De cybersecurity arbeidsmarkt in de VS laat een gemengd beeld zien. Het totaal aantal vacatures daalt, maar binnen die daling groeit de AI security vraag opvallend snel. Dat blijkt uit een vacatureanalyse van CyberSN, gebaseerd op geaggregeerde data uit JobSpikr (met dubbele vermeldingen verwijderd).
In dit artikel zetten we de belangrijkste trends op een rij: welke AI- en datafuncties groeien, waar AI vooral terugkomt in de rollen, en welke cybersecurity-titels juist onder druk staan.
Minder vacatures, maar wel meer vraag naar AI-security
Van januari tot en met september 2026 werden 235.786 cybersecurity vacatures geregistreerd. Dat is een daling van 26,4% ten opzichte van dezelfde periode in 2025 (320.210 vacatures). Met andere woorden: er komen minder kansen voorbij, maar het type werk verschuift.
Die verschuiving zie je terug in het soort rollen dat groeit. Twee functies springen eruit: de vraag naar AI Security Engineer is met 268,3% gestegen en voor Cyber Data Scientist ligt de groei op 203,5% ten opzichte van het jaar ervoor.
Opvallend is dat de bredere behoefte aan basiskennis over AI nog altijd groot is: net geen 15% van alle vacatures verwijst naar AI. Dat percentage ligt rond hetzelfde niveau als vorig jaar (15,1%), maar in 2026 is er wel meer momentum: in september 2026 piekt dat aandeel naar 20,0%.
Waar AI het meest terugkomt in cybersecurityrollen
De analyse kijkt niet alleen naar functietitels, maar werkt met een eigen taxonomy van 45 cybersecurity functionele rollen, verdeeld over tien categorieën. Daardoor telt CyberSN vraag op basis van wat er in de vacature wordt gevraagd, en niet puur op basis van de exacte naam van de functie.
Volgens de rapportcijfers zijn er specifieke cybersecurityfuncties waar AI relatief vaak wordt genoemd. Met name binnen:
- Research (32,7% van de vacatures, +11,7 punten t.o.v. vorig jaar)
- Offense (23,3% van de vacatures, +4,8 punten)
- GRC (19,8% van de vacatures, +2,1 punten)
- Plan (18,9% van de vacatures, +0,6 punten)
Dit zijn dus geen ‘losse’ AI-mentions, maar vooral context waarin AI-kennis of AI-gerelateerde vaardigheden aansluiten op het werkgebied.
Remote werken: welke onderdelen scoren in vraag
Naast inhoudelijke vaardigheden komt ook de voorkeur voor remote werk terug in de analyse. De top functionele gebieden die het vaakst in die context naar voren komen zijn:
- Sales (32,8%)
- GRC (31,2%)
- Offense (24,7%)
- Product Security (22,9%)
- Educate (22,8%)
- Research (21,9%)
- Defense (21,3%)
Met andere woorden: zelfs in een dalende markt blijft AI-gerelateerde cybersecurityontwikkeling vooral zichtbaar in onderdelen waar onderzoek, beveiligingspraktijk en governance samenkomen.
Welke cybersecurityrollen lopen juist terug
Hoewel de AI security vraag groeit, laat de vacaturemarkt als geheel een daling zien. Dat betekent dat veel rollen onder druk staan. In het rapport worden onder meer de volgende dalers genoemd (met aantallen tot en met het genoemde venster):
- Cyber Insider Threat Analyst: -55,6% (1.088 postings)
- Cyber Risk Analyst: -51,5% (4.031 postings)
- Penetration Tester: -45,9% (3.063 postings)
- Cybersecurity Lead: -41,0% (4.688 postings)
- Threat Hunter: -40,0% (1.013 postings)
- Cybersecurity Project Manager: -39,4% (783 postings)
- Chief Information Security Officer (incl. CSO/BSO/ISO): -38,9% (2.832 postings)
Bij CISO’s plaatst het rapport bovendien een kanttekening. De daling hangt volgens de analyse samen met een uitzonderlijk sterk jaar in 2025. In 2026 ligt het aantal postings (2.832) bijna gelijk aan 2024 (2.808). Daarbij steeg CISO-vraag nog wel van Q2 naar Q3 met 19,5%. Dat nuanceert het beeld: een jaarlijkse vergelijking kan schommelingen maskeren.
Wat je hieruit kunt halen als je zoekt naar werk
Het rapport is bedoeld als ‘wat’-analyse, niet als verklaring van oorzaken. CyberSN geeft aan dat jobtitels ruis bevatten: dezelfde titel kan heel andere activiteiten betekenen, en omgekeerd kan wat men doet verschillen terwijl de titel gelijk is. Daarom leest de analyse elke vacature door via de CyberSN-taxonomie om de gevraagde werkzaamheden te meten.
Dat maakt de cijfers bruikbaar voor praktische oriëntatie. Als je werk zoekt in cybersecurity, dan is de boodschap helder: AI-kennis is vaker een onderdeel van het gevraagde werk, en dat vertaalt zich in snelle groei voor specifieke AI- en datafuncties.
Voor aspirant-CISO’s of leiderschapstrajecten is “geduld” volgens het rapport geen slecht advies. Tegelijkertijd is het verstandig om je skills niet alleen op titelniveau te spiegelen, maar op de taken die in vacatures terugkomen.
Relevante context: beveiliging verschuift ook op andere fronten
Vacaturecijfers vertellen niet alles over de technische dreigingen van het moment, maar ze passen wel bij een breder patroon: security teams moeten sneller schakelen en vaker werken met AI- en datagebruik. Op onze site bespreken we vergelijkbare verschuivingen en concrete incidentcontext, zoals bij een gecompromitteerde toegang tot ConnectWise:
Gecompromitteerde ConnectWise toegang: wat nu te doen?
Ook zien we dat het beveiligen van digitale ketens en processen steeds vaker aandacht vraagt voor geautomatiseerde signalering en analyse. Als je geïnteresseerd bent in hoe AI en beveiliging samenkomen in de praktijk, kan dit ook aansluiten op bredere werkvormen binnen security teams:
Contextuele cyberdefensie: van losse meldingen naar actie
Samenvatting: groei in AI security vraag, daling in totaal
De kern van de vacatureanalyse is tweeledig. Enerzijds daalt het totale aantal cybersecurity vacatures in de VS in 2026 naar een vierjaarsminimum. Anderzijds stijgt de AI security vraag sterk, vooral zichtbaar bij functies als AI Security Engineer en Cyber Data Scientist.
Daarnaast verwijst een groeiend aandeel van de vacatures in de periode naar AI—met een duidelijke piek in september. Voor kandidaten betekent dat: focus op vaardigheden die AI-gerelateerd zijn, maar beoordeel vooral welke werkzaamheden recruiters precies vragen, niet alleen hoe een titel luidt.
