Analisis CyberSN: Keamanan AI naik 268,3%, lowongan 235.786

Hal yang aneh tentang pasar kerja yang sedang mendingin adalah bahwa di dalamnya tetap bisa ada lonjakan perekrutan. Itulah pelajaran yang kurang nyaman dari data pekerjaan keamanan siber terbaru CyberSN: jumlah lowongan di AS secara keseluruhan lebih sedikit, tetapi ada kenaikan tajam untuk spesialis keamanan AI. Bagi pelajar, intinya bukan mengejar jabatan yang terlihat menarik. Intinya adalah memperhatikan di mana pekerjaan keamanan sedang dibentuk ulang oleh sistem AI, pipeline data, dan risiko model.

Apa yang dihitung CyberSN, dan apa yang tidak

SecurityWeek melaporkan bahwa laporan pekerjaan CyberSN menggunakan data yang dikumpulkan dari JobSpikr dengan duplikat dihapus, lalu memetakan lowongan ke taksonomi CyberSN yang terdiri dari 45 peran fungsional keamanan siber di sepuluh kategori. Ini penting karena nama jabatan sering berantakan. “AI Engineer” di satu perusahaan bisa berarti integrasi model, di perusahaan lain bisa berarti pengujian keamanan sistem AI, dan di perusahaan ketiga bisa berarti menulis skrip Python di sekitar API vendor.

Menurut SecurityWeek, lowongan keamanan siber di AS turun menjadi 235.786 antara Januari dan September 2026, turun 26,4% dari 320.210 pada periode yang sama tahun 2025. Infosecurity Magazine mengatakan CyberSN menerbitkan laporan tersebut pada 16 Oktober, dan bahwa jumlah tahun 2026 adalah yang terendah dalam empat tahun CyberSN menjalankan analisis ini. Urutan empat tahun dari Infosecurity menunjukkan 273.498 lowongan pada 2023, 244.911 pada 2024, 320.210 pada 2025, dan 235.786 pada 2026 untuk jendela Januari hingga September yang sama.

@title Jumlah lowongan CyberSN
@source Infosecurity Magazine

  2023 ····· 273498
  2024 ····· 244911
  2025 ····· 320210
  2026 ····· 235786

@caption CyberSN menghitung lebih sedikit lowongan Januari hingga September pada 2026 dibandingkan tiga tahun sebelumnya.

Laporan ini berguna, tetapi bukan diagnosis yang lengkap. SecurityWeek menggambarkannya sebagai hitungan daftar lowongan kerja, bukan studi tentang niat pemberi kerja, dan menyebutnya sebagai laporan “apa, bukan mengapa.” Infosecurity Magazine juga mencatat bahwa para peneliti CyberSN mengatakan belum jelas apakah penurunan tersebut mencerminkan permintaan pemberi kerja yang lebih lemah atau kemunduran dari tahun 2025 yang sangat kuat.

Pasar yang terbelah adalah sinyal karier

SecurityWeek melaporkan bahwa permintaan AI Security Engineer meningkat 268,3% dari tahun ke tahun, sementara permintaan Cyber Data Scientist naik 203,5%. Itulah judul besar yang akan diperhatikan pelajar, dan itu wajar. Namun, ini tidak berarti setiap peran keamanan siber diam-diam berubah menjadi peran AI, karena SecurityWeek juga melaporkan bahwa sedikit di bawah 15% lowongan menyebutkan AI, mendekati 15,1% pada periode yang sama tahun lalu.

Kontraksinya luas. Infosecurity Magazine mengatakan sembilan dari 10 fungsi keamanan siber yang dilacak CyberSN memiliki lebih sedikit lowongan pada 2026 dibandingkan 2025, dengan peran riset sebagai satu-satunya pengecualian, naik 26,1%. Contoh peran dari SecurityWeek menunjukkan tekanan di area yang sudah dikenal: Cyber Insider Threat Analyst turun 55,6% menjadi 1.088 lowongan, Cyber Risk Analyst turun 51,5% menjadi 4.031, dan Penetration Tester turun 45,9% menjadi 3.063.

Di sinilah penyebaran nama jabatan menjadi berbahaya. Jika Anda melihat “AI Security Engineer,” jangan berasumsi bahwa itu hanya penetration testing dengan chatbot yang ditambahkan ke toolkit. Pembacaan yang lebih baik adalah bahwa pemberi kerja sedang mencoba mengamankan sistem AI, mengevaluasi paparan data, memahami perilaku model, dan menghubungkan kontrol keamanan dengan alur kerja perangkat lunak yang berubah cepat.

Apa yang kemungkinan akan disaring oleh manajer perekrutan

CyberSN mengatakan di situsnya sendiri bahwa pekerjaan tenaga kerjanya dibangun di sekitar pencocokan kapabilitas dengan kebutuhan bisnis, menggunakan taksonomi pekerjaan siber dan TI. Kerangka ini adalah penawar yang berguna terhadap inflasi kredensial. Sertifikat bisa membantu jika memberi Anda bukti kapabilitas, tetapi percakapan perekrutan tetap kembali ke apakah Anda bisa melakukan pekerjaan yang kurang dimiliki sebuah tim.

Untuk peran keamanan AI, bukti tersebut sebaiknya lebih terlihat seperti alur kerja daripada slogan. Portofolio yang lebih kuat mungkin menunjukkan bagaimana Anda mengevaluasi fitur AI untuk kebocoran data, mendokumentasikan kasus penyalahgunaan, menguji kontrol akses di sekitar keluaran model, atau menjelaskan di mana kontrol keamanan cocok dalam siklus hidup aplikasi. Portofolio yang lebih lemah meneriakkan “keamanan AI” tetapi tidak pernah menunjukkan apa yang dibangun, diuji, diukur, atau diperbaiki.

Bureau of Labor Statistics masih memberikan pandangan jangka panjang yang positif untuk bidang yang lebih luas. Lembaga ini memproyeksikan pekerjaan analis keamanan informasi akan tumbuh 21% dari 2025 hingga 2035, dan mengatakan analis keamanan informasi merencanakan dan menjalankan langkah-langkah keamanan untuk melindungi jaringan dan sistem komputer. Itu tidak membatalkan penurunan lowongan jangka pendek dari CyberSN, tetapi membedakan kemerosotan daftar lowongan yang bersifat siklis dari klaim bahwa pekerjaan keamanan sedang menghilang.

Cara menyesuaikan rencana peningkatan keterampilan Anda

Bureau of Labor Statistics melaporkan upah tahunan median 2025 sebesar $129.180 untuk analis keamanan informasi dan sekitar 14.100 proyeksi lowongan setiap tahun secara rata-rata selama dekade tersebut. Angka-angka itu menarik, tetapi tidak seharusnya digunakan sebagai wallpaper pemasaran untuk kursus yang mengajarkan kata-kata populer. Jika Anda membayar untuk pelatihan, tanyakan artefak apa yang akan Anda miliki di akhir: laporan lab, tinjauan desain aman, pipeline deteksi, atau kontrol yang telah diuji di sekitar produk yang didukung AI.

Jika Anda berusia 25 tahun, Anda mungkin punya lebih banyak ruang untuk mengambil jalur teknis yang lebih panjang ke rekayasa data, keamanan cloud, atau machine learning terapan. Jika Anda berusia 45 tahun, Anda mungkin membutuhkan jembatan yang lebih ketat dari hal yang sudah Anda ketahui, seperti tata kelola, respons insiden, infrastruktur, audit, atau pengiriman perangkat lunak. Hype memperlakukan kedua pelajar dengan cara yang sama, tetapi batasannya berbeda.

Langkah praktisnya adalah membaca lowongan keamanan AI seperti daftar periksa pekerjaan, bukan tes kepribadian. Lacak apakah pemberi kerja meminta evaluasi model, klasifikasi data, keamanan aplikasi, kontrol cloud, rekayasa deteksi, atau penerjemahan kebijakan. Jika laporan CyberSN berikutnya menunjukkan pola yang sama, para pemenangnya bukanlah orang-orang yang paling dulu mengumpulkan jabatan terbaru. Mereka adalah orang-orang yang bisa menunjukkan bagaimana AI mengubah alur kerja keamanan, dan di mana keterampilan mereka mengurangi risiko.