O que isso muda para você: se o seu orçamento de 2027 prevê contratar segurança com a referência salarial e o tempo de preenchimento de 2025, a referência está velha. O mercado americano devolveu o excesso de 2025 e acomodou num patamar perto do de 2024. Para quem contrata no Brasil, o efeito prático mais imediato é indireto e vem do trabalho remoto: menos anúncio americano aberto significa menos pressão de fora puxando o profissional sênior daqui, e isso melhora retenção sem custar aumento.
O dado que vale levar para a conversa de planejamento é o de composição, não o de volume. Governança, risco e conformidade subiu de 9,4% para 14,8% dos anúncios, e o cargo que mais cresceu dentro dele é jurídico de privacidade. Pentester caiu quase pela metade. Quem está montando time, ou se recolocando, deveria ler isso como um sinal sobre onde a função está sendo colocada no organograma: mais perto do risco regulatório, menos perto da operação técnica ofensiva.
O relatório da CyberSN saiu em 16 de outubro, com dados da plataforma JobSpikr, e compara janeiro a setembro de 2026 com o mesmo período de 2025. Foram 235.786 anúncios de vagas de cibersegurança nos Estados Unidos, contra 320.210. Queda de 26,4% e o menor número dos quatro anos que a consultoria acompanha.
O número impressiona e merece uma ressalva antes de qualquer conclusão. A base de comparação é o pico da série. Contra 2024, que teve 244.911 anúncios, a queda de 2026 é de cerca de 4%. Contra 2023, que teve 273.498, a diferença é maior, mas nem perto dos 26%. A própria CyberSN diz que não dá para saber se o movimento é retração de demanda ou devolução de um ano anormalmente forte.
O cargo que mais sumiu do anúncio foi o de quem manda
CISO caiu 38,9%, de 4.632 para 2.832 anúncios, voltando a algo perto do nível de 2024. Diretor caiu 32,5%, líder caiu 41% e gerente caiu 24,4%. Em nove das dez funções acompanhadas houve queda. Só pesquisa cresceu, 26,1%.
A leitura de Deidre Diamond, CEO da CyberSN, é que a oscilação na liderança vem principalmente de troca de executivo e reestruturação, e não de uma queda duradoura da necessidade de quem lidera segurança. Ela acrescenta um detalhe que soa familiar para quem acompanha o mercado: parte das empresas cortou o cargo e depois descobriu que precisava dele. O dado trimestral apoia isso, com a vaga de CISO subindo 19,5% entre o segundo e o terceiro trimestre.
O que cresce é risco, o que encolhe é ataque
Aqui está a parte mais informativa do relatório, e ela não aparece no volume. Governança, risco e conformidade saiu de 9,4% dos anúncios em 2023 para 14,8%. Defesa caiu de 47,1% para 41,5%, e segue sendo a maior fatia. O que puxa o crescimento de GRC é advogado de privacidade e de cibersegurança, a única categoria entre as dez mais anunciadas que ficou acima de 2025. No outro extremo, a vaga de pentester caiu quase pela metade.
Dá para discutir se isso é maturidade ou terceirização. Teste de intrusão é um serviço que se compra por projeto, e deixar de anunciar a vaga não significa deixar de fazer o teste. Mas a direção do movimento é consistente e tem três anos de série: a função está sendo deslocada para perto do risco regulatório e para longe da operação ofensiva interna.
O crescimento de três dígitos é sobre uma base pequena
Engenheiro de segurança de IA subiu 268,3%, e esse é o número que vai circular. O total de anúncios dessa função é de cerca de 2.400, pouco mais de 1% dos 235.786. Cientista de dados de cibersegurança chegou a 667 anúncios em setembro contra 247 em agosto, e 88% desses anúncios de 2026 mencionam IA.
Vale cruzar com um número que quase ninguém cita junto: a proporção de anúncios que mencionam IA ou aprendizado de máquina ficou praticamente igual, 14,6% em 2026 contra 15,1% em 2025. Ou seja, a IA está concentrando em cargos novos e específicos, não vazando para a descrição das vagas existentes na velocidade que o discurso sugere. Quem está estudando para se recolocar deveria ler isso com calma antes de abandonar a especialidade atual.
O recorte para quem contrata no Brasil
Primeiro o aviso: o dado é de anúncio nos Estados Unidos, feito por consultoria americana, e não descreve o mercado brasileiro. Usar os 26% como se fossem um indicador global seria errado.
O número com América Latina na amostra é outro, e vem do estudo de força de trabalho do ISC2 publicado em dezembro de 2025, com 16.029 profissionais de quatro regiões. Ali, 36% relataram corte de orçamento e 24% relataram demissão, ambos um ponto abaixo de 2024. Mais importante: 33% dizem não ter recurso para formar time adequado, 29% dizem não poder pagar quem tem a habilidade de que precisam, e 88% viveram ao menos uma consequência séria por causa de lacuna de competência. A IA aparece como habilidade mais necessária, com 41%, à frente de segurança em nuvem, com 36%.
Juntando as duas leituras, o quadro que sobra é de um mercado que parou de crescer em número e continuou apertando em qualificação. Para o gestor brasileiro, isso tem duas consequências concretas. A primeira é de retenção: com menos vaga americana aberta, a pressão do contrato remoto sobre o sênior da sua equipe diminui, e essa janela é melhor aproveitada em plano de carreira e certificação do que em contraproposta salarial. A segunda é de desenho de vaga: o perfil que o mercado está pedindo mistura risco regulatório, privacidade e IA, e esse perfil não aparece pronto no currículo de ninguém. Ou se forma em casa, ou não se contrata.
Outros sinais do dia
- Base
A comparação é contra um ano recorde, e contra 2024 a queda é de cerca de 4%
Os 320.210 anúncios de 2025 foram o pico da série. Contra 2024, que teve 244.911, a queda de 2026 fica em torno de 4%. Contra 2023, que teve 273.498, a diferença é maior. A própria CyberSN diz que não sabe dizer se o movimento é retração de demanda ou retorno ao patamar normal depois de um ano fora da curva.
- Liderança
O cargo que mais desapareceu do anúncio foi o de quem manda
CISO caiu 38,9%, de 4.632 para 2.832 anúncios. Diretor de cibersegurança caiu 32,5%, líder caiu 41% e gerente caiu 24,4%. Deidre Diamond, da CyberSN, atribui o movimento sobretudo a troca de executivo e reestruturação, não a queda duradoura da necessidade, e observa que parte das empresas cortou o cargo e depois descobriu que precisava dele. Entre o segundo e o terceiro trimestre, a vaga de CISO subiu 19,5%.
- Composição
O que cresce é risco e conformidade, o que encolhe é ataque
Governança, risco e conformidade saiu de 9,4% dos anúncios em 2023 para 14,8%. Defesa caiu de 47,1% para 41,5% e segue a maior fatia. Boa parte do ganho de GRC vem de advogado de privacidade e de cibersegurança, a única categoria do dez mais acima de 2025. Pesquisa cresceu 26,1%, a exceção entre as dez funções acompanhadas. Pentester caiu quase pela metade.
- Escala
268% de um número pequeno continua sendo um número pequeno
A vaga de engenheiro de segurança de IA mais que triplicou, com alta de 268,3%, e mesmo assim soma cerca de 2.400 anúncios, pouco mais de 1% do total. A de cientista de dados de cibersegurança chegou a 667 anúncios em setembro contra 247 em agosto, e 88% delas mencionam IA. A menção a IA ou aprendizado de máquina no conjunto dos anúncios ficou praticamente parada, em 14,6% contra 15,1% em 2025.
- Platô
Os três trimestres de 2026 ficaram dentro de 1,5% um do outro
A leitura dos pesquisadores é de demanda acomodada em patamar mais baixo, não de queda em curso. Setembro foi o único mês dos nove acima de 2025, por menos de 400 anúncios. Vale lembrar o que o dado mede: vaga anunciada, não contratação fechada.
Fontes e aprofundamento
- Infosecurity Magazine · US Cybersecurity Job Postings Fall 26%, Hitting Four Year Low, com a série de quatro anos, a quebra por cargo de liderança, a alta de 268,3% em engenheiro de segurança de IA e a base de dados do JobSpikr.
- Help Net Security · The cyber talent shortage? Job postings just hit a four-year low, com a mudança de composição entre GRC e defesa, a queda do pentester, a leitura de Deidre Diamond sobre troca de executivo e a escala real da vaga de IA.
- ISC2 · ISC2 Study Finds Cybersecurity Budget Constraints Remain, But Do Not Worsen, While Skill Needs Grow, com os 16.029 respondentes de quatro regiões, incluindo América Latina, os 36% de corte de orçamento, os 24% de demissão e a IA à frente de nuvem na lista de habilidade mais necessária.
- Network World · Cybersecurity skills matter more than headcount in an AI era: ISC2 study, com a inversão entre falta de gente e falta de habilidade e os 88% que relataram ao menos uma consequência séria por lacuna de competência.