Vagas de Cibersegurança Caíram 26%: Análise de Funções em IA

O quadro de vagas em cibersegurança costumava ser um alarme de fumaça: alto, irritante e geralmente certo de que algo precisava de atenção. Agora ele parece mais uma tela de triagem, com algumas salas ficando mais silenciosas enquanto um painel rotulado como IA pisca como se já tivesse visto o relatório do incidente antes de você. A SecurityWeek informa que as vagas de cibersegurança nos EUA caíram para 235.786 entre janeiro e setembro de 2026, uma queda de 26,4% em relação às 320.210 do mesmo período de 2025. No mesmo conjunto de dados, a demanda por AI Security Engineer subiu 268,3%, o que não é exatamente uma contradição, mas sim o mercado desenvolvendo um apetite bem específico.

Essa divisão importa porque muda o conselho de carreira de entre em cibersegurança para saiba qual trabalho de segurança o mercado está nomeando. A demanda ampla parece mais fria, mas a segurança de IA está ganhando tração rápido o suficiente para fazer o velho jogo de palavras-chave no currículo parecer ainda mais amaldiçoado do que de costume. A lição útil não é que todo profissional de segurança precisa virar especialista em IA antes do café da manhã. É que os empregadores estão começando a transformar o trabalho de segurança relacionado à IA em funções reconhecíveis, e quem procura emprego deve tratar isso como sinal, não como clima.

O que a SecurityWeek diz que mudou

A SecurityWeek, citando o Cybersecurity Jobs Report da CyberSN, diz que os dados vieram de anúncios do JobSpikr com duplicatas removidas, depois mapeados para a taxonomia da CyberSN de 45 funções funcionais de cibersegurança em dez categorias. Essa metodologia importa porque isto não é uma máquina de fumaça do LinkedIn baseada em impressões. É uma contagem de vagas visíveis, classificadas por função, o que a torna útil para identificar para onde a linguagem de contratação está se movendo.

A SecurityWeek também observa que o relatório trata do que mudou, não de por que mudou. Essa distinção é a supervisão adulta na sala, sempre impopular, mas necessária. Os números mostram menos vagas no geral, mas não provam que os empregadores de repente se importam menos com segurança, nem explicam se 2025 foi incomumente aquecido. Em termos de segurança, isto é telemetria, não atribuição.

A dor não foi distribuída de forma uniforme, segundo a SecurityWeek. As vagas de Cyber Insider Threat Analyst caíram 55,6%, para 1.088; as vagas de Cyber Risk Analyst caíram 51,5%, para 4.031; e as vagas de Penetration Tester recuaram 45,9%, para 3.063. Notas de atualização para o mercado de trabalho: alguns módulos estão recebendo menos chamadas, enquanto outro módulo chamado AI Security Engineer acabou de ser promovido para produção.

O raio de impacto, segundo a Infosecurity Magazine

A Infosecurity Magazine relatou de forma independente a mesma queda de 26,4% ano a ano e disse que 235.786 funções de cibersegurança apareceram no JobSpikr em 2026. Ela descreveu esse total como o menor na análise de quatro anos da CyberSN. Para quem mantém um placar mental do otimismo do mercado de segurança, é aqui que o placar suspira e pergunta se alguém lembrou de renovar o orçamento do café.

Mas a Infosecurity Magazine também informou que as vagas de AI Security Engineer saltaram 268,3% de janeiro a setembro de 2026 em comparação com o mesmo período de 2025. O detalhe mais interessante é que a proporção de vagas mencionando IA ou aprendizado de máquina foi de 14,6% em 2026 contra 15,1% em 2025. Em outras palavras, IA não está simplesmente sendo espalhada por todas as descrições de vaga como glitter de compliance. O sinal mais forte é a demanda específica por função, não uma alta universal em termos com sabor de IA.

A Infosecurity Magazine acrescentou outro dado de esfriamento: as vagas de CISO caíram de 4.632 entre janeiro e setembro de 2025 para 2.832 no mesmo período de 2026, uma redução de 38,9%. Isso não é motivo para escrever o obituário da liderança de segurança; por favor, abaixe a pá. Isso sugere, sim, que o reajuste de contratação vai além de cargos juniores ou de atuação prática. O mercado está se estreitando em vários níveis enquanto se expande seletivamente em torno da segurança de IA.

O sinal de carreira escondido no ruído

A SecurityWeek informou que a demanda por Cyber Data Scientist cresceu 203,5% em relação ao ano anterior, junto com o aumento maior em AI Security Engineer. Juntas, essas duas categorias apontam para um mercado que está recompensando profissionais de segurança capazes de conectar o trabalho defensivo a funções de dados e IA. Isso não significa que todo analista de SOC precise se reposicionar como um mago com um modelo e um moletom. Significa que o próximo fosso de carreira pode vir de provar que você consegue traduzir julgamento de segurança para ambientes adjacentes à IA sem transformar seu currículo em um aterro de palavras-chave.

A Infosecurity Magazine disse que os pesquisadores da CyberSN não determinaram se a queda reflete uma demanda mais fraca dos empregadores ou um retorno a partir de um 2025 incomumente forte. Essa incerteza é irritante, mas útil. Se você está contratando, não presuma que talento mais barato significa contratação mais fácil, porque a fatia de segurança de IA pode estar se movendo na direção oposta. Se você está procurando emprego, não presuma que menos vagas significam que suas habilidades perderam valor. Pode significar que o mercado está pedindo um encaixe de função mais claro.

É aqui que o trabalho entediante vira vantagem. Mapeie sua experiência para a linguagem de função que os empregadores estão usando, depois mostre evidências de que você consegue lidar com o trabalho que eles estão nomeando. Para funções de AI Security Engineer, isso significa conseguir explicar seu julgamento de segurança no contexto de sistemas de IA sem fingir que adicionar IA a uma frase invoca um orçamento. Os agentes de ameaça não se importam com o seu cargo. Os sistemas de contratação, tragicamente, muitas vezes se importam.

O que isso realmente significa para você

Para os leitores, a tradução prática é simples: a contratação em cibersegurança está mais fria no geral, mas não uniformemente congelada. Os números da SecurityWeek mostram uma queda ampla nas vagas, enquanto a reportagem da Infosecurity Magazine confirma uma forte alta na demanda por AI Security Engineer. Se você está planejando uma mudança de carreira, priorize clareza de função em vez de pânico. O mercado não está dizendo que segurança acabou. Está dizendo que posicionamento genérico perdoa menos.

Para líderes de segurança, a lição também é desconfortável, daquele jeito tradicional de planilha. Se o trabalho com IA está entrando na sua organização, você precisa saber se a equipe atual consegue cobrir as expectativas de segurança ligadas a ele, ou se você precisa de uma capacidade com outro nome. Faça essa análise antes que a requisição de vaga vire um sinalizador de emergência. Todos nós já vimos esse filme, e a sequência sempre inclui um painel em que ninguém confia.

O próximo sinal a observar é se a taxa de menções a IA que a SecurityWeek disse ter atingido o pico de 20,0% em setembro de 2026 se torna um padrão sustentado ou um pico temporário. Até lá, trate o relatório como uma lente útil, não como profecia. Desenvolva habilidades que você consiga demonstrar, contrate por capacidades que consiga descrever e lembre-se de que, em segurança, o futuro geralmente chega como uma vaga de emprego antes de chegar como uma política.