Recrutement en cybersécurité IA : la demande SANS 2026 a plus que doublé

L’offre d’emploi parle de sécurité de l’IA. Le travail derrière peut être de l’examen de politiques, du risque lié aux modèles, du triage d’incidents, de l’évaluation de fournisseurs ou de la tuyauterie d’ingénierie avec une nouvelle étiquette collée par-dessus. C’est pourquoi le dernier signal de recrutement en cybersécurité est important : l’IA change le travail, mais elle ne fait pas disparaître le problème de main-d’œuvre. Pour les apprenants qui se demandent s’ils doivent acheter une autre certification ou créer un autre projet, la question utile est plus précise : quelles compétences humaines deviennent plus faciles à vérifier ?

Le signal de demande est la spécialisation, selon Help Net Security Help

Net Security, en résumant l’enquête SANS 2026 Cybersecurity Workforce Survey, a rapporté que la demande de spécialistes dans de nouveaux rôles en cybersécurité a plus que doublé au cours de l’année écoulée. Le même rapport indique que les organisations redéfinissent les rôles en cybersécurité au moyen de cadres de compétences et accordent davantage d’importance aux compétences vérifiées, alors que l’IA et les exigences réglementaires changent le recrutement. Ce n’est pas l’histoire d’un travailleur générique en sécurité de l’IA qui remplace une équipe. C’est l’histoire d’une prolifération des rôles qui devient plus formelle, et d’employeurs qui essaient de prouver que les personnes peuvent réellement faire le travail. Help Net Security a également rapporté que l’IA réduit l’analyse manuelle, automatise les tâches routinières et crée une demande pour des rôles de sécurité axés sur la gouvernance de l’IA, l’ingénierie et le risque. C’est la façon la plus claire de lire la tendance si vous choisissez un parcours d’apprentissage. L’IA peut comprimer une partie de l’analyse répétitive, mais l’espace qui s’ouvre se trouve dans la manière de gouverner, construire, tester et encadrer les systèmes. L’écart de formation est visible dans le même résumé de Help Net Security. Il indique que 54 % des répondants ont des politiques de sécurité de l’IA, tandis que seulement 38 % offrent une formation complète en sécurité de l’IA. Ce décalage est là où une grande partie de la demande de recrutement se crée : une politique existe, un outil existe, mais l’organisation a encore besoin de personnes capables de rendre la politique opérationnelle.

La description de poste reste l’écran cassé, selon CYBR.SEC.Media

CYBR.SEC.Media a rapporté que Deidre Diamond, fondatrice et PDG de CyberSN, affirme que le secteur regarde le mauvais problème lorsqu’il attribue les difficultés de recrutement uniquement à une pénurie de compétences. Selon ce récit, les employeurs continuent de décrire les emplois en cybersécurité d’une manière qui rend les bons appariements difficiles. C’est l’inflation familière des diplômes et certifications avec un badge de sécurité dessus : un titre, plusieurs flux de travail, et un processus de sélection qui récompense la densité de mots-clés avant de récompenser la compétence. Pour les candidats, le geste pratique consiste à traduire les titres en travail réel. Si un rôle penche vers la gouvernance de l’IA, cherchez des preuves que vous pouvez transformer des règles en processus de revue, en approbations et en artefacts d’audit. S’il penche vers l’ingénierie, montrez que vous pouvez intégrer des contrôles dans des systèmes et tester s’ils se comportent comme prévu. S’il penche vers le risque, montrez que vous pouvez relier menaces, contrôles, impact métier et décisions de réponse sans vous cacher derrière des mots à la mode.

L’adoption de l’IA élève le niveau d’exigence, selon Dice et Indeed Hiring Lab

Dice, citant une enquête de l’Information Systems Security Association et d’Omdia, a rapporté que 83 % des organisations utilisent actuellement l’IA pour la cybersécurité ou prévoient de l’adopter. Ce chiffre explique pourquoi la littératie en IA devient une base dans les équipes de sécurité, mais il ne prouve pas que les employeurs peuvent embaucher moins de personnes. Les outils ont encore besoin de configuration, de revue, de voies d’escalade et d’humains capables d’expliquer pourquoi une recommandation automatisée doit être acceptée ou rejetée. Indeed Hiring Lab a formulé un point plus large sur le marché du travail dans son rapport AI at Work : pratiquement chaque emploi sera exposé à un certain niveau de changement potentiel porté par la GenAI, mais il est peu probable que la GenAI remplace entièrement de nombreux emplois. Pour les apprenants en cybersécurité, cela signifie que le pari le plus sûr n’est pas de vous présenter comme “quelque chose IA”. Le signal le plus fort est un portfolio de flux de travail : un examen de politique, une évaluation des risques, un test de contrôle, une amélioration de détection ou une courte note qui explique clairement les compromis.

Ce qu’il faut construire avant d’acheter une autre certification, selon la

tendance SANS Le signal SANS 2026 rapporté par Help Net Security devrait pousser les apprenants vers la preuve, pas vers la collection de badges. Une certification peut aider si elle vous donne de la pratique et un projet que vous pouvez expliquer ensuite. Elle est plus faible si elle n’enseigne que le vocabulaire autour des modèles, de la gouvernance et du risque sans vous obliger à prendre des décisions dans un flux de travail réaliste. À 25 ans, vous optimisez peut-être vos points d’entrée et la preuve que vous pouvez apprendre le rythme opérationnel d’une équipe de sécurité. À 45 ans, vous convertissez peut-être une expérience adjacente en conformité, systèmes, opérations, audit ou risque en une voie vers la sécurité. Contraintes différentes, même battage médiatique. La voie utile consiste à choisir un axe, gouvernance, ingénierie ou risque, puis à construire des artefacts qui permettent à un responsable du recrutement de voir votre jugement avant l’entretien. La prochaine phase du recrutement en cybersécurité ne sera pas résolue en saupoudrant de l’IA dans les intitulés de poste. Regardez si les employeurs deviennent plus précis sur les définitions de rôles, les attentes de formation et les compétences vérifiées. S’ils le font, les candidats capables de montrer de vrais flux de travail auront un signal plus clair que les candidats avec la plus longue liste d’outils.