В США спрос на специалистов по кибербезопасности упал до минимума за четыре года
В США спрос на специалистов по кибербезопасности упал до минимума за четыре года С января по сентябрь 2026 года американские работодатели разместили 235 786 вакансий в кибербезопасности, и это самый низкий результат за четыре года наблюдений CyberSN. Спрос просел неравномерно, потому что компании охотнее нанимают специалистов по управлению рисками и соблюдению нормативных требований, а пентестеров и часть технарей зовут реже. Аналитики CyberSN взяли данные сервиса JobSpikr, вычистили повторяющиеся объявления и разложили вакансии по направлениям. Статистика показывает предложения работодателей только в США и не считает фактически нанятых людей, поэтому спад не доказывает, что все направления переживают одинаковую просадку. Вакансии разъехались по направлениям в противоположные стороны: ▫️управление рисками, где объявлений прибавляется; ▫️соблюдение нормативных требований, где объявлений тоже прибавляется; ▫️пентестеры и ряд технических специалистов, у которых вакансий становится меньше. Минус 26,4% к январю–сентябрю 2025 года (было 320 210 вакансий, стало 235 786) смотрится как обвал. Но 2025-й выдался необычно активным, и относительно 2024 года разница составляет около 4%. По сути, рынок слил почти весь прирост прошлого года и опустился чуть ниже прежнего уровня. Интересно, что сентябрь оказался единственным месяцем из первых девяти, когда вакансий стало больше, чем годом ранее, но разница составила менее 400 объявлений, и о полноценном восстановлении говорить рано. Соискателям придётся толкаться локтями за часть позиций, но общие цифры не показывают, что бизнес махнул рукой на безопасников. Скорее, компании пересматривают приоритеты и перекидывают бюджеты между направлениями. Российским специалистам, которые приглядываются к удалённым вакансиям у американских работодателей, стоит держать это в голове, потому что борьба за часть технических ролей там может оказаться жарче. Вакансий для директоров по ИБ, они же CISO, стало на 38,9% меньше относительно рекордного уровня 2025 года, и показатель вернулся к значениям 2024-го. Зато между вторым и третьим кварталами 2026 года число объявлений выросло на 19,5%. Генеральный директор CyberSN Дейдре Даймонд связала колебания в основном с перестановками на самом верху компаний, и найм CISO притормаживается в следующих случаях: ▫️меняется генеральный директор; ▫️меняется финансовый директор; ▫️меняется технический директор; ▫️новая команда пересматривает бюджет, структуру и приоритеты, и открытые позиции откладываются до решений. Дейдре Даймонд допустила, что часть организаций могла сократить управленческие должности и обнаружить, что без профильной экспертизы работать тяжело. Но главной причиной она посчитала перестановки в руководящих командах, а не исчезновение потребности в безопасниках. Поэтому провал числа вакансий CISO не доказывает, что бизнесу меньше нужно стратегическое управление киберрисками. Иногда спрос на месте, но компании откладывают найм, склеивают обязанности или заново определяют роль руководителя. Управление рисками теснит техническую защиту, но Defense по-прежнему остаётся крупнейшей категорией и занимает около четырёх из 10 вакансий. Распределение по направлениям изменилось на несколько процентных пунктов, а отдельные ниши прыгнули сильнее: ▫️доля GRC за три года выросла с 9,4% до 14,8%; ▫️доля Defense с инженерами и аналитиками мониторинга средств защиты снизилась с 47,1% до 41,5%; ▫️вакансий для пентестеров стало почти вдвое меньше, чем в 2025 году. Часть роста GRC связана со спросом на специалистов по защите персональных данных и юристов, работающих с вопросами кибербезопасности. Среди 10 крупнейших категорий профессий эта группа стала единственной, где вакансий в 2026 году оказалось больше, чем год назад. В России персональные данные тоже давно держат ИБ-отделы в тонусе из-за 152-ФЗ, поэтому тренд знаком и местному рынку. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь