AI資安人才身價看漲 美國企業搶徵紅隊專家與AI治理高手

記者蕭惟珊／編譯

美國資安培訓與研究機構SANS Institute分析2026年9月中旬的公開徵才資訊，盤點各類資安職缺數量與薪資中位數，一揭AI時代的資安人才需求趨勢。

結果顯示，目前AI與機器學習資安工程師的職缺超過850個，薪資中位數為14萬美元。SANS指出，考量到數據顯示，針對AI應用程式的網路攻擊持續增加，以及越來越多員工使用AI，包括未經企業核准的使用方式，這類職位至關重要。亞馬遜（Amazon）、萬事達卡（Mastercard）、百事公司（PepsiCo）及SpaceX，都是正在招募AI與機器學習資安人才的企業。

另有近100個職缺招募AI紅隊測試專家，反映近期AI工具漏洞相關報告日益增加，包括能夠繞過工具安全防護機制的提示詞注入（Prompt Injection）漏洞。網路基礎設施公司Cloudflare及電動車製造商Lucid Motors，都是刊登紅隊測試職缺的企業，這類職位的薪資中位數為12.4萬美元。9月中旬，AI紅隊測試人員的職缺數量較前一週增加13%。

除了第一線資安人員，企業也在尋找能夠監督AI工具部署與防護工作的治理專家。SANS發現，AI治理、風險與法遵主管（AI Governance, Risk and Compliance Leads）的職缺約有430個，薪資中位數為14.6萬美元。這家資安培訓機構援引數據指出，儘管許多企業知道員工已廣泛使用AI技術，但多數組織仍缺乏完善的AI政策，包括針對AI模型的存取控制措施。正在招募法遵專業人才的企業包括摩根大通（JPMorgan Chase）、國防承包商Leidos，以及餐飲服務供應商Aramark。

SANS在報告中表示：「幾乎所有大型企業都正在部署AI，但多數企業並未配置專責的AI資安人員。結果就是：影子AI（Shadow AI）透過個人帳號不斷擴散，治理架構仍在制定當中，而攻擊者如今只需數秒就能移交存取權限，並在數小時內完成資料竊取。」

SANS的職缺追蹤工具也列出其他逐漸成熟的職位，包括AI資安專家（48個職缺）、AI供應鏈資安工程師（93個職缺），以及AI資安營運中心協作管理人員（AI SOC Orchestrators，36個職缺）。隨著資安營運中心（SOC）分析師因大量警報造成的疲勞而面臨日益嚴重的職業倦怠問題，後者可能變得格外重要。

另外還有一些職位被列為即將出現的新興職務，意即目前實際招募需求仍相當有限，包括後量子密碼技術遷移專家（Post-Quantum Cryptography Migration Specialists），以及AI身分深偽防禦專家（AI Identity Deepfake Defense Specialists）。

這項職缺追蹤工具也涵蓋非AI相關職位。SANS統計發現，IT／資安法遵分析師的職缺超過450個，9月中旬較前一週增加20%；身分與存取管理分析師的職缺則有180個，較前一週增加51%。

資料來源：Cybersecurity Dive