Entre janeiro e setembro de 2026, a CyberSN contabilizou 2.409 anúncios de vagas de AI Security Engineer nos Estados Unidos, alta de 268,3% em relação ao mesmo período de 2025. No conjunto da cibersegurança, foram 235.786 anúncios, queda de 26,4%. Os números contam ofertas publicadas, não contratações nem pessoas empregadas.
| Série de anúncios nos EUA | Janeiro a setembro de 2026 | Variação anual |
| Cibersegurança em geral | 235.786 | −26,4% |
| AI Security Engineer | 2.409 | +268,3% |
A CyberSN compilou dados da JobSpikr, removeu duplicidades e classificou as ofertas por função. A coleta foi feita em 7 de outubro de 2026. A série de AI Security Engineer é uma categoria específica dentro do conjunto, não uma medida de contratações. Já a parcela de anúncios com termos de IA ou aprendizado de máquina foi de 14,6% entre janeiro e setembro, ante 15,1% no mesmo período de 2025; em setembro de 2026, chegou a 20%. Menções a IA não significam, por si só, que o anúncio seja para segurança de sistemas de IA.
O que faz um engenheiro de segurança de IA
A função combina avaliação de riscos e proteção de modelos, dados de treinamento, aplicações e infraestrutura que coloca sistemas de IA em operação. A CyberSN inclui entre as ameaças avaliadas a injeção de prompt, o jailbreak, o envenenamento de dados, a extração de modelos e o vazamento de informações sensíveis nas respostas.
No trabalho, isso pode envolver testes adversariais, revisão de modelos e componentes de terceiros, proteção de pesos do modelo e de pontos de inferência, além da implementação de barreiras, filtros de entrada e saída e controles de acesso. Entre os ambientes citados pela CyberSN estão PyTorch, TensorFlow, pipelines de MLOps, serviços de IA em nuvem e bancos de dados vetoriais. A empresa classifica a função na área de Defesa e como de nível intermediário.
Como os cargos e os salários variam
Os exemplos de Microsoft, MITRE e DigitalOcean mostram funções com escopos e níveis diferentes. As faixas abaixo são anuais, em dólares americanos, e se referem às condições de cada anúncio.
| Empregador e nível | Foco do cargo | Experiência e condições | Salário-base anual anunciado |
| Microsoft, Security Research IC3 | Avaliação controlada de modelos e agentes de IA, experimentos, telemetria e contenção em ambientes de teste. | O anúncio prevê rotas com mestrado relevante e pelo menos um ano de experiência qualificada, bacharelado relevante e pelo menos dois anos, ou experiência equivalente. | US$ 102.100 a US$ 202.200 em âmbito nacional; US$ 133.800 a US$ 219.200 na região da Baía de São Francisco e na área metropolitana de Nova York. |
| Microsoft, Security Research IC4 | Avaliação controlada de modelos e agentes de IA, experimentos, telemetria e contenção em ambientes de teste. | O anúncio prevê rotas com mestrado relevante e pelo menos um ano de experiência qualificada, bacharelado relevante e pelo menos dois anos, ou experiência equivalente. | US$ 119.800 a US$ 234.700 em âmbito nacional; US$ 160.200 a US$ 261.000 na região da Baía de São Francisco e na área metropolitana de Nova York. |
| MITRE, AI Security Engineer | Análise de ameaças adversariais e desenvolvimento de defesas para sistemas governamentais; integração de soluções de IA e trabalho com o MITRE ATLAS. | Bacharelado e pelo menos dois anos de experiência em IA, ou uma rota com pós-graduação e experiência relevante, ou combinação equivalente. Exige cidadania dos EUA para elegibilidade à autorização de segurança, possibilidade de obter TS/SCI com polígrafo CI em até um ano e trabalho presencial pelo menos três dias por semana. | US$ 121.600 a US$ 182.400. |
| DigitalOcean, Principal Engineer, AI/ML Security | Segurança de produtos, testes adversariais, modelagem de ameaças, governança e comunicação com lideranças. | Cargo principal que pede mais de dez anos em cibersegurança, incluindo quatro a cinco anos em segurança de IA/aprendizado de máquina, aprendizado de máquina adversarial ou ciência de dados de segurança; lista Python e Go. O anúncio descreve a função como remota. | US$ 230.400 a US$ 288.000. |
As faixas não formam uma média ou mediana nacional: são valores de três empregadores, com níveis, localidades e responsabilidades distintos. Na Microsoft, os valores da região da Baía de São Francisco e de Nova York são diferentes das faixas nacionais. Na MITRE, a autorização de segurança e a presença no local de trabalho são condições importantes para aquela função específica.
O que os requisitos significam para quem se candidata
A classificação da CyberSN como função de nível intermediário combina com a variedade de rotas de entrada descritas pela empresa: segurança de sistemas, segurança de aplicações e engenharia de aprendizado de máquina podem servir de base. A estimativa de 9,5% de vagas de nível inicial da CyberSN se refere ao conjunto mais amplo de anúncios de cibersegurança, não especificamente a AI Security Engineer.
As exigências dos empregadores também não apontam para uma regra única de formação. Microsoft e MITRE aceitam experiência equivalente em algumas rotas, enquanto a vaga da MITRE inclui requisitos de cidadania, autorização de segurança e trabalho presencial. A CyberSN diz que nenhuma certificação é exigida universalmente e cita AIGP, AAISM e CISSP como credenciais associadas à área. Em sua orientação sobre contratações, a empresa também destaca a experiência prática.
Em vídeo publicado em 8 de abril de 2026, Josh Madakor relatou que, em sua própria amostra de 100 anúncios de cibersegurança e IA, aprendizado de máquina aparecia em 57% e governança de IA em 50%. Esses percentuais descrevem a amostra do apresentador, não o levantamento nacional da CyberSN.
