W Stanach Zjednoczonych liczba ogłoszeń na stanowisko AI Security Engineer wzrosła o 268,3% rok do roku: CyberSN naliczył 2409 takich ofert pracy od stycznia do września 2026 r. W tym samym okresie liczba wszystkich amerykańskich ogłoszeń z obszaru cyberbezpieczeństwa spadła o 26,4%, do 235 786. To liczba publikowanych ofert, nie zatrudnionych osób.
Co mówią dane o ofertach pracy w USA
CyberSN oparł analizę na danych JobSpikr, usunął duplikaty i przypisał ogłoszenia do kategorii według rodzaju pracy. Dane pobrano 7 października 2026 r. Obie serie dotyczą tego samego rynku i dziewięciu miesięcy, ale opisują różne kategorie:
| Kategoria ogłoszeń w USA | Styczeń–wrzesień 2026 | Zmiana rok do roku |
| Cyberbezpieczeństwo ogółem | 235 786 | −26,4% |
| AI Security Engineer | 2 409 | +268,3% |
CyberSN podaje również, że w okresie styczeń–wrzesień 2026 r. terminy związane ze sztuczną inteligencją lub uczeniem maszynowym pojawiały się w 14,6% monitorowanych ogłoszeń, wobec 15,1% rok wcześniej. We wrześniu ich udział wyniósł 20%. Wzmianka o AI lub uczeniu maszynowym nie oznacza jednak, że oferta dotyczy specjalisty od bezpieczeństwa systemów AI.
Na czym polega praca w bezpieczeństwie AI
AI Security Engineer zabezpiecza modele i aplikacje AI, dane treningowe, wagi modeli, punkty końcowe wnioskowania oraz elementy łańcucha dostaw. CyberSN zalicza tę rolę do obszaru obrony i opisuje ją jako stanowisko na poziomie średniozaawansowanym.
Do zadań może należeć testowanie modeli pod kątem prompt injection, czyli manipulowania systemem za pomocą instrukcji, a także jailbreakingu, zatruwania danych i ekstrakcji modelu. Inżynierowie analizują też ryzyko ujawnienia poufnych informacji w odpowiedziach. Wdrażają zabezpieczenia, takie jak filtrowanie wejść i wyjść, ograniczenia dostępu i reguły ochronne, oraz prowadzą testy adwersarialne, które sprawdzają, jak system zachowuje się w warunkach ataku.
Praca może obejmować środowiska PyTorch i TensorFlow, potoki MLOps, usługi AI w chmurze i wektorowe bazy danych. Wśród wskazywanych ram i wytycznych są MITRE ATLAS, OWASP Top 10 for LLM Applications oraz NIST AI Risk Management Framework.
Jak różnią się stanowiska u poszczególnych pracodawców
Ogłoszenia Microsoftu, MITRE i DigitalOcean pokazują, że pod podobną nazwą kryją się stanowiska o różnym zakresie, poziomie doświadczenia i warunkach pracy.
| Pracodawca i poziom | Główny zakres pracy | Wymagania i warunki | Wynagrodzenie roczne podane w ogłoszeniu |
| Microsoft, Security Research IC3 | Kontrolowane testy możliwości modeli i agentów AI, analiza ich zachowania oraz praca nad środowiskami testowymi i ograniczaniem ryzyka. | Odpowiednie studia magisterskie i co najmniej rok doświadczenia, studia licencjackie i co najmniej dwa lata doświadczenia albo równoważne doświadczenie. | Wynagrodzenie zasadnicze: 102 100–202 200 USD w skali kraju; 133 800–219 200 USD w rejonie Zatoki San Francisco i metropolii Nowego Jorku. |
| Microsoft, Security Research IC4 | Kontrolowane testy możliwości modeli i agentów AI, analiza ich zachowania oraz praca nad środowiskami testowymi i ograniczaniem ryzyka. | Wymagania wykształcenia i doświadczenia obejmują te same alternatywne ścieżki opisane dla stanowiska Microsoftu. | Wynagrodzenie zasadnicze: 119 800–234 700 USD w skali kraju; 160 200–261 000 USD w rejonie Zatoki San Francisco i metropolii Nowego Jorku. |
| MITRE, AI Security Engineer | Analiza zagrożeń związanych z AI w systemach rządowych, opracowywanie zabezpieczeń i wdrażanie rozwiązań AI. | Licencjat i co najmniej dwa lata doświadczenia z AI, odpowiednie studia zaawansowane i doświadczenie lub równoważne połączenie wykształcenia i pracy. Wymagane obywatelstwo USA na potrzeby uzyskania poświadczenia, możliwość uzyskania TS/SCI z CI poly w ciągu roku oraz praca w biurze co najmniej trzy dni w tygodniu. | 121 600–182 400 USD rocznie. |
| DigitalOcean, Principal Engineer, AI/ML Security | Bezpieczeństwo produktów, testy adwersarialne, modelowanie zagrożeń w całym cyklu życia i zarządzanie ryzykiem AI. | Ponad 10 lat doświadczenia w cyberbezpieczeństwie, w tym 4–5 lat w obszarze bezpieczeństwa AI/ML, adwersarialnego uczenia maszynowego lub data science w bezpieczeństwie. Ogłoszenie opisuje pracę zdalną. | 230 400–288 000 USD. |
Microsoft opisuje rolę skoncentrowaną na kontrolowanych ewaluacjach modeli. MITRE kładzie nacisk na analizę zagrożeń i zabezpieczenia dla systemów rządowych. Stanowisko principal w DigitalOcean obejmuje szerszą odpowiedzialność za bezpieczeństwo produktów i zarządzanie ryzykiem. To różne przykłady, a nie jeden standardowy profil stanowiska.
Jak rozumieć podane wynagrodzenia
Kwoty zależą od pracodawcy, poziomu stanowiska i lokalizacji. Przedziały Microsoftu osobno rozróżniają poziomy IC3 i IC4 oraz stawki ogólnokrajowe i wyższe zakresy dla rejonu Zatoki San Francisco oraz metropolii Nowego Jorku. MITRE podaje przedział roczny, a DigitalOcean kwotę dla stanowiska principal. Są to warunki konkretnych ogłoszeń, nie średnia dla całego zawodu w USA.
Jakie doświadczenie i umiejętności mogą się przydać
CyberSN wskazuje, że kandydat nie musi być naukowcem zajmującym się badaniami nad AI, ale powinien rozumieć, jak modele uczenia maszynowego są budowane i wdrażane. Jako możliwe drogi do tej specjalizacji wymienia inżynierię bezpieczeństwa, bezpieczeństwo aplikacji i inżynierię uczenia maszynowego. W przewodniku CyberSN wymienia certyfikaty AIGP, AAISM i CISSP, ale zaznacza, że żaden z nich nie jest powszechnie wymagany; w rozmowach rekrutacyjnych firmy praktyczne doświadczenie ma co najmniej równie dużą wagę.
CyberSN szacuje, że oferty na poziomie początkującym stanowiły 9,5% szerszego zbioru monitorowanych ogłoszeń z cyberbezpieczeństwa. To nie jest odsetek dotyczący stanowisk AI Security Engineer. CyberSN klasyfikuje tę rolę jako średniozaawansowaną, a przykładowe oferty różnią się wymaganiami. Microsoft dopuszcza równoważne doświadczenie zamiast określonych ścieżek studiów; stanowisko MITRE wiąże się z wymogami obywatelstwa, poświadczenia i pracy w biurze, a rola principal w DigitalOcean wymaga wielu lat doświadczenia.
W materiale opublikowanym 8 kwietnia 2026 r. Josh Madakor omówił własną analizę 100 ogłoszeń łączących cyberbezpieczeństwo i AI. W jego próbie uczenie maszynowe pojawiało się w 57% ofert, a zarządzanie AI w 50%. Te odsetki dotyczą jego zestawienia, a nie danych CyberSN ani całego amerykańskiego rynku.
