Fato verificado
Relatório da CyberSN divulgado em 19/10/2026 aponta que as vagas anunciadas de cibersegurança nos Estados Unidos somaram 235.786 entre janeiro e setembro de 2026, queda de 26,4% frente às 320.210 do mesmo período de 2025 e o menor total em quatro anos para a janela. No mesmo levantamento, as vagas de AI Security Engineer cresceram 268,3% e as de Cyber Data Scientist, 203,5%. As funções que mais encolheram foram Cyber Insider Threat Analyst (-55,6%, 1.088 vagas), Cyber Risk Analyst (-51,5%, 4.031), Penetration Tester (-45,9%, 3.063), Cybersecurity Lead (-41,0%, 4.688) e CISO (-38,9%, 2.832). Menções a IA ou aprendizado de máquina apareceram em 14,6% das vagas no acumulado do ano, contra 15,1% em 2025, com pico de 20,0% em setembro de 2026. A metodologia usa dados do JobSpikr com remoção de duplicatas, mapeia títulos em uma taxonomia de 45 funções e mede demanda pelas competências exigidas, não pelo título. O relatório declara explicitamente que não estabelece se a adoção de IA causou a queda, e os números contam anúncios, não contratações.
Por que importa
É um dos poucos retratos quantificados de uma mesma área técnica perdendo vagas em funções tradicionais e ganhando vagas em funções ligadas a IA, no mesmo período e pela mesma metodologia.
Leitura estratégica
Minha leitura é que o movimento visível aqui não é desaparecimento de profissão, e sim recomposição de função dentro dela: o profissional de segurança continua sendo contratado, mas com exigência diferente. Para quem administra uma empresa, o indicador útil não é o total de vagas, é o deslocamento do prêmio salarial de uma competência para outra.
Risco real
A queda de 26,4% em anúncios é real e atinge quem está buscando recolocação agora, especialmente em funções de análise e teste; a baixa de 45,9% em Penetration Tester e 51,5% em Cyber Risk Analyst é concentrada e não se explica por sazonalidade.
Possibilidade prática
Para quem trabalha na área ou contrata para ela, vale comparar as competências exigidas nos anúncios atuais com o que a equipe hoje domina — o relatório mede justamente requisito, não cargo — e tratar a lacuna como plano de estudo com prazo.
Fonte: Relatório CyberSN, via SecurityWeek e eSecurity Planet