美國資安職缺創4年新低！這兩類「AI安全職位」逆勢暴衝2倍超搶手

獵才平台CyberSN發布最新美國網路安全就業市場報告，資料來自招聘數據平台JobSpikr並剔除重複職缺，再按自家10大類、45種職能角色重新分類，重點放在企業實際需要的技能，而不是招聘廣告上的職稱。

研究人員隨後用這套分類框架把整個招聘市場重新套上標籤，並跟往年同期數據對照，識別增長或萎縮最快的崗位類型。結果發現整體職缺持續下殺、創近4年新低，但跟AI綁定的幾個職缺卻逆势噴出。

整體職缺4年新低，AI相關職缺逆势成長

2026年1到9月，美國網路安全相關職缺總量為23萬5786個，較2025年同期的32萬零210個下滑26.4%，是過去4年最低點。但AI安全工程師職缺同比暴增268.3%，網路安全數據科學家也成長203.5%，是這波降溫中最醒目的兩條逆風。

整體看來，要求具備AI能力的職缺占比約15%，跟2025年同期的15.1%差不多，但年內節節攀升，到2026年9月已升至20%。分工能看，研究類職缺最愛AI：32.7%的研究職缺明列AI技能，較去年增加11.7個百分點；攻擊與滲透測試類占23.3%、治理風險與法遵（GRC）占19.8%、規劃類占18.9%。

遠端職缺也有數字：銷售類遠端比例最高，達32.8%；GRC類31.2%；攻擊與滲透測試24.7%；產品安全22.9%；教育訓練22.8%；研究類21.9%；防禦類21.3%。可以看出業務面向、合規面向的崗位遠端比例最高，第一線防禦與研究崗位反而多數仍要求進辦公室。

傳統職缺大幅縮水，CISO階層其實沒崩

另一頭，傳統資安職缺砍得很兇。內部威脅分析師職缺大減55.6%，只剩1088個；網路風險分析師下滑51.5%到4031個；滲透測試工程師減少45.9%到3063個；網路安全主管下滑41.0%到4688個；威脅獵人減少40.0%到1013個；網安專案經理減少39.4%到783個。

至於大家最關心的CISO（首席資訊安全長，含CSO、BSO、ISO等相近職稱），數據顯示職缺減少38.9%到2832個。但報告特別緩頰：這波下滑很大程度是因為2025年基準異常高，2026年的2832個跟2024年的2808個幾乎持平，而且2026年第三季CISO職缺還比第二季回升19.5%。也就是說，CISO職缺不是結構性萎縮，只是從2025年的高峰回到常態。

報告作者刻意把研究範圍限定在「市場發生了什麼」，不解釋背後原因，理由是職稱本身雜訊太多，應該看實際工作內容而非頭銜。他們僅點出領導層跟CISO職缺的走向，通常跟董事會如何看待資安責任與治理高度相關——當董事會願意把資安當成董事會層級的議題在盯，CISO職缺就會活躍起來。

整體盤看，美國資安就業市場正在明顯收縮，但AI正成為拉動需求結構改變的主力。手上握有AI安全專業技能的人，眼前仍是缺人狀態；想往CISO這種管理位置走的人，可能得再多等一季。對應徵者來說，這份報告的實際意義很直接：履歷上多一條AI安全相關經驗，比多掛幾個傳統滲透測試證照更能打中當下的職缺需求。