CyberSN telde in de Verenigde Staten van januari tot en met september 2026 2.409 vacatureadvertenties voor AI Security Engineer, 268,3% meer dan in dezelfde periode een jaar eerder. Tegelijk daalde het totale aantal advertenties voor cybersecurityfuncties met 26,4%, naar 235.786. Het gaat om advertenties, niet om aanstellingen of het aantal mensen met werk. De cijfers schetsen dus de vraag in CyberSN’s dataset, geen baangarantie.
Wat de Amerikaanse vacaturecijfers meten
| Reeks van CyberSN | Advertenties in de VS, januari–september 2026 | Verandering ten opzichte van dezelfde periode in 2025 |
| Cybersecurityfuncties in totaal | 235.786 | −26,4% |
| AI Security Engineer | 2.409 | +268,3% |
CyberSN haalde de gegevens op 7 oktober 2026 op. Het bedrijf gebruikt vacaturegegevens van JobSpikr, verwijdert dubbele advertenties en deelt functies in op basis van de gevraagde werkzaamheden. De AI Security Engineer-reeks is een categorie binnen die dataset; tel deze niet op bij het totaal.
Een vermelding van AI of machine learning is bovendien niet automatisch een vacature voor AI-beveiliging. In 14,6% van de advertenties uit januari tot en met september 2026 vond CyberSN AI- of machinelearningtermen, ongeveer evenveel als de 15,1% in dezelfde periode van 2025. In september 2026 was dat aandeel 20%. Die cijfers tellen termen in vacatureteksten, niet alleen specialistische beveiligingsfuncties.
Wat een AI-beveiligingsengineer doet
Een AI-beveiligingsengineer onderzoekt hoe modellen en AI-toepassingen kunnen worden aangevallen en helpt ze te beschermen. CyberSN noemt onder meer prompt injection, jailbreaks, datavergiftiging, model extractie en het lekken van gevoelige informatie via modeluitvoer. Prompt injection is een aanval waarbij instructies in invoer of opgehaalde inhoud een AI-systeem proberen te manipuleren.
Het werk kan gaan over trainingsdata, modelgewichten, inferentie-eindpunten en onderdelen van de AI-toeleveringsketen. Engineers voeren adversariële tests uit en kunnen maatregelen invoeren zoals invoer- en uitvoerfilters, beveiligingsregels en toegangsbeheer. CyberSN noemt onder meer PyTorch, TensorFlow, MLOps-pijplijnen, clouddiensten voor AI en vectordatabases als veelvoorkomende technische omgevingen. De gids deelt de functie in bij defensieve beveiliging en op middenniveau.
Hoe de functies per werkgever verschillen
De functietitel zegt niet precies welk werk je krijgt. De vacatures van Microsoft, MITRE en DigitalOcean leggen elk andere accenten en stellen uiteenlopende eisen.
| Werkgever en functieniveau | Werkzaamheden | Ervaring en voorwaarden |
| Microsoft, AI Security Engineer | Gecontroleerde evaluaties van modellen en AI-agenten, analyse van modelgedrag, ontwikkeling van cyberranges en maatregelen om tests af te schermen. | Een relevante master met minstens één jaar passende ervaring, een relevante bachelor met minstens twee jaar ervaring, of gelijkwaardige ervaring. Python en ervaring met experimenteel evalueren zijn relevant. |
| MITRE, AI Security Engineer | Analyse van aanvallen op AI en ontwikkeling van verdedigingsmaatregelen voor overheidssystemen; ook integratie van AI en werk met MITRE ATLAS. | Een bachelor met minstens twee jaar AI-ervaring, een route via een vervolgopleiding en relevante ervaring, of een gelijkwaardige combinatie. De functie vereist Amerikaanse nationaliteit voor toegang tot de veiligheidsmachtiging, de mogelijkheid die binnen een jaar te verkrijgen en minstens drie dagen per week op locatie te werken. |
| DigitalOcean, principal engineer voor AI/ML-beveiliging | Productbeveiliging, adversariële tests, dreigingsanalyse over de productlevenscyclus, AI-risicobeheer en overleg met leidinggevenden. | De advertentie vraagt meer dan tien jaar cybersecurityervaring, waaronder vier tot vijf jaar op het gebied van AI/ML-beveiliging of verwant werk. Python en Go worden genoemd; de functie staat als remote vermeld. |
Een afzonderlijke analyse van Josh Madakor geeft een ander beeld van gevraagde vaardigheden, maar is geen nationale arbeidsmarktmeting. In een video die op 8 april 2026 verscheen, meldde hij dat machine learning in 57% en AI-governance in 50% van zijn eigen steekproef van 100 advertenties op het snijvlak van cybersecurity en AI voorkwam. De meetperiode van die steekproef is niet vermeld.
Welke jaarsalarissen de advertenties noemen
De bedragen hieronder zijn Amerikaanse dollars en horen bij de genoemde werkgever, het niveau en de locatie. De voorbeelden vormen geen landelijk salarisgemiddelde.
| Werkgever en functieniveau | Vermelde beloning per jaar | Reikwijdte |
| Microsoft, Security Research IC3 | US$ 102.100–202.200 aan basissalaris | Landelijk; voor de Bay Area en de metropoolregio New York gelden aparte bedragen. |
| Microsoft, Security Research IC3 | US$ 133.800–219.200 aan basissalaris | Bay Area en metropoolregio New York. |
| Microsoft, Security Research IC4 | US$ 119.800–234.700 aan basissalaris | Landelijk; voor de Bay Area en de metropoolregio New York gelden aparte bedragen. |
| Microsoft, Security Research IC4 | US$ 160.200–261.000 aan basissalaris | Bay Area en metropoolregio New York. |
| MITRE, AI Security Engineer | US$ 121.600–182.400; midden van de schaal US$ 152.000 | Jaarbedrag volgens de advertentie. |
| DigitalOcean, principal engineer voor AI/ML-beveiliging | US$ 230.400–288.000 | Jaarbedrag voor de principal-functie. |
Het verschil tussen deze bedragen hangt samen met functie, senioriteit en locatie. Zo vermeldt Microsoft aparte basissalarisranges voor IC3 en IC4 en voor de Bay Area en New York. De hogere range voor de principal-functie bij DigitalOcean hoort bij een vacature die ook aanzienlijk meer ervaring vraagt.
Wat kandidaten uit de eisen kunnen halen
CyberSN noemt routes vanuit security engineering, applicatiebeveiliging en machinelearningengineering. De functie vraagt dus om kennis van zowel beveiliging als de manier waarop AI-systemen worden gebouwd en ingezet. In de MITRE- en Microsoft-voorbeelden zijn gelijkwaardige ervaringstrajecten mogelijk; andere voorwaarden, zoals MITRE’s nationaliteits- en veiligheidsmachtigingseisen, gelden voor die specifieke functie.
CyberSN schat dat 9,5% van de cybersecurityadvertenties in de bredere dataset op instapniveau was en bestempelt AI Security Engineer als een functie op middenniveau. De 9,5% is geen aandeel voor AI-beveiligingsvacatures afzonderlijk. CyberSN noemt AIGP, AAISM en CISSP als relevante certificeringen, maar stelt dat geen ervan overal verplicht is en dat praktijkervaring in gesprekken met werkgevers minstens zo zwaar weegt.
