¿En qué se diferencia un AI security engineer de un DevSecOps o de un CISO? 🛡️
Un AI Security Engineer protege los sistemas de IA en sí: modelos, datos de entrenamiento, pipelines, endpoints de inferencia y agentes autónomos. Trabaja amenazas propias de la IA como la inyección de prompts, el envenenamiento de datos, el robo de modelo o la fuga de datos, y se apoya en marcos como el OWASP Top 10 para LLM y MITRE ATLAS.
Un DevSecOps integra la seguridad en el ciclo de desarrollo y despliegue del software: CI/CD, contenedores, infraestructura como código, escaneo de dependencias. Cubre la plataforma sobre la que corre la IA, pero no está especializado en atacar y defender modelos.
El CISO es el responsable de la estrategia y el gobierno de la seguridad de toda la organización: riesgo, presupuesto, cumplimiento y relación con la dirección. Define el marco; el AI Security Engineer lo aterriza en los sistemas de IA.
En la práctica las fronteras se solapan: un AI Security Engineer suele venir de la seguridad ofensiva o del machine learning y añade conocimiento profundo de cómo fallan los modelos. Si lo que necesitas es el otro lado, también seleccionamos perfiles de DevSecOps y CISO.
¿Cuánto cobra un especialista en seguridad de IA en España según su experiencia en red teaming de modelos? 💰
El salario depende de la experiencia, la ubicación, la modalidad de trabajo y de lo demostrable que sea su trabajo ofensivo sobre modelos. Es un perfil escaso, con prima sobre la ciberseguridad generalista.
Como referencia, la Guía Salarial IT – Otoño 2026 de iTalenters toma para este perfil la banda del AI Engineer, la misma que usa nuestra calculadora salarial. Lo que piden hoy los AI Engineers en España, en salario bruto anual (mediana y recorrido entre el percentil 25 y el 75):
- Junior: 40.000 € (34.500 – 43.500 €)
- Professional: 50.000 € (45.000 – 63.500 €)
- Senior: 71.500 € (60.000 – 85.000 €)
Al definir la banda valoramos especialmente:
- Experiencia en red teaming de modelos con MITRE ATLAS y OWASP Top 10 para LLM.
- Dominio de guardrails, IAM y monitorización en tiempo de ejecución.
- Conocimiento del Reglamento Europeo de IA y del RGPD.
- Certificaciones como la SC-500 (Cloud and AI Security Engineer Associate) de Microsoft o la OSCP.
- Nivel de seniority y disponibilidad en el mercado.
Antes de iniciar la búsqueda revisamos contigo si la banda salarial y las condiciones son competitivas para atraer al perfil que necesitas.
Fuente: iTalenters, Guía Salarial IT – Otoño 2026, con datos de +16.000 profesionales IT evaluados en España. Más detalle en salarios IT en España o calcula la banda de tu vacante en la calculadora salarial.
¿Qué evidencias pedís para comprobar que ha defendido un sistema de IA en producción de verdad? 🔎
Pedimos al candidato que explique un proyecto real de principio a fin: qué sistema de IA protegía, qué amenazas modeló y qué decisiones tomó.
Revisamos especialmente:
- Cómo redujo la superficie de ataque: endpoints de inferencia, permisos de los agentes, acceso a datos.
- Qué guardrails y controles IAM implantó y cómo midió que funcionaban.
- Cómo monitorizó el modelo en tiempo de ejecución y qué anomalías detectó.
- Qué hallazgos de red teaming documentó y cómo se corrigieron.
- Qué dejó listo para una auditoría de IA: trazabilidad del modelo y gobierno del dato.
Un perfil con experiencia real sabe explicar qué falló, qué incidente vivió y por qué eligió un control y no otro.
¿Cómo verificáis su dominio de inyección de prompts, envenenamiento de datos y MITRE ATLAS? ✅
Con proyectos reales y un caso técnico adaptado a tu stack.
En inyección de prompts, directa e indirecta, comprobamos que sabe construir el ataque, detectarlo y mitigarlo: separación de instrucciones y datos, guardrails y límites a las herramientas del agente.
En envenenamiento de datos revisamos cómo protege el pipeline de entrenamiento y la cadena de suministro de modelos: validación de datasets, firmado de artefactos y procedencia de pesos y librerías.
Con MITRE ATLAS (16 tácticas y 84 técnicas en su versión de 2026) y el OWASP Top 10 para LLM 2025 evaluamos si sabe mapear una amenaza a técnicas concretas y priorizar mitigaciones. En red teaming de modelos valoramos que haya diseñado ejercicios con objetivos, cobertura de técnicas, métricas de éxito e informe de hallazgos con su corrección.
No buscamos definiciones memorizadas, sino que sepa cuándo aplicar cada control, qué riesgo mitiga y cómo medirlo.
¿Necesito este perfil en plantilla o me vale mi proveedor de ciberseguridad actual? 🏢
Depende de cuánta IA tienes en producción y de cuánto cambia. Tu proveedor actual es adecuado para un pentest puntual, una auditoría de IA con alcance cerrado o un ejercicio de red teaming previo a un despliegue.
Necesitas el perfil en plantilla cuando tienes varios sistemas de IA en producción, agentes autónomos con acceso a herramientas internas o datos personales en el entrenamiento: cada nuevo modelo, proveedor o caso de uso reabre la superficie de ataque y las obligaciones de cumplimiento. Sacar un modelo a producción sin auditar es un riesgo real: fuga de datos, decisiones manipuladas o sanciones.
Con el Reglamento Europeo de IA en aplicación progresiva (las obligaciones para sistemas de alto riesgo del Anexo III aplican desde el 2 de diciembre de 2027, tras el Omnibus digital en vigor desde julio de 2026), tener el conocimiento dentro evita depender de terceros para cada evidencia.
¿Cuánto tardáis en presentar un especialista en seguridad de IA y trabajáis con perfiles en remoto? 🌍
Para posiciones urgentes podemos presentar los primeros candidatos cualificados en siete días laborables. El plazo puede variar según la especialización (un red teamer de modelos senior es más escaso que un perfil de cumplimiento), la ubicación, el rango salarial y la agilidad de tu proceso de entrevistas.
Trabajamos con perfiles en modalidad presencial, híbrida y remota, tanto en España como en otros mercados europeos e internacionales.
Para acelerar la contratación, recomendamos definir bien los requisitos, ofrecer una banda salarial competitiva y dar feedback en un plazo de 24 a 48 horas.