Báo cáo việc làm thường niên từ CyberSN vừa cung cấp góc nhìn đa chiều về thị trường lao động an ninh mạng tại Mỹ. Dữ liệu khảo sát được tổng hợp từ JobSpikr, loại bỏ trùng lặp và phân loại theo hệ thống 45 vai trò chức năng thuộc 10 nhóm lĩnh vực do CyberSN xây dựng, nhằm đánh giá nhu cầu thực tế theo kỹ năng thay vì chức danh doanh nghiệp tự đặt.
Kết quả đối chiếu dữ liệu cho thấy hoạt động tuyển dụng nhân sự an ninh mạng đã giảm xuống mức thấp nhất trong vòng 4 năm qua. Cụ thể, trong giai đoạn từ tháng 1 đến tháng 9 năm 2026, chỉ có 235.786 vị trí được đăng tuyển, giảm 26,4% so với con số 320.210 tin tuyển dụng cùng kỳ năm 2025.
Dù thị trường chung suy giảm, nhu cầu đối với các vai trò chuyên sâu về trí tuệ nhân tạo và dữ liệu lại tăng trưởng phi mã. Nổi bật nhất là vị trí Kỹ sư Bảo mật AI (AI Security Engineer) với mức tăng vọt 268,3%, tiếp theo là Nhà khoa học Dữ liệu An ninh mạng (Cyber Data Scientist) với mức tăng 203,5% so với năm trước. Nhu cầu am hiểu tổng quát về AI cũng duy trì ở mức cao, khi có gần 15% tổng số tin tuyển dụng đề cập đến công nghệ này (so với mức 15,1% cùng kỳ năm ngoái) và đã tăng tốc mạnh mẽ để đạt đỉnh 20,0% vào tháng 9 năm 2026.
Các nhóm chức năng an ninh mạng yêu cầu hiểu biết về AI nhiều nhất bao gồm Nghiên cứu (Research) với 32,7% tin tuyển dụng (tăng 11,7 điểm phần trăm so với năm ngoái); Tấn công (Offense) đạt 23,3% (tăng 4,8 điểm); Quản trị, Rủi ro và Tuân thủ (GRC) đạt 19,8% (tăng 2,1 điểm); và Hoạch định (Plan) chiếm 18,9% (tăng 0,6 điểm). Xét về xu hướng làm việc từ xa, các bộ phận có tỷ lệ cao nhất là Bán hàng (32,8%), GRC (31,2%), Tấn công (24,7%), An toàn Sản phẩm (22,9%), Đào tạo (22,8%), Nghiên cứu (21,9%) và Phòng thủ (21,3%).
Tuy nhiên, sự suy giảm trên diện rộng khiến phần lớn các vị trí an ninh mạng truyền thống rơi vào tình trạng ảm đạm. Vị trí ghi nhận mức sụt giảm nặng nề nhất là Chuyên viên Phân tích Mối đe dọa Nội bộ (Cyber Insider Threat Analyst) khi giảm 55,6% xuống còn 1.088 tin tuyển dụng. Tiếp theo là Chuyên viên Phân tích Rủi ro An ninh mạng (Cyber Risk Analyst) giảm 51,5% còn 4.031 tin; Chuyên viên Kiểm thử Xâm nhập (Penetration Tester) giảm 45,9% còn 3.063 tin; Trưởng nhóm An ninh mạng (Cybersecurity Lead) giảm 41,0% còn 4.688 tin; Chuyên viên Săn tìm Mối đe dọa (Threat Hunter) giảm 40,0% còn 1.013 tin; và Quản lý Dự án An ninh mạng (Cybersecurity Project Manager) giảm 39,4% còn 783 tin.
Nhóm lãnh đạo an toàn thông tin cấp cao (CISO, bao gồm cả CSO, BSO và ISO) cũng sụt giảm 38,9% với 2.832 bài đăng tuyển. Dẫu vậy, báo cáo nhận định sự sụt giảm này chủ yếu do năm 2025 có số lượng tuyển dụng cao đột biến; con số 2.832 của năm 2026 thực chất tương đương với mốc 2.808 của năm 2024, đồng thời lượng tuyển dụng CISO đã tăng 19,5% từ quý 2 sang quý 3. Báo cáo của CyberSN cũng lưu ý rằng xu hướng tuyển dụng giám đốc và CISO thường biến động song hành với cách mà ban quản trị doanh nghiệp nhìn nhận trách nhiệm giải trình về an ninh mạng.
