Ciberseguridad en IA: por qué sube su demanda mientras caen las vacantes técnicas

Qué revelan las cifras del mercado laboral tecnológico

El mercado de la ciberseguridad atraviesa una etapa de reconfiguración profunda. De acuerdo con el informe de empleo publicado por la firma CyberSN, entre enero y septiembre de 2026 se registraron 235.786 ofertas de trabajo en ciberseguridad en Estados Unidos, lo que representa una caída del 26,4% respecto a las 320.210 contabilizadas en el mismo intervalo de 2025. Aunque la comparación frente a 2024 muestra una distancia menor —apenas un 3,7% por debajo de las 244.911 vacantes de aquel ejercicio—, el retroceso general es evidente si se observa también el registro de 2023, cuando se alcanzaron 273.498 puestos.

Sin embargo, dentro de este ajuste global, una disciplina concreta avanza en dirección contraria: las vacantes dirigidas a ingenieros de seguridad de inteligencia artificial aumentaron un 268,3%, sumando 2.409 ofertas. Al mismo tiempo, la demanda de científicos de datos centrados en ciberseguridad creció un 203,5%, situándose en 1.493 anuncios. Estos datos reflejan que las organizaciones no están contratando indiscriminadamente, sino reasignando sus prioridades hacia perfiles técnicos altamente especializados.

La diferencia entre proteger sistemas y blindar la inteligencia artificial

La incorporación de herramientas basadas en modelos generativos o predictivos plantea retos que difieren de la seguridad perimetral tradicional. Según define CyberSN, las empresas buscan ingenieros capaces de detectar vulnerabilidades específicas en las aplicaciones y modelos, resguardar los conjuntos de datos de entrenamiento e implementar controles ante ataques dirigidos contra estas soluciones. No se trata únicamente de defender servidores o puestos de trabajo, sino de asegurar la lógica del software y la integridad de la información que procesa.

Conviene diferenciar este cometido del trabajo de los científicos de datos en ciberseguridad. Estos últimos analizan patrones dentro de datos de seguridad para detectar anomalías, pero no tienen como función principal proteger los sistemas de IA. En paralelo, otras áreas críticas han mantenido un pulso positivo: las ofertas vinculadas a criptografía e infraestructura de clave pública crecieron un 22,8%. En contraste, especialidades consolidadas han registrado descensos acusados: las vacantes para analistas de amenazas internas cayeron un 55,6%, las de especialistas en riesgos un 51,5% y las de profesionales de pruebas de penetración un 45,9%.

Ajustes presupuestarios y reestructuración de perfiles directivos

La contracción de ofertas también ha alcanzado a la alta dirección técnica. Los puestos de director de seguridad de la información (CISO) cayeron un 38,9% en comparación con 2025, si bien su volumen se mantiene en niveles muy similares a los de 2024. Deidre Diamond, consejera delegada de CyberSN, ha señalado que las reorganizaciones corporativas pueden demorar las decisiones de contratación para estos cargos de responsabilidad.

A este escenario se suman las conclusiones de estudios internacionales de ISC2, que apuntan a dos factores determinantes: restricciones en los presupuestos empresariales y dificultades para encontrar profesionales con las cualificaciones exactas que demandan las nuevas tecnologías. Por otra parte, la presencia del término inteligencia artificial en los anuncios de empleo no siempre implica un perfil especializado; en septiembre de 2026, aproximadamente una de cada cinco ofertas mencionaba la IA, pero sin que ello supusiera una exigencia técnica profunda en todos los casos.

Qué significa esta tendencia para las empresas en España

Aunque los registros corresponden al mercado estadounidense analizado a partir de datos de portales de empleo y compañías Fortune 500, el trasfondo operativo resulta plenamente aplicable al tejido productivo español. La adopción de soluciones automatizadas y herramientas inteligentes exige replantear la protección de la información corporativa.

Para cualquier pyme u organización nacional, implementar procesos avanzados requiere garantizar la custodia de los datos operativos. Si se opta por integrar soluciones a través de un software a medida, la arquitectura debe considerar desde el primer momento quién tiene acceso a los modelos, qué información alimenta los sistemas y cómo se previenen accesos no autorizados. La seguridad ya no puede considerarse una capa posterior independiente del desarrollo del sistema.

Recomendaciones prácticas para directivos

Frente a las limitaciones presupuestarias y la escasez de competencias específicas, las empresas pueden adoptar medidas proporcionadas y rigurosas:

• Auditar los flujos de datos hacia modelos externos: Identificar qué información sensible o confidencial se introduce en herramientas de terceros o asistentes automáticos.
• Revisar la configuración y permisos de acceso: Limitar el uso de entornos de IA únicamente a usuarios autorizados mediante políticas de autenticación y privilegios estrictos.
• Evaluar las competencias internas antes de contratar: Antes de abrir procesos de selección costosos, recurrir a una asesoría digital para identificar qué capacidades formativas o de desarrollo externo son estrictamente necesarias.
• Priorizar la robustez criptográfica: Asegurar que las comunicaciones e integraciones entre bases de datos y herramientas analíticas empleen protocolos de cifrado actualizados.

A largo plazo, las proyecciones continúan mostrando necesidad de talento; la Oficina de Estadísticas Laborales de Estados Unidos prevé un crecimiento del 21% en el empleo de analistas de seguridad de la información entre 2025 y 2035. La clave para las organizaciones radica en anticipar estas exigencias técnicas sin comprometer la viabilidad financiera de sus proyectos.