資安人才服務公司 CyberSN 近日發布《資安職缺報告》（Cybersecurity Jobs Report），呈現美國資安就業市場的最新變化，《SecurityWeek》形容整體結果喜憂參半。報告統計，2026 年 1 月至 9 月，美國資安職缺刊登數量為 235,786 個，創下四年來同期新低，較 2025 年同期的 320,210 個減少 26.4%。
整體職缺下滑之際，部分 AI 與資料相關職位卻大幅成長。其中，AI 資安工程師（AI Security Engineer）職缺年增 268.3%，達 2,409 個；資安資料科學家（Cyber Data Scientist）也成長 203.5%，達 1,493 個。
CyberSN 的報告資料來自職缺資料平台 JobSpikr，並在移除重複刊登後進行分析。CyberSN 將各種職稱歸入自家的資安職能分類架構，涵蓋 10 大類、45 種資安職能角色，藉此依照職缺實際要求的技能評估市場，而非依照招聘企業使用的職稱。報告也將 2026 年與過去幾年相同月份比較，觀察哪些職能的需求正在浮現或減少。
研究與攻擊職能最需 AI 知識，遠距職缺以銷售占比最高
《SecurityWeek》指出，企業對 AI 基本理解能力的需求仍然很高。2026 年 1 月至 9 月，有 14.6% 的資安職缺提及 AI，與 2025 年同期的 15.1% 大致相當；不過，今年以來這項比例持續升溫，9 月達到 20.0%，是 2025 年 1 月以來單月最高。
從職能來看，對 AI 知識需求最高的是研究（Research），有 32.7% 的職缺提及 AI，較去年同期增加 11.7 個百分點；其次是攻擊（Offense），占 23.3%，增加 4.8 個百分點；治理、風險與法遵（GRC）占 19.8%，增加 2.1 個百分點；規劃（Plan）則占 18.9%，增加 0.6 個百分點。
遠距工作是另一項值得關注的指標。提供遠距工作的職缺占比，以銷售（Sales）的 32.8% 最高，其次是 GRC 的 31.2%，其他較高的職能還包括攻擊（24.7%）、產品資安（Product Security，22.9%）、教育訓練（Educate，22.8%）、研究（21.9%）及防禦（Defense，21.3%）。
多項職缺年減 4 成以上，CISO 職缺回到 2024 年水準
部分職能雖然成長，但整體職缺下滑，意味著可能受衝擊的職位更多。降幅居前的職位中，內部威脅分析師（Cyber Insider Threat Analyst）職缺減少 55.6%，降至 1,088 個；資安風險分析師（Cyber Risk Analyst）減少 51.5%，降至 4,031 個；滲透測試人員（Penetration Tester）減少 45.9%，降至 3,063 個。
資安負責人（Cybersecurity Lead）職缺減少 41.0%，降至 4,688 個；威脅獵捕人員（Threat Hunter）減少 40.0%，降至 1,013 個；資安專案經理（Cybersecurity Project Manager）減少 39.4%，降至 783 個。資訊安全長（Chief Information Security Officer，CISO）及安全長（CSO）、業務資訊安全長（BSO）、資訊安全官（ISO）等相關職稱，合計職缺也減少 38.9%，降至 2,832 個。
《SecurityWeek》分析，CISO 職缺的下滑，很大程度反映 2025 年的數字異常強勁。2026 年的 2,832 個職缺，與 2024 年的 2,808 個幾乎相同；而且 CISO 職缺在 2026 年第二季至第三季之間，增加了 19.5%。
G7 資深資安職缺增 65%，初階僅增 5.9%
《SiliconANGLE》報導，另一份涵蓋七大工業國集團（G7）的研究顯示，這些國家的資安職缺中，要求 AI 技能的比例從前一年的 14.2% 翻倍至 28.5%。這份研究由 AI 勞動力聯盟（AI Workforce Consortium）於 8 月發布，該聯盟由 Cisco 發起，成員包括 Accenture、Google 與 Microsoft 等企業。
然而，AI 技能需求攀升，並不代表所有年資的求職者都同樣受惠。若依年資區分，截至 2026 年 3 月的六個月間，資深職稱的職缺成長 65%，初階職稱的職缺僅成長 5.9%，而在此之前的半年，初階職缺甚至小幅萎縮。該聯盟將這種現象稱為「經驗悖論」（experience paradox）：企業在名義上屬於初階的職缺中，要求的卻是資深人才的技能。
Cisco 也詢問資安主管，初階求職者最缺乏哪些能力。有 49% 的受訪者選擇 AI 代理的實務經驗，居各項之首；選擇資安技術深度與人際技能的受訪者，則分別占 48% 與 45%。由於三者差距只有 4 個百分點，研究將它們視為同一組主要缺口，而非排名。
回到 CyberSN 的報告，《SecurityWeek》指出，這份報告聚焦於職缺數量的變化，而不是探究背後的原因，是一份回答「是什麼」（what）而非「為什麼」（why）的報告。儘管如此，從部分常見職稱仍可看出一些可能的跡象。例如在領導職位方面，報告指出，總監與 CISO 職缺會隨著董事會看待資安問責的態度而變動。《SecurityWeek》補充，整體而言，很難單憑 CyberSN 的職缺資料判斷各類職位的實際就業前景，但具備 AI 資安專業的人才可能較為吃香，有意角逐 CISO 的人則可能需要多點耐心。
【推薦閱讀】
◆ 量子電腦最多 95% 資源得用來「備料」：Google 降低魔態錯誤率 40 倍，比特幣早期錢包風險受關注
＊本文開放合作夥伴轉載，資料來源：《SecurityWeek》、《SiliconANGLE》、CyberSN，圖片來源：Pexels。
