De Amerikaanse cybersecurity-arbeidsmarkt zit in een lastige fase: er worden minder vacatures geplaatst dan in eerdere jaren. Toch is er één duidelijke uitzondering. Volgens het CyberSN Jobs Report groeit de vraag naar rollen die met AI en data te maken hebben, met name de AI security engineer. Dat maakt het rapport een “gemengd beeld” voor werkzoekenden: minder kansen in totaal, maar meer focus op nieuwe competenties.
CyberSN verzamelt en analyseert vacatures op basis van jobdata van JobSpikr, waarbij dubbelen worden verwijderd. Vervolgens worden de functies ingedeeld in een taxonomie van cybersecurity-rollen, zodat de vraag wordt gemeten op basis van het werk dat wordt gevraagd—niet alleen op de exacte functietitel. Hieronder zetten we de belangrijkste bevindingen op een rij.
Vacatures cyberveiligheid dalen tot vierjaarsminimum
Hoewel de vraag naar cybersecurity-vaardigheden blijft, daalt het aantal vacatures. Tussen januari en september 2026 registreerde CyberSN 235.786 aan vacatures. Dat is 26,4% minder dan in dezelfde periode in 2025, toen het om 320.210 vacatures ging.
Het rapport benadrukt dat het vooral gaat om “wat” er in vacatures wordt gevraagd, en niet om de specifieke reden achter veranderingen. “Job titles are noisy”, zo wordt het principe samengevat: dezelfde rol kan anders heten en vacatures kunnen net een andere insteek hebben. Door via hun taxonomie te analyseren probeert CyberSN die ruis te verminderen.
AI security engineer: vraag springt met 268%
Terwijl het totaalbeeld van cybersecurity vacatures neerwaarts gaat, zien twee AI- en datafuncties juist een forse groei. De vraag naar een AI security engineer stijgt met 268,3% ten opzichte van het jaar ervoor. Ook de Cyber Data Scientist groeit sterk: 203,5% in dezelfde vergelijking.
Dat wijst erop dat organisaties niet alleen meer AI verwachten als onderwerp, maar dat ze ook gericht zoeken naar mensen die AI kunnen vertalen naar securitypraktijk. Voor werkzoekenden is dat relevant: het gaat niet uitsluitend om brede interesse in AI, maar om aantoonbare kennis en inzetbaarheid.
AI in vacatures blijft hoog: ongeveer 15% verwijst eraan
Het CyberSN rapport laat ook zien dat AI al behoorlijk zichtbaar is in het vacaturetaalgebruik. Net geen 15% van alle vacatures verwijst naar AI. Dat percentage ligt rond hetzelfde niveau als in de vergelijkbare periode vorig jaar (15,1%).
Wel is er momentum: binnen de huidige periode loopt het aandeel vacatures met AI-onderdelen op, met een piek van 20,0% in september 2026. Met andere woorden: zelfs als het totale vacatureaantal daalt, groeit het aandeel AI-gerelateerde vraag.
Welke cybersecurity-functies noemen het vaakst AI?
Volgens het rapport zijn er duidelijke plekken waar AI het vaakst wordt genoemd. Vacatures die AI begrijpen vereisen, komen vooral terug bij:
- Research (32,7% van de postings; plus 11,7 procentpunt)
- Offense (23,3%; plus 4,8 procentpunt)
- GRC (19,8%; plus 2,1 procentpunt)
- Plan (18,9%; plus 0,6 procentpunt)
Opvallend is dat AI niet alleen in technische of offensieve context verschijnt, maar ook in governance, risk en compliance (GRC) en planning.
Remote werken blijft in beeld, met sterke variatie per functie
Naast AI noemt het rapport ook remote werken als thema. In de top van functional areas die in vacatures terugkomen, scoren onder andere Sales (32,8%), GRC (31,2%), Offense (24,7%), Product Security (22,9%), Educate (22,8%), Research (21,9%) en Defense (21,3%).
Deze cijfers zeggen niet dat elke organisatie volledig remote werkt, maar ze laten wel zien waar remote mogelijkheden vaker aan vacatures worden gekoppeld. Voor sollicitanten is het een handvat om gerichter te zoeken op rollen waarin flexibiliteit relatief vaker voorkomt.
Welke rollen lopen juist terug?
Het rapport noemt een reeks rollen die duidelijk dalen in het aantal vacatures. Daarbij vallen vooral de volgende afnames op:
- Cyber Insider Threat Analyst: -55,6% tot 1.088 postings
- Cyber Risk Analyst: -51,5% tot 4.031 postings
- Penetration Tester: -45,9% tot 3.063 postings
- Cybersecurity Lead: -41,0% tot 4.688 postings
- Threat Hunter: -40,0% tot 1.013 postings
- Cybersecurity Project Manager: -39,4% tot 783 postings
- Chief Information Security Officer (incl. CSO/BSO/ISO): -38,9% tot 2.832 postings
Vooral bij leidinggevende functies (zoals CISO) waarschuwt CyberSN voor vertekening door een uitzonderlijk sterk jaar eerder. De CISO-aantallen in 2026 (2.832) lijken bijna gelijk aan 2024 (2.808), terwijl er in 2025 een piek is geweest. Van dalingen betekent dit dat de markt mogelijk weer “normaliseert”.
Wat betekent dit voor je carrière als cyberprofessional?
De grootste les uit het CyberSN rapport is dat de markt verschuift in wat organisaties belangrijk vinden. Een globale daling in vacatures betekent niet dat alle kansen verdwijnen; het betekent vooral dat competenties die passen bij nieuwe werkstromen relatief sterker gewild blijven.
Als je carrière vandaag draait om security, dan is AI security engineer een rol die je waarschijnlijk vaker terugziet in de vraag naar specifieke vaardigheden. Tegelijk blijven klassieke security-domeinen onder druk staan in vacatureaantallen, al zegt dat nog niets over de totale behoefte aan securitywerk in organisaties.
Wil je die bredere context over AI en security beter duiden? Lees ook contextuele cybersecurity: van losse alerts naar actie. Dat helpt om te zien hoe AI en besluitvorming in SOC’s (Security Operations Centers) praktisch kunnen landen, los van alleen vacatureteksten.
Daarnaast kan het nuttig zijn om te begrijpen hoe bedrijven met veranderende dreiging en technologie omgaan. Door bijvoorbeeld te focussen op incidentpatronen—zoals phishing- en attack-vormen—krijg je een scherper beeld van de skills die recruiters vaak zoeken naast AI. Een voorbeeld van hoe dreiging en aanpak worden beschreven vind je in AitM phishing via valse event: wat je moet weten.
Praktische aandachtspunten: van vacaturetekst naar skillset
Omdat jobtitels volgens CyberSN vaak “ruis” bevatten, is het slim om bij het lezen van vacatures te kijken naar de onderliggende werkzaamheden. Stel jezelf vragen als: welke taken worden gevraagd, welke vaardigheden worden expliciet genoemd, en welke doelen worden nagestreefd?
Bij AI-gerelateerde securityrollen ligt de nadruk vaak op het toepassen van AI-kennis binnen securitycontext. Dat kan variëren van onderzoek en validatie tot het vertalen naar beleid, processen of securitymaatregelen. Het rapport ondersteunt in elk geval de conclusie dat AI-kennis niet meer marginaal is: ongeveer één op de zes vacatures (met pieken) verwijst er in 2026 naar.
Conclusie: minder vacatures, maar een duidelijke AI-kant
Het CyberSN Jobs Report schetst een arbeidsmarkt met minder cybersecurityvacatures dan in eerdere vergelijkingsperiodes. Tegelijk laat de data zien dat specifieke rollen juist harder groeien. De opvallende winnaar is de AI security engineer, met een stijging van 268,3% ten opzichte van het jaar ervoor.
Voor werkzoekenden betekent dit: verbreed je zoekstrategie, kijk voorbij alleen functietitels en focus op de skills die recruiters terug laten komen in de gevraagde werkzaamheden. Zo kun je inspelen op een markt die aantoonbaar verschuift—van puur aantallen naar het soort werk dat organisaties op dit moment willen uitvoeren.
