CyberSN contabilizó 2.409 anuncios de AI Security Engineer en Estados Unidos entre enero y septiembre de 2026, un 268,3 % más que en los mismos meses de 2025. En ese periodo, el total de anuncios de ciberseguridad cayó un 26,4 %, hasta 235.786. Las cifras cuentan ofertas publicadas, no contrataciones ni personas empleadas.
| Categoría de CyberSN | Anuncios en EE. UU., enero-septiembre de 2026 | Variación interanual |
| Ciberseguridad en conjunto | 235.786 | −26,4 % |
| AI Security Engineer | 2.409 | +268,3 % |
Qué hace un especialista en seguridad de IA
El puesto se centra en proteger sistemas de inteligencia artificial: desde los datos de entrenamiento y los modelos hasta las aplicaciones y los puntos de acceso que los sirven. CyberSN lo clasifica dentro de Defensa y lo sitúa en un nivel intermedio de carrera.
Parte del trabajo consiste en probar si un sistema puede ser manipulado mediante inyección de instrucciones, técnicas para sortear sus restricciones o datos de entrenamiento envenenados. También puede incluir la extracción de modelos, la filtración de información en las respuestas y la revisión de componentes de terceros. Para reducir esos riesgos, el equipo realiza pruebas adversariales y configura filtros, barreras de seguridad y controles de acceso.
El trabajo puede cruzarse con herramientas y entornos como PyTorch, TensorFlow, las canalizaciones MLOps, los servicios de IA en la nube y las bases de datos vectoriales. Entre las referencias que CyberSN menciona para el puesto están MITRE ATLAS, OWASP Top 10 for LLM Applications y el Marco de gestión de riesgos de IA del NIST.
Una mención a la IA en una oferta no basta para identificarla como un puesto de seguridad de IA. CyberSN calculó que el 14,6 % de los anuncios de ciberseguridad de enero a septiembre de 2026 incluía términos relacionados con IA o aprendizaje automático, frente al 15,1 % del mismo periodo de 2025. Ese recuento de palabras clave mide algo distinto de los 2.409 anuncios clasificados como AI Security Engineer.
Las funciones y condiciones cambian según la empresa
Los anuncios de Microsoft, MITRE y DigitalOcean describen trabajos con alcances y niveles distintos. Microsoft pone el foco en evaluar modelos y agentes en entornos controlados: diseñar pruebas, analizar comportamientos, recoger telemetría y contener la actividad en rangos cibernéticos. La oferta admite varias vías de acceso: un máster pertinente y al menos un año de experiencia relacionada, un grado y al menos dos años, o experiencia equivalente. También valora Python y la familiaridad con modelos de lenguaje y agentes.
MITRE centra su puesto en analizar amenazas contra sistemas de IA de entornos gubernamentales, desarrollar defensas e integrar soluciones de IA. La oferta pide un grado universitario y al menos dos años de experiencia en IA, una titulación avanzada con experiencia pertinente o una combinación equivalente. Para optar a la habilitación de seguridad, exige ciudadanía estadounidense y la posibilidad de obtener una acreditación TS/SCI con CI poly durante el primer año. El puesto requiere trabajar presencialmente al menos tres días por semana.
DigitalOcean anuncia un puesto de nivel principal que combina seguridad de producto, pruebas adversariales, análisis de amenazas durante el ciclo de vida de la IA y gobernanza. Pide más de diez años de experiencia en ciberseguridad, incluidos entre cuatro y cinco años en seguridad de IA o aprendizaje automático, aprendizaje automático adversarial o ciencia de datos aplicada a seguridad. La oferta también menciona Python y Go.
| Empleador y nivel | Enfoque del puesto | Experiencia y condiciones | Compensación anual anunciada |
| Microsoft, Security Research IC3 e IC4 | Evaluaciones controladas de modelos y agentes, experimentos, telemetría y contención | Máster pertinente más al menos un año de experiencia, grado más al menos dos años o experiencia equivalente | IC3: 102.100–202.200 USD en el ámbito nacional y 133.800–219.200 USD en el área de la bahía de San Francisco y el área metropolitana de Nueva York. IC4: 119.800–234.700 USD en el ámbito nacional y 160.200–261.000 USD en esas áreas metropolitanas. Son rangos de sueldo base. |
| MITRE, AI Security Engineer | Análisis de amenazas adversariales y defensas para sistemas gubernamentales | Grado y dos años de experiencia en IA, titulación avanzada con experiencia pertinente o combinación equivalente; ciudadanía estadounidense para la habilitación, TS/SCI con CI poly dentro de un año y al menos tres días presenciales por semana | 121.600–182.400 USD; punto medio de 152.000 USD |
| DigitalOcean, Principal Engineer, AI/ML Security | Seguridad de producto, pruebas adversariales, análisis de amenazas y gobernanza | Más de diez años en ciberseguridad y entre cuatro y cinco en seguridad de IA o ML, ML adversarial o ciencia de datos de seguridad; la oferta describe el puesto como remoto | 230.400–288.000 USD |
Las cantidades son rangos anuales publicados para puestos, niveles y condiciones concretos. No forman una muestra representativa del mercado estadounidense ni permiten calcular una media o mediana nacional. En Microsoft, además, la ubicación modifica los rangos indicados.
Qué sugieren los anuncios sobre la experiencia de entrada
CyberSN describe posibles trayectorias hacia la seguridad de IA desde la ingeniería de seguridad, la seguridad de aplicaciones o la ingeniería de aprendizaje automático. También señala que no hay una certificación exigida universalmente para el puesto. Su guía relaciona credenciales como AIGP, AAISM y CISSP con este campo, y concede importancia a la experiencia práctica.
La propia clasificación de CyberSN sitúa el puesto en un nivel intermedio. Su estimación de que el 9,5 % de los anuncios de ciberseguridad seguidos corresponde a puestos de nivel inicial abarca el conjunto más amplio de sus datos, no la categoría AI Security Engineer. Las vías de experiencia equivalente que admiten Microsoft y MITRE pueden servir a candidatos sin la titulación indicada en sus rutas principales, pero cada oferta mantiene sus propias condiciones.
En un análisis publicado el 8 de abril de 2026, Josh Madakor revisó una muestra autocompilada de 100 ofertas de ciberseguridad e IA. En esa muestra, el aprendizaje automático aparecía en el 57 % de los anuncios y la gobernanza de IA en el 50 %. Son resultados de su recopilación, no porcentajes del conjunto de CyberSN ni de todas las ofertas de seguridad de IA.
