Análise CyberSN: Segurança de IA cresce 268,3%, 235.786 vagas

O estranho sobre um mercado de trabalho em desaceleração é que ele ainda pode conter um boom de contratações. Essa é a lição desconfortável nos dados mais recentes da CyberSN sobre empregos em cibersegurança: menos vagas nos EUA no geral, mas uma forte alta para especialistas em segurança de IA. Para estudantes, o ponto não é correr atrás de um cargo chamativo. É perceber onde o trabalho de segurança está sendo remodelado por sistemas de IA, pipelines de dados e riscos de modelos.

O que a CyberSN contou, e o que não contou

A SecurityWeek relata que o relatório de empregos da CyberSN usa dados agregados da JobSpikr com duplicatas removidas e, em seguida, mapeia as vagas para a taxonomia da CyberSN de 45 funções funcionais de cibersegurança em dez categorias. Isso importa porque títulos de cargos são confusos. Um “Engenheiro de IA” em uma empresa pode significar integração de modelos; em outra, pode significar testes de segurança de sistemas de IA; e, em uma terceira, pode significar escrever scripts em Python em torno de uma API de fornecedor.

Segundo a SecurityWeek, as vagas de cibersegurança nos EUA caíram para 235.786 entre janeiro e setembro de 2026, uma queda de 26,4% em relação às 320.210 no mesmo período de 2025. A Infosecurity Magazine diz que a CyberSN publicou o relatório em 16 de outubro e que a contagem de 2026 foi a mais baixa nos quatro anos em que a CyberSN realizou a análise. A sequência de quatro anos da Infosecurity mostra 273.498 vagas em 2023, 244.911 em 2024, 320.210 em 2025 e 235.786 em 2026 para a mesma janela de janeiro a setembro.

@title Contagens de vagas da CyberSN
@source Infosecurity Magazine

  2023 ····· 273498
  2024 ····· 244911
  2025 ····· 320210
  2026 ····· 235786

@caption A CyberSN contou menos vagas de janeiro a setembro em 2026 do que nos três anos anteriores.

O relatório é útil, mas não é um diagnóstico completo. A SecurityWeek o descreve como uma contagem de anúncios de emprego, e não como um estudo da intenção dos empregadores, chamando-o de um relatório de “o quê, não por quê”. A Infosecurity Magazine também observa que pesquisadores da CyberSN disseram que não está claro se a queda reflete uma demanda mais fraca dos empregadores ou um recuo em relação a um 2025 excepcionalmente forte.

O mercado dividido é o sinal de carreira

A SecurityWeek relata que a demanda por Engenheiros de Segurança de IA aumentou 268,3% em relação ao ano anterior, enquanto a demanda por Cientistas de Dados Cibernéticos subiu 203,5%. Essa é a manchete que os estudantes vão notar, e com razão. Mas isso não significa que toda função de cibersegurança esteja se tornando silenciosamente uma função de IA, porque a SecurityWeek também relata que pouco menos de 15% das vagas mencionavam IA, perto dos 15,1% no mesmo período do ano passado.

A contração foi ampla. A Infosecurity Magazine diz que nove das 10 funções de cibersegurança acompanhadas pela CyberSN tiveram menos vagas em 2026 do que em 2025, com funções de pesquisa sendo a única exceção, com alta de 26,1%. Os exemplos de funções da SecurityWeek mostram a pressão em áreas conhecidas: Analista Cibernético de Ameaças Internas caiu 55,6%, para 1.088 vagas; Analista de Risco Cibernético caiu 51,5%, para 4.031; e Testador de Penetração caiu 45,9%, para 3.063.

É aqui que a proliferação de títulos se torna perigosa. Se você vir “Engenheiro de Segurança de IA”, não presuma que seja apenas teste de penetração com um chatbot adicionado ao conjunto de ferramentas. A leitura melhor é que os empregadores estão tentando proteger sistemas de IA, avaliar exposição de dados, entender o comportamento de modelos e conectar controles de segurança a fluxos de trabalho de software que mudam rapidamente.

O que gerentes de contratação provavelmente vão avaliar

A CyberSN diz em seu próprio site que seu trabalho com força de trabalho é construído em torno de combinar capacidades às necessidades do negócio, usando taxonomias de empregos cibernéticos e de TI. Essa abordagem é um antídoto útil contra a inflação de credenciais. Um certificado pode ajudar se ele fornecer evidências de capacidade, mas a conversa de contratação ainda volta para a questão de se você consegue fazer o trabalho que está faltando em uma equipe.

Para funções de segurança de IA, essa evidência deve se parecer mais com fluxos de trabalho do que com slogans. Um portfólio mais forte pode mostrar como você avalia um recurso de IA quanto a vazamento de dados, documenta casos de abuso, testa controles de acesso em torno das saídas de modelos ou explica onde um controle de segurança se encaixa no ciclo de vida de uma aplicação. Um portfólio mais fraco diz “segurança de IA” em alto e bom som, mas nunca mostra o que foi construído, testado, medido ou corrigido.

O Bureau of Labor Statistics ainda apresenta uma visão positiva de longo prazo para a área mais ampla. Ele projeta que o emprego de analistas de segurança da informação cresça 21% de 2025 a 2035 e diz que analistas de segurança da informação planejam e executam medidas de segurança para proteger redes e sistemas de computadores. Isso não anula a queda de curto prazo nas vagas apontada pela CyberSN, mas separa uma baixa cíclica em anúncios de emprego de uma afirmação de que o trabalho de segurança está desaparecendo.

Como ajustar seu plano de requalificação

O Bureau of Labor Statistics informa um salário anual mediano de US$ 129.180 em 2025 para analistas de segurança da informação e cerca de 14.100 vagas projetadas por ano, em média, ao longo da década. Esses números são atraentes, mas não devem ser usados como papel de parede de marketing para um curso que ensina palavras da moda. Se você está pagando por treinamento, pergunte qual artefato terá ao final: um relatório de laboratório, uma revisão de design seguro, um pipeline de detecção ou um controle testado em torno de um produto habilitado por IA.

Se você tem 25 anos, talvez tenha mais espaço para fazer um desvio técnico mais longo por engenharia de dados, segurança em nuvem ou aprendizado de máquina aplicado. Se você tem 45, talvez precise de uma ponte mais direta a partir do que já sabe, como governança, resposta a incidentes, infraestrutura, auditoria ou entrega de software. O hype trata os dois estudantes da mesma forma, mas as restrições são diferentes.

O movimento prático é ler vagas de segurança de IA como uma lista de verificação de trabalho, não como um teste de personalidade. Acompanhe se os empregadores pedem avaliação de modelos, classificação de dados, segurança de aplicações, controles em nuvem, engenharia de detecção ou tradução de políticas. Se o próximo relatório da CyberSN mostrar o mesmo padrão, os vencedores não serão as pessoas que colecionaram o cargo mais novo primeiro. Serão aquelas que conseguem mostrar como a IA muda o fluxo de trabalho de segurança e onde suas habilidades reduzem o risco.