CyberSN-Analyse: KI-Sicherheit um 268,3 % gestiegen, 235.786 Stellenanzeigen

Das Merkwürdige an einem abkühlenden Arbeitsmarkt ist, dass er trotzdem einen Einstellungsboom enthalten kann. Das ist die unbequeme Lehre aus den neuesten Cybersecurity-Jobdaten von CyberSN: insgesamt weniger Stellenausschreibungen in den USA, aber ein starker Anstieg bei Spezialistinnen und Spezialisten für KI-Sicherheit. Für Lernende geht es nicht darum, einem glänzenden Jobtitel hinterherzulaufen. Es geht darum zu erkennen, wo Sicherheitsarbeit durch KI-Systeme, Datenpipelines und Modellrisiken neu geformt wird.

Was CyberSN gezählt hat und was nicht

SecurityWeek berichtet, dass der Jobbericht von CyberSN Daten verwendet, die von JobSpikr aggregiert und von Duplikaten bereinigt wurden. Anschließend werden die Ausschreibungen der CyberSN-Taxonomie mit 45 funktionalen Cybersecurity-Rollen in zehn Kategorien zugeordnet. Das ist wichtig, weil Jobtitel unübersichtlich sind. Ein „AI Engineer“ kann in einem Unternehmen Modellintegration bedeuten, in einem anderen Sicherheitstests von KI-Systemen und in einem dritten das Schreiben von Python-Skripten rund um eine Anbieter-API.

Laut SecurityWeek fielen die Cybersecurity-Stellenausschreibungen in den USA zwischen Januar und September 2026 auf 235.786, ein Rückgang um 26,4 % gegenüber 320.210 im gleichen Zeitraum 2025. Infosecurity Magazine schreibt, dass CyberSN den Bericht am 16. Oktober veröffentlichte und dass die Zahl für 2026 die niedrigste in den vier Jahren war, in denen CyberSN die Analyse durchgeführt hat. Die Vierjahresreihe von Infosecurity zeigt für denselben Zeitraum von Januar bis September 273.498 Ausschreibungen im Jahr 2023, 244.911 im Jahr 2024, 320.210 im Jahr 2025 und 235.786 im Jahr 2026.

@title CyberSN-Zahlen zu Stellenausschreibungen
@source Infosecurity Magazine

  2023 ····· 273498
  2024 ····· 244911
  2025 ····· 320210
  2026 ····· 235786

@caption CyberSN zählte von Januar bis September 2026 weniger Stellenausschreibungen als in den drei Vorjahren.

Der Bericht ist nützlich, aber er ist keine vollständige Diagnose. SecurityWeek beschreibt ihn als Zählung von Stellenanzeigen und nicht als Studie zu den Absichten von Arbeitgebern, also als einen Bericht darüber, „was“ passiert, nicht „warum“. Infosecurity Magazine merkt ebenfalls an, dass CyberSN-Forschende sagten, es sei nicht klar, ob der Rückgang eine schwächere Nachfrage der Arbeitgeber widerspiegle oder eine Rückkehr nach einem ungewöhnlich starken Jahr 2025.

Der geteilte Markt ist das Karrieresignal

SecurityWeek berichtet, dass die Nachfrage nach AI Security Engineers im Jahresvergleich um 268,3 % gestiegen ist, während die Nachfrage nach Cyber Data Scientists um 203,5 % zunahm. Das ist die Schlagzeile, die Lernenden auffallen wird, und das ist auch verständlich. Aber es bedeutet nicht, dass jede Cybersecurity-Rolle still und leise zu einer KI-Rolle wird, denn SecurityWeek berichtet auch, dass knapp 15 % der Ausschreibungen KI erwähnten, nahe bei 15,1 % im gleichen Zeitraum des Vorjahres.

Der Rückgang war breit angelegt. Infosecurity Magazine schreibt, dass neun der zehn von CyberSN beobachteten Cybersecurity-Funktionen 2026 weniger Ausschreibungen hatten als 2025. Die einzige Ausnahme waren Forschungsrollen, die um 26,1 % zulegten. Die Rollenbeispiele von SecurityWeek zeigen den Druck in vertrauten Bereichen: Cyber Insider Threat Analyst fiel um 55,6 % auf 1.088 Ausschreibungen, Cyber Risk Analyst fiel um 51,5 % auf 4.031, und Penetration Tester fiel um 45,9 % auf 3.063.

Genau hier wird die Ausuferung von Jobtiteln gefährlich. Wenn du „AI Security Engineer“ siehst, solltest du nicht annehmen, dass es einfach Penetration Testing ist, nur mit einem Chatbot im Werkzeugkasten. Die bessere Lesart ist: Arbeitgeber versuchen, KI-Systeme abzusichern, Datenexposition zu bewerten, Modellverhalten zu verstehen und Sicherheitskontrollen mit sich schnell verändernden Software-Workflows zu verbinden.

Worauf Personalverantwortliche wahrscheinlich achten werden

CyberSN sagt auf der eigenen Website, dass die Arbeit im Workforce-Bereich darauf aufbaut, Fähigkeiten mithilfe von Cyber- und IT-Jobtaxonomien mit Geschäftsanforderungen abzugleichen. Dieser Rahmen ist ein nützliches Gegenmittel gegen übertriebene Zertifikatsgläubigkeit. Ein Zertifikat kann helfen, wenn es dir einen Nachweis deiner Fähigkeiten liefert, aber im Einstellungsgespräch geht es am Ende trotzdem darum, ob du die Arbeit erledigen kannst, die einem Team fehlt.

Für KI-Sicherheitsrollen sollte dieser Nachweis eher wie ein Workflow aussehen als wie ein Schlagwort. Ein stärkeres Portfolio könnte zeigen, wie du eine KI-Funktion auf Datenlecks prüfst, Missbrauchsfälle dokumentierst, Zugriffskontrollen rund um Modellausgaben testest oder erklärst, wo eine Sicherheitskontrolle in den Lebenszyklus einer Anwendung passt. Ein schwächeres Portfolio sagt laut „KI-Sicherheit“, zeigt aber nie, was gebaut, getestet, gemessen oder behoben wurde.

Das Bureau of Labor Statistics gibt dem breiteren Feld weiterhin eine positive langfristige Perspektive. Es prognostiziert, dass die Beschäftigung von Information Security Analysts von 2025 bis 2035 um 21 % wachsen wird, und sagt, dass Information Security Analysts Sicherheitsmaßnahmen planen und umsetzen, um Computernetzwerke und Systeme zu schützen. Das hebt den kurzfristigen Rückgang der CyberSN-Stellenausschreibungen nicht auf, trennt aber eine zyklische Schwäche bei Anzeigen von der Behauptung, Sicherheitsarbeit verschwinde.

Wie du deinen Weiterbildungsplan anpassen kannst

Das Bureau of Labor Statistics meldet für Information Security Analysts im Jahr 2025 einen medianen Jahreslohn von 129.180 US-Dollar und durchschnittlich etwa 14.100 prognostizierte offene Stellen pro Jahr über das Jahrzehnt hinweg. Diese Zahlen sind attraktiv, aber sie sollten nicht als Marketingtapete für einen Kurs dienen, der nur Buzzwords vermittelt. Wenn du für Training bezahlst, frage, welches Ergebnis du am Ende vorweisen kannst: einen Laborbericht, eine sichere Designprüfung, eine Detection-Pipeline oder eine getestete Kontrolle rund um ein KI-gestütztes Produkt.

Wenn du 25 bist, hast du vielleicht mehr Spielraum, einen längeren technischen Umweg über Data Engineering, Cloud Security oder angewandtes maschinelles Lernen zu nehmen. Wenn du 45 bist, brauchst du vielleicht eine engere Brücke von dem aus, was du bereits kennst, zum Beispiel Governance, Incident Response, Infrastruktur, Audit oder Software Delivery. Der Hype behandelt beide Lernenden gleich, aber die Rahmenbedingungen sind unterschiedlich.

Der praktische Schritt ist, KI-Sicherheitsanzeigen wie eine Checkliste von Arbeit zu lesen, nicht wie einen Persönlichkeitstest. Beobachte, ob Arbeitgeber nach Modellbewertung, Datenklassifizierung, Anwendungssicherheit, Cloud-Kontrollen, Detection Engineering oder der Übersetzung von Richtlinien fragen. Wenn der nächste CyberSN-Bericht dasselbe Muster zeigt, werden die Gewinner nicht die Menschen sein, die als Erste den neuesten Titel gesammelt haben. Es werden diejenigen sein, die zeigen können, wie KI den Sicherheits-Workflow verändert und wo ihre Fähigkeiten das Risiko senken.