Работодателите в САЩ са публикували 235 786 обяви за работа в сферата на киберсигурността от януари до септември 2026 г. Това е най-ниският общ брой за тези месеци през четирите години, откакто компанията за подбор и анализ на работната сила CyberSN следи данните. Те са извлекли обявите от доставчика на данни за пазара на труда JobSpikr, премахнали са дубликатите и са класифицирали всяка позиция според описаните в нея дейности по сигурност.
Останалите обяви са се насочили към управлението, риска и съответствието (GRC) — екипите, които проследяват риска на организацията и се отчитат пред одитори, регулатори и управителни съвети. Защитата обхваща инженерите и аналитиците, които управляват и наблюдават мерките и контролите за сигурност. Тя все още заема най-големия дял от обявите, но този дял намалява. Кандидатите за практически технически позиции се състезават на по-малък пазар, а ръководителите по сигурността на информацията (CISO), изготвящи плановете за персонал за 2027 г., наемат служители в област, в която търсенето се е пренасочило.
Спадът е реален, а 2025 г. го прави да изглежда още по-голям
Броят обхваща единствено САЩ и проследява обявите, които отразяват търсенето от страна на работодателите, а не реалния брой наети служители. В сравнение с миналата година спадът изглежда драстичен. Обявите са намалели с 26,4% спрямо 320 210 за същите месеци на 2025 г. Но 2025 г. беше необичайно силна година, а в сравнение с 2024 г. разликата се свива до около 4%. Казано по-просто, 2026 г. загуби целия ръст, добавен през 2025 г., и дори отбеляза лек спад под него.
Септември беше единственият от деветте месеца, който надмина данните си от 2025 г. Това стана с по-малко от 400 обяви — твърде малка разлика, за да се говори за възстановяване.
Наемането на CISO спира, след което се възобновява
Обявите за ръководни позиции следваха същата крива. Обявите за CISO са спаднали с 38,9% спрямо рекорда от 2025 г. и са достигнали нива, близки до тези от 2024 г. Между второто и третото тримесечие на тази година те са нараснали с 19,5%.
Запитана какво стои зад тези колебания, Дейдри Даймънд, главен изпълнителен директор на CyberSN, заяви: „Вярвам, че нестабилността, която виждаме при наемането на ръководители по сигурността, може да е свързана по-скоро с промени на ниво висш мениджмънт (C-suite), отколкото със съществен спад в нуждата от лидери по сигурността.“
„Станахме свидетели на значително текучество на висши кадри, организационно преструктуриране и промяна на приоритетите на ръководно ниво. Когато главен изпълнителен директор (CEO), главен директор по информационни технологии (CIO), главен финансов директор (CFO) или друг висш спонсор се смени, процесът по наемане на кадри по сигурността може да спре. Отворените позиции се замразяват, бюджетите се преразглеждат, а решенията за наемане се отлагат, докато новото ръководство не определи своите приоритети“, сподели Даймънд пред Help Net Security. „Позициите в сферата на сигурността се нуждаят от застъпници на високо ниво, от лица, вземащи решения, и от бюджетно одобрение. Когато тези връзки са нарушени, процесът на наемане се прекъсва.“
Даймънд посочи и второ възможно обяснение: „Възможно е също така някои организации да са премахнали ръководни позиции в сферата на сигурността, само за да осъзнаят впоследствие, че не могат да функционират ефективно без този експертен опит. Въпреки това клоня по-скоро към по-широката нестабилност сред висшия мениджмънт като съществен фактор за колебанията, които наблюдаваме.“
„Търсенето на ръководители по сигурността не е изчезнало непременно. Вместо това организациите може би отлагат, консолидират или предефинират тези роли, докато преоценяват по-широките си бизнес и технологични стратегии. Способността на организацията да реагира на това търсене може би е това, което се променя.“
Съответствието заема по-голям дял
От 2023 г. насам делът на обявите за GRC е нараснал от 9,4% на 14,8%, докато този за защита е спаднал от 47,1% на 41,5%. Защитните позиции все още съставляват около четири от десет обяви. Голяма част от ръста при GRC се дължи на юристи по поверителност и киберсигурност. Те са единствената от десетте най-големи категории роли, която отчита повече обяви тази година спрямо миналата.
Офанзивните роли се движат в противоположна посока. Обявите за експерти по проникване (penetration testers) са намалели почти наполовина спрямо 2025 г. Няколко по-тесни специализации отбелязват ръст. Обявите за инженери по сигурност на изкуствения интелект (AI) са се увеличили повече от три пъти, макар броят им все още да е едва около 2400.
Запитана дали тази промяна трябва да повлияе върху това къде лидерите по сигурност да инвестират през 2027 г., Даймънд каза: „Тази тенденция има пълен смисъл за мен. Рискът е най-обсъжданата тема в момента, така че не е изненадващо да видим ръст в категорията за управление на риска.“
„Организациите са фокусирани върху идентифицирането и разбирането на рисковете, пред които са изправени, определянето на това къде съществуват тези рискове и вземането на информирани решения как да ги адресират. Този фокус естествено увеличава нуждата от специалисти, които могат да подпомагат управлението на риска, корпоративното управление, одита и съответствието.“
„Възможностите на GRC помагат на организациите да откриват риска, да го разбират и да осигуряват видимостта и отчетността, необходими за вземане на решения по отношение на него“, сподели Даймънд. „Смятам, че това, на което сме свидетели, е промяна в начина, по който организациите приоритизират способностите в областта на киберсигурността.“
- CISO
- работни места в киберсигурността
- GRC
- доклад
- САЩ