ stanowisko zostało obsadzone. Może również zniknąć z powodu zamrożenia budżetu albo przejścia pracodawcy na inne platformy rekrutacyjne.
Raport wykorzystuje ogłoszenia z amerykańskich zbiorów danych JobSpikr dotyczących portali pracy i firm z listy Fortune 500. Metody usuwania duplikatów i taksonomii poprawiają spójność, lecz nie są w stanie objąć każdego kanału rekrutacji.
Rekruterzy coraz częściej wykorzystują prywatne sieci, wewnętrzne polecenia i bezpośrednie wyszukiwanie kandydatów na specjalistyczne stanowiska. Kanały te mogą mieć duże znaczenie, gdy kandydatów brakuje.
Porównania na poziomie ról zależą również od zapytań dotyczących tytułów i filtrów opisów. CyberSN zaznacza, że niektóre serie nakładają się na szersze zapytania, podczas gdy określone ogólne tytuły wymagają dołączenia terminów związanych z cyberbezpieczeństwem.
Wybory te są uzasadnione, ale wprowadzają niepewność klasyfikacyjną. Opisy stanowisk często zawierają aspiracyjne umiejętności, których pracownicy rzadko używają po zatrudnieniu.
Terminologia AI jest szczególnie podatna na ten problem. Firmy mogą dodać do ogłoszenia „generative AI” lub „LLM”, nie określając istotnej odpowiedzialności operacyjnej.
Porównanie roczne rozpoczyna się także od wyjątkowej wartości bazowej. Łączna liczba ogłoszeń w 2025 roku przewyższała zarówno 2023, jak i 2024 rok, dlatego część spadku w 2026 roku oznacza normalizację.
Dane dotyczące przywództwa pokazują ten efekt. Liczba ogłoszeń na stanowiska CISO gwałtownie spadła względem 2025 roku, ale wróciła niemal dokładnie do poziomu z 2024 roku.
Wrześniowe przyspieszenie zasługuje na podobną ostrożność. Miesięczny udział 20% ogłoszeń wspominających AI jest zauważalny, ale jeden miesiąc nie ustanawia trwałego trendu.
CyberSN zidentyfikował jednomiesięczne skoki w kilku innych kategoriach i potraktował je oddzielnie od trendów. Dynamika związana z AI wymaga tak samo zdyscyplinowanej obserwacji.
Inne zbiory danych mogą przynosić odmienne wyniki, ponieważ obejmują inne regiony, platformy i definicje. Badanie Cisco dotyczące G7 wykazało rosnący ogólny popyt na cyberbezpieczeństwo podczas wcześniejszego sześciomiesięcznego okresu.
Nie podważa to amerykańskiego spadku opisanego przez CyberSN. Pokazuje, jak geografia, czas i taksonomia mogą zmieniać pozorny kierunek rynku.
Ankiety wśród pracowników dodają inną perspektywę. Badanie pracowników ISC2 wykazało, że specjaliści korzystający z AI na ogół dostrzegali możliwości tworzenia nowych miejsc pracy i rozwoju umiejętności.
Optymizm ankietowanych nie dowodzi, że pracodawcy zachowają poziom zatrudnienia. Spadek liczby ogłoszeń nie dowodzi, że AI wyeliminuje ten zawód.
Najbardziej uzasadniona interpretacja leży pomiędzy tymi twierdzeniami. AI zmienia strukturę popytu szybciej, niż rozwiązuje podstawową potrzebę wiedzy eksperckiej w zakresie bezpieczeństwa.
Ta transformacja wciąż może szkodzić pracownikom. Rynek może utrzymywać długoterminowy popyt, jednocześnie tworząc krótsze ścieżki kariery i mniej dostępnych punktów wejścia.
Może też obciążać organizacje. Koncentrowanie obowiązków wśród doświadczonych specjalistów hybrydowych tworzy wąskie gardła i utrudnia planowanie sukcesji.
Czytelnicy powinni zatem opierać się dwóm prostym narracjom. Cyberbezpieczeństwo ani nie załamuje się z powodu AI, ani nie jest chronione przed automatyzacją przez trwałe niedobory talentów.
Obecne dowody opisują redystrybucję. Niepewność dotyczy jej skali, trwałości i wpływu na osoby wchodzące do tej dziedziny.
Trzy sygnały pokażą, czy zmiana jest trwała
Kolejne trzy sygnały to liczba ofert dla specjalistów, szersze wymagania związane z AI oraz ożywienie w podstawowych rolach bezpieczeństwa.
Po pierwsze, należy obserwować bezwzględną liczbę ogłoszeń dla inżynierów bezpieczeństwa AI do końca 2026 roku i na początku 2027 roku.
Kolejny trzycyfrowy wskaźnik wzrostu przyciągnąłby uwagę, ale ważniejsza jest baza. Wzrost z 2 409 ogłoszeń do utrzymującego się pięciocyfrowego popytu wzmocniłby tezę o specjalizacji.
Plateau sugerowałoby, że pracodawcy potrzebowali początkowej warstwy ekspertów, a nie całkowicie nowej kategorii zatrudnienia. Spadek osłabiłby twierdzenia o trwałym przekształceniu rekrutacji.
Po drugie, należy śledzić, jak często umiejętności AI pojawiają się w zwykłych stanowiskach związanych z inżynierią bezpieczeństwa, governance, działaniami ofensywnymi i badaniami.
Wrześniowy udział na poziomie 20% stanowi użyteczny punkt odniesienia. Dalszy wzrost przez kilka miesięcy pokazałby, że oczekiwania wobec AI wykraczają poza tytuły specjalistyczne.
Szczegóły będą ważniejsze niż ogólne wzmianki. Wymagania dotyczące bezpieczeństwa modeli, orkiestracji agentów, ewaluacji, kontroli danych lub reagowania na incydenty AI wskazują na wdrożenie operacyjne.
Niejasne odniesienia do „znajomości AI” stanowią słabszy dowód. Mogą odzwierciedlać modę rekrutacyjną, a nie rzeczywiste zmiany w pracy.
Po trzecie, należy porównać wzrost liczby ofert dla specjalistów z rekrutacją analityków bezpieczeństwa, testerów penetracyjnych, threat hunterów, menedżerów i pracowników na poziomie entry level.
Ożywienie w tych rolach przy utrzymującym się zatrudnianiu w AI wskazywałoby na ekspansję. Pracodawcy dodawaliby nowe możliwości bez wydrążania szerszego zawodu.
Dalsze spadki wspierałyby trudniejszy wniosek. Organizacje koncentrowałyby budżety wokół senioralnych specjalistów, ograniczając jednocześnie konwencjonalne ścieżki wejścia do cyberbezpieczeństwa.
Ruch kwartalny już teraz daje ostrożnie pozytywny sygnał. Liczba ogłoszeń dla inżynierów bezpieczeństwa, inżynierów bezpieczeństwa aplikacji, architektów bezpieczeństwa i CISO wzrosła względem drugiego kwartału.
Ta poprawa musi się utrzymać, zanim będzie mogła przeważyć nad rocznymi spadkami. Sezonowe wzorce rekrutacji i pojedyncze skoki mogą łatwo zniekształcać krótkie okresy.
Kandydaci powinni rozwijać umiejętności związane z AI, nie rezygnując przy tym z podstawowych zasad bezpieczeństwa. Modelowanie zagrożeń, kontrola dostępu, bezpieczeństwo oprogramowania, reagowanie na incydenty i zarządzanie nadal pozostają kluczowe.
Wiedza o AI zyskuje wartość, gdy wzmacnia te fundamenty. Staje się krucha, gdy ogranicza się wyłącznie do znajomości narzędzi lub terminologii dotyczącej tworzenia promptów.
Menedżerowie ds. rekrutacji powinni sprawdzać praktyczny osąd, zamiast tworzyć nierealistyczne listy wymagań. Powinni odróżniać umiejętności potrzebne od pierwszego dnia pracy od tych, które pracownicy mogą bezpiecznie rozwinąć później.
Kadra zarządzająca powinna również zastanowić się, czy mniejsza liczba ogłoszeń rzeczywiście odzwierciedla wyższą produktywność, czy raczej odroczone ryzyko. Brak wakatu nie oznacza, że związana z nim praca zniknęła.
Raport CyberSN dotyczący ofert pracy w cyberbezpieczeństwie ostatecznie pokazuje rynek pracy w okresie przejściowym, a nie ustabilizowany rezultat. Najważniejsza lekcja płynie z kontrastu między skalą a kierunkiem.
Tradycyjne stanowiska nadal stanowią większość ofert, podczas gdy popyt na inżynierów bezpieczeństwa AI wskazuje, gdzie pracodawcy spodziewają się nowych zagrożeń. Oba te fakty są istotne.
Czy rekrutacja specjalistów rozszerzy ten zawód, czy też zawęzi cyberbezpieczeństwo do mniejszego zbioru hybrydowych ról seniorskich? Odpowiedź powinny przynieść kolejne okresy raportowania.
