گزارش‌های جدید نشان می‌دهد که تعداد آگهی‌های استخدامی در حوزه امنیت سایبری در ایالات متحده طی بازه زمانی ژانویه تا سپتامبر ۲۰۲۶ به ۲۳۵,۷۸۶ مورد رسیده است. این رقم، کمترین میزان ثبت شده در چهار سال اخیر است که توسط شرکت تحلیل نیروی کار CyberSN رصد شده است.
تغییر رویکرد از عملیات به حاکمیت و ریسک
تحلیل داده‌ها نشان می‌دهد که تقاضای بازار به شدت به سمت حوزه‌های حاکمیت، ریسک و انطباق (GRC) سوق یافته است؛ یعنی تیم‌هایی که وظیفه رصد ریسک سازمان و پاسخگویی به حسابرسان، رگولاتورها و هیئت مدیره را بر عهده دارند. در مقابل، نقش‌های دفاعی (Defense) که شامل مهندسان و تحلیلگرانی است که کنترل‌های امنیتی را اجرا و نظارت می‌کنند، اگرچه همچنان بیشترین سهم را دارند، اما سهم آن‌ها در حال کاهش است.
تحلیل آماری و نوسانات سالانه
اگرچه کاهش آگهی‌ها در مقایسه با سال ۲۰۲۵ (که سالی غیرمعمول و بسیار پرتقاضا بود) حدود ۲۶.۴٪ به نظر می‌رسد، اما در مقایسه با سال ۲۰۲۴، این کاهش تنها حدود ۴٪ است. در واقع، بازار در سال ۲۰۲۶ تمام رشد سال ۲۰۲۵ را از دست داده و کمی پایین‌تر از سطح سال قبل از آن قرار گرفته است.
وضعیت پست‌های مدیریتی و CISO
آگهی‌های مربوط به جایگاه‌های رهبری، از جمله مدیر ارشد امنیت اطلاعات (CISO)، کاهش ۳۸.۹ درصدی نسبت به رکورد سال ۲۰۲۵ داشته‌اند. دایدرا دایموند، مدیرعامل CyberSN، معتقد است این نوسانات لزوماً به معنای کاهش نیاز به رهبران امنیتی نیست، بلکه بیشتر ناشی از ناپایداری در سطح مدیران ارشد (C-suite) است. تغییر در پست‌های مدیرعامل (CEO)، مدیر فناوری اطلاعات (CIO) یا مدیر مالی (CFO) معمولاً باعث توقف موقت استخدام‌های امنیتی، بازنگری در بودجه‌ها و تأخیر در تصمیم‌گیری‌ها می‌شود.
برندگان و بازندگان بازار کار
- رشد GRC: سهم این حوزه از ۹.۴٪ در سال ۲۰۲۳ به ۱۴.۸٪ افزایش یافته است. بخش بزرگی از این رشد مربوط به وکلای حریم خصوصی و امنیت سایبری است.
- کاهش نقش‌های تهاجمی: آگهی‌های مربوط به تست نفوذ (Penetration Testing) نسبت به سال ۲۰۲۵ تقریباً به نصف کاهش یافته است.
- ظهور امنیت هوش مصنوعی: تقاضا برای مهندسان امنیت AI بیش از سه برابر شده است، هرچند تعداد کل این پست‌ها هنوز در محدوده ۲,۴۰۰ مورد است.
در نهایت، این تغییرات نشان‌دهنده اولویت جدید سازمان‌هاست: تمرکز بر شناسایی، درک و مدیریت ریسک به جای تمرکز صرف بر ابزارهای دفاعی. سازمان‌ها اکنون به دنبال افرادی هستند که بتوانند دید لازم برای تصمیم‌گیری‌های استراتژیک در مورد ریسک‌های سایبری را فراهم کنند.
