Cybersecurity-Stellenausschreibungen sanken um 26 %: Analyse von KI-Rollen

Die Jobbörse für Cybersicherheit war früher wie ein Rauchmelder: laut, nervig und meistens zu Recht der Meinung, dass etwas Aufmerksamkeit brauchte. Jetzt sieht sie eher wie ein Triage-Bildschirm aus: Einige Räume werden ruhiger, während ein mit KI beschriftetes Feld blinkt, als hätte es den Vorfallsbericht schon vor dir gesehen. SecurityWeek berichtet, dass die US-Stellenausschreibungen im Bereich Cybersicherheit zwischen Januar und September 2026 auf 235.786 gefallen sind, ein Rückgang um 26,4 % gegenüber 320.210 im gleichen Zeitraum 2025. Im selben Datensatz stieg die Nachfrage nach AI Security Engineers um 268,3 %. Das ist weniger ein Widerspruch als vielmehr ein Markt, der einen sehr spezifischen Appetit entwickelt.

Diese Aufspaltung ist wichtig, weil sie den Karriereratschlag verändert: nicht einfach „geh in die Cybersicherheit“, sondern „verstehe, welche Sicherheitsarbeit der Markt gerade benennt“. Die breite Nachfrage wirkt kühler, aber KI-Sicherheit gewinnt schnell genug an Schwung, um das alte Spiel mit Lebenslauf-Schlüsselwörtern noch verfluchter aussehen zu lassen als sonst. Die nützliche Lektion ist nicht, dass jede Sicherheitsfachkraft bis zum Frühstück KI-Spezialist werden muss. Sie lautet: Arbeitgeber beginnen, KI-bezogene Sicherheitsarbeit in erkennbare Rollen aufzuteilen, und Jobsuchende sollten das als Signal behandeln, nicht als Wetterlage.

Was sich laut SecurityWeek geändert hat

SecurityWeek sagt unter Berufung auf den Cybersecurity Jobs Report von CyberSN, dass die Daten aus JobSpikr-Listings stammen, bei denen Duplikate entfernt und die anschließend in CyberSNs Taxonomie von 45 funktionalen Cybersicherheitsrollen in zehn Kategorien eingeordnet wurden. Diese Methodik ist wichtig, denn das ist keine gefühlsbasierte LinkedIn-Nebelmaschine. Es ist eine Zählung sichtbarer Ausschreibungen, sortiert nach funktionaler Rolle, und damit nützlich, um zu erkennen, wohin sich die Sprache der Personalgewinnung bewegt.

SecurityWeek merkt außerdem an, dass es in dem Bericht darum geht, was sich geändert hat, nicht warum es sich geändert hat. Diese Unterscheidung ist die erwachsene Aufsicht im Raum, immer unbeliebt, aber notwendig. Die Zahlen zeigen insgesamt weniger Ausschreibungen, beweisen aber nicht, dass Arbeitgeber plötzlich weniger Wert auf Sicherheit legen, und sie erklären auch nicht, ob 2025 ungewöhnlich heiß war. In Sicherheitsbegriffen: Das ist Telemetrie, keine Attribution.

Der Schmerz war laut SecurityWeek nicht gleichmäßig verteilt. Ausschreibungen für Cyber Insider Threat Analysts fielen um 55,6 % auf 1.088, Ausschreibungen für Cyber Risk Analysts sanken um 51,5 % auf 4.031, und Ausschreibungen für Penetration Testers gingen um 45,9 % auf 3.063 zurück. Patchnotes für den Arbeitsmarkt: Einige Module bekommen weniger Aufrufe, während ein anderes Modul namens AI Security Engineer gerade in die Produktion befördert wurde.

Der Explosionsradius laut Infosecurity Magazine

Infosecurity Magazine berichtete unabhängig denselben Rückgang um 26,4 % im Jahresvergleich und sagte, dass 2026 auf JobSpikr 235.786 Cybersicherheitsrollen erschienen. Es beschrieb diese Gesamtzahl als den niedrigsten Wert in CyberSNs vierjähriger Analyse. Für alle, die innerlich eine Anzeigetafel für Sicherheitsmarkt-Optimismus führen: Hier seufzt die Anzeigetafel und fragt, ob jemand daran gedacht hat, das Kaffeebudget zu verlängern.

Aber Infosecurity Magazine berichtete auch, dass Ausschreibungen für AI Security Engineers von Januar bis September 2026 im Vergleich zum gleichen Zeitraum 2025 um 268,3 % sprangen. Die interessantere Nuance ist, dass der Anteil der Ausschreibungen, die KI oder maschinelles Lernen erwähnten, 2026 bei 14,6 % lag, gegenüber 15,1 % im Jahr 2025. Anders gesagt: KI wird nicht einfach wie Compliance-Glitzer über jede Stellenbeschreibung gestreut. Das stärkere Signal ist rollenspezifische Nachfrage, nicht ein allgemeiner Anstieg KI-gewürzter Formulierungen.

Infosecurity Magazine fügte einen weiteren Abkühlungsdatenpunkt hinzu: CISO-Ausschreibungen fielen von 4.632 zwischen Januar und September 2025 auf 2.832 im gleichen Zeitraum 2026, ein Rückgang um 38,9 %. Das ist kein Grund, den Nachruf auf Sicherheitsführung zu schreiben, bitte leg die Schaufel weg. Es deutet aber darauf hin, dass der Einstellungs-Reset über Junior- oder praktische Rollen hinausreicht. Der Markt verengt sich auf mehreren Ebenen, während er rund um KI-Sicherheit selektiv expandiert.

Das Karrieresignal im Rauschen

SecurityWeek berichtete, dass die Nachfrage nach Cyber Data Scientists gegenüber dem Vorjahr um 203,5 % gewachsen ist, parallel zum noch größeren Anstieg bei AI Security Engineers. Zusammengenommen zeigen diese beiden Kategorien auf einen Markt, der Sicherheitsfachkräfte belohnt, die Abwehrarbeit mit Daten- und KI-Funktionen verbinden können. Das bedeutet nicht, dass jeder SOC-Analyst sich als Zauberer mit Modell und Hoodie neu erfinden muss. Es bedeutet, dass der nächste Karrieregraben daraus entstehen kann, zu beweisen, dass du Sicherheitsurteil in KI-nahe Umgebungen übersetzen kannst, ohne deinen Lebenslauf in eine Schlüsselwort-Mülldeponie zu verwandeln.

Infosecurity Magazine sagte, dass CyberSN-Forschende nicht festgestellt haben, ob der Rückgang eine schwächere Arbeitgebernachfrage widerspiegelt oder eine Rückkehr von einem ungewöhnlich starken Jahr 2025. Diese Unsicherheit ist nervig, aber nützlich. Wenn du einstellst, geh nicht davon aus, dass günstigere Talente automatisch einfachere Einstellungen bedeuten, denn der KI-Sicherheitsbereich könnte sich in die entgegengesetzte Richtung bewegen. Wenn du auf Jobsuche bist, geh nicht davon aus, dass weniger Ausschreibungen bedeuten, dass deine Fähigkeiten an Wert verloren haben. Es kann bedeuten, dass der Markt nach klarerer Rollenpassung fragt.

Hier wird die langweilige Arbeit zum Vorteil. Ordne deine Erfahrung der Rollensprache zu, die Arbeitgeber verwenden, und zeige dann Belege dafür, dass du die Arbeit bewältigen kannst, die sie benennen. Für AI-Security-Engineer-Rollen heißt das, dein Sicherheitsurteil im Kontext von KI-Systemen erklären zu können, ohne so zu tun, als würde das Hinzufügen von KI zu einem Satz ein Budget heraufbeschwören. Bedrohungsakteure kümmern sich nicht darum, wie deine Berufsbezeichnung lautet. Einstellungssysteme leider oft schon.

Was das für dich wirklich bedeutet

Für Leserinnen und Leser ist die praktische Übersetzung einfach: Die Cybersicherheits-Einstellungen sind insgesamt kühler, aber nicht überall kalt. Die Zahlen von SecurityWeek zeigen einen breiten Rückgang der Ausschreibungen, während die Berichterstattung von Infosecurity Magazine einen starken Anstieg der Nachfrage nach AI Security Engineers bestätigt. Wenn du einen Karriereschritt planst, setze Rollenklarheit vor Panik. Der Markt sagt nicht, dass Sicherheit vorbei ist. Er sagt, dass generische Positionierung weniger nachsichtig ist.

Für Sicherheitsverantwortliche ist die Lektion ebenfalls unangenehm, auf die klassische Tabellenkalkulations-Art. Wenn KI-Arbeit in deine Organisation einzieht, musst du wissen, ob vorhandenes Personal die damit verbundenen Sicherheitserwartungen abdecken kann oder ob du eine anders benannte Fähigkeit brauchst. Mach diese Analyse, bevor die Stellenanforderung zur Notfackel wird. Wir alle haben diesen Film gesehen, und die Fortsetzung enthält immer ein Dashboard, dem niemand vertraut.

Das nächste Signal, auf das man achten sollte, ist, ob die KI-Erwähnungsrate, die laut SecurityWeek im September 2026 mit 20,0 % ihren Höchststand erreichte, zu einem anhaltenden Muster oder nur zu einer vorübergehenden Spitze wird. Bis dahin solltest du den Bericht als nützliche Linse behandeln, nicht als Prophezeiung. Baue Fähigkeiten auf, die du demonstrieren kannst, stelle nach Fähigkeiten ein, die du beschreiben kannst, und denke daran: In der Sicherheit kommt die Zukunft meist zuerst als Stellenanzeige, bevor sie als Richtlinie ankommt.