Вакансии в кибербезопасности США упали до четырехлетнего минимума на фоне перекоса в compliance

С января по сентябрь 2026 года в США было размещено 235 786 вакансий в сфере кибербезопасности. Такие данные приводит кадровая и аналитическая компания CyberSN, которая очистила сырые цифры провайдера JobSpikr от дубликатов и рассортировала их по специализациям. Это худший результат для данного периода за все четыре года, что ведутся замеры.

Падение выглядит особенно резким на фоне аномально активного 2025 года. По сравнению с теми же месяцами прошлого года, когда было опубликовано 320 210 объявлений, рынок просел на 26,4%. Однако если отбросить прошлогодний всплеск и сравнивать с 2024 годом, разница сокращается до 4%.

Фактически 2026 год не просто откатил весь прирост, но и ушел в небольшой минус. Единственным месяцем, сумевшим превысить показатели 2025 года, стал сентябрь, но перевес составил менее 400 вакансий. Аналитики не считают это разворотом тренда — слишком тонкая грань, чтобы говорить о восстановлении спроса.

Структура спроса заметно изменилась. Категория «Защита», куда входят инженеры и аналитики, непосредственно управляющие средствами безопасности, все еще занимает самую большую долю, но она сократилась с 47,1% до 41,5%. Освободившееся место активно занимает направление GRC — управление, риск и комплаенс.

С 2023 года его доля выросла с 9,4% до 14,8%. Основной прирост внутри GRC обеспечили вакансии для юристов по кибербезопасности и приватности. Это единственная крупная категория, показавшая рост числа объявлений год к году.

В то же время спрос на пентестеров и других специалистов наступательного профиля обвалился почти вдвое относительно 2025 года. Отдельные ниши, напротив, взлетели. Количество вакансий для инженеров по безопасности искусственного интеллекта выросло более чем в три раза, хотя в абсолютных цифрах это все еще скромные 2400 позиций.

Волатильность затронула и высшее руководство. Количество объявлений о найме директоров по информационной безопасности (CISO) рухнуло на 38,9% по сравнению с рекордным 2025 годом, вернувшись на уровень 2024-го. Однако между вторым и третьим кварталами текущего года наметился подъем на 19,5%.

Глава CyberSN Дейдра Даймонд связывает такие качели не с падением потребности в лидерах, а с турбулентностью в высших эшелонах власти компаний. По ее словам, массовые перестановки CEO, CIO и CFO, реструктуризации и смена приоритетов замораживают бюджеты и ставят на паузу решения о найме. Роли в безопасности требуют сильных спонсоров среди топ-менеджмента, и когда эти связи рвутся, процесс стопорится.

Даймонд допускает, что некоторые организации пытались упразднить руководящие должности в безопасности, но быстро поняли, что без этой экспертизы эффективно работать не получается. Однако основной причиной она все же считает общую нестабильность в руководстве, из-за которой компании откладывают, объединяют или пересобирают роли в сфере кибербезопасности, переосмысливая свои бизнес-стратегии. Сдвиг в сторону compliance и риск-менеджмента, по мнению Даймонд, абсолютно логичен.

Главный разговор в советах директоров сейчас идет именно о рисках. Организации сосредоточены на их выявлении, понимании и принятии взвешенных решений, что естественным образом разгоняет спрос на аудиторов, специалистов по управлению рисками и комплаенс-офицеров. Это не столько падение интереса к защите, сколько смена того, как компании расставляют приоритеты в своих возможностях.

Рынок труда для технических специалистов по кибербезопасности в США сужается, уступая место юристам и риск-менеджерам. Соискателям с руками, заточенными под настройку защитных систем, приходится конкурировать за меньшее число позиций, в то время как руководители, планирующие штат на 2027 год, вынуждены учитывать новую реальность, где спрос сместился в сторону отчетности перед регуляторами.