Negli Stati Uniti, CyberSN ha contato 2.409 annunci per AI Security Engineer tra gennaio e settembre 2026, il 268,3% in più rispetto agli stessi mesi del 2025. Nello stesso periodo gli annunci di cybersecurity nel complesso sono scesi del 26,4%, a 235.786. Sono conteggi di annunci di lavoro, non di assunzioni.
Che cosa misurano gli annunci USA
CyberSN ha estratto i dati il 7 ottobre 2026 da JobSpikr, ha rimosso i duplicati e ha classificato gli annunci in base alle mansioni indicate. Le due serie riguardano lo stesso periodo di nove mesi:
| Serie | Annunci negli Stati Uniti, gennaio-settembre 2026 | Variazione annua |
| Cybersecurity nel complesso | 235.786 | −26,4% |
| AI Security Engineer | 2.409 | +268,3% |
Il totale della cybersecurity era anche circa il 3,7% più basso rispetto ai primi nove mesi del 2024, quando CyberSN aveva contato 244.911 annunci. Le categorie professionali possono sovrapporsi, quindi il conteggio degli AI Security Engineer non va sommato al totale.
CyberSN ha rilevato anche che il 14,6% degli annunci monitorati tra gennaio e settembre 2026 conteneva termini legati all’intelligenza artificiale o al machine learning, contro il 15,1% nello stesso periodo del 2025. A settembre la quota era del 20%. Queste ricerche per parole chiave descrivono una misura diversa dalla serie degli annunci per AI Security Engineer: una menzione dell’IA non equivale a un ruolo specialistico.
Che cosa fa un AI Security Engineer
Il lavoro consiste nel proteggere modelli, dati di addestramento, endpoint di inferenza e applicazioni basate sull’IA. CyberSN cita verifiche contro prompt injection, tentativi di jailbreak, avvelenamento dei dati, estrazione dei modelli e divulgazione di informazioni sensibili nelle risposte. Rientrano nelle mansioni anche la revisione dei componenti di terze parti, i test avversariali e l’implementazione di controlli di accesso, filtri e barriere di sicurezza.
Le tecnologie citate comprendono PyTorch, TensorFlow, pipeline MLOps, servizi cloud per l’IA e database vettoriali. Tra i riferimenti per l’analisi dei rischi figurano MITRE ATLAS, OWASP Top 10 for LLM Applications e NIST AI Risk Management Framework. CyberSN colloca il ruolo nell’area della difesa e a un livello intermedio.
Tre esempi di annunci, tre profili diversi
Microsoft, MITRE e DigitalOcean descrivono lavori con ambiti, livelli ed esigenze differenti. Le retribuzioni qui indicate appartengono ai singoli annunci e restano legate al livello e al luogo specificati.
| Datore di lavoro e ruolo | Mansioni, requisiti e condizioni | Retribuzione annua indicata |
| Microsoft, Security Research IC3 e IC4 | Valutazioni controllate di modelli e agenti, analisi dei comportamenti, telemetria e contenimento in cyber range. L’annuncio ammette una laurea magistrale pertinente con almeno un anno di esperienza qualificante, una laurea triennale pertinente con almeno due anni oppure esperienza equivalente. | IC3: retribuzione base di 102.100–202.200 USD a livello nazionale; 133.800–219.200 USD nell’area della Baia di San Francisco e nell’area metropolitana di New York. IC4: 119.800–234.700 USD a livello nazionale; 160.200–261.000 USD nelle stesse aree metropolitane. |
| MITRE, AI Security Engineer | Analisi delle minacce di IA avversariale e sviluppo di difese per sistemi governativi. L’annuncio richiede una laurea triennale e almeno due anni di esperienza nell’IA, oppure un titolo avanzato con esperienza pertinente o una combinazione equivalente. Per accedere al percorso di abilitazione di sicurezza occorre essere cittadini statunitensi; è richiesta l’idoneità a ottenere il nulla osta TS/SCI con CI poly entro un anno. Il lavoro prevede almeno tre giorni in sede a settimana. | 121.600–182.400 USD annui; punto medio indicato di 152.000 USD. |
| DigitalOcean, Principal Engineer, AI/ML Security | Sicurezza dei prodotti, test avversariali, analisi delle minacce lungo il ciclo di vita dell’IA, governance e comunicazione con i dirigenti. Il livello principal richiede almeno dieci anni in cybersecurity, inclusi quattro o cinque anni in sicurezza AI/ML, machine learning avversariale o data science per la sicurezza; sono indicati Python e Go. Il ruolo è da remoto. | 230.400–288.000 USD annui. |
Questi importi sono esempi specifici, non una media o una mediana nazionale: cambiano con il livello, il datore di lavoro e, per Microsoft, anche con l’area geografica. Il ruolo principal di DigitalOcean richiede inoltre un’esperienza molto più lunga rispetto ai percorsi indicati nell’annuncio Microsoft.
Competenze e percorsi di ingresso
La guida di CyberSN descrive percorsi verso la sicurezza dell’IA dalla security engineering, dalla sicurezza applicativa o dall’ingegneria del machine learning. Il 9,5% di annunci entry-level stimato da JobSpikr, come riportato da CyberSN, riguarda l’insieme più ampio degli annunci di cybersecurity; la guida classifica invece AI Security Engineer come ruolo intermedio.
In un video pubblicato l’8 aprile 2026, Josh Madakor ha presentato la propria analisi di 100 annunci di cybersecurity e IA: nel campione raccolto da lui, il machine learning compariva nel 57% degli annunci e la governance dell’IA nel 50%. Sono risultati di quel campione, non percentuali della serie nazionale di CyberSN.
CyberSN cita AIGP, AAISM e CISSP tra le certificazioni associate al ruolo, ma afferma che nessuna è richiesta universalmente e che, nelle proprie conversazioni di selezione, l’esperienza pratica conta almeno quanto le certificazioni.
