El informe de empleo en ciberseguridad de CyberSN muestra una caída del 26% mientras se dispara la contratación en seguridad de IA
CyberSN registró 235.786 ofertas de empleo en ciberseguridad en Estados Unidos hasta septiembre de 2026, una caída interanual del 26,4%, mientras que la demanda de ingenieros de seguridad de IA aumentó un 268,3%.
Ese contraste define el último informe de empleo en ciberseguridad de CyberSN. Los empleadores anuncian menos puestos de seguridad en general, pero están ampliando rápidamente un pequeño grupo de funciones centradas en la IA.
El resultado no cuenta una historia simple de inteligencia artificial eliminando el trabajo de ciberseguridad. Se trata de un cambio más marcado en las tareas que los empleadores quieren que realicen los equipos de seguridad.
Las ofertas para ingeniería de seguridad tradicional, análisis, pruebas de penetración y liderazgo descendieron desde los niveles inusualmente altos de 2025. Al mismo tiempo, las organizaciones buscaron especialistas capaces de evaluar modelos, proteger la infraestructura de IA y gestionar nuevas formas de riesgo automatizado.
Las cifras principales también requieren contexto. El período de comparación de 2025 fue excepcionalmente sólido, y el total de ofertas solo se situó aproximadamente un 4% por debajo de los mismos meses de 2024.
Aun así, la distribución de la demanda está cambiando. El mercado recompensa cada vez más a los profesionales que pueden conectar las prácticas de seguridad consolidadas con la ingeniería de IA, la gobernanza y la experiencia en datos.
Esto crea un desafío difícil tanto para trabajadores como para empleadores: una contratación amplia en ciberseguridad frente a una demanda concentrada de habilidades híbridas en seguridad de IA.
El informe de empleo en ciberseguridad de CyberSN revela un mercado dividido
El cambio central no es la desaparición de la demanda de ciberseguridad, sino su concentración en menos puestos y más especializados.
CyberSN contabilizó 235.786 ofertas de ciberseguridad en Estados Unidos entre enero y septiembre de 2026. Ese total descendió desde las 320.210 registradas durante el mismo período de 2025.
La caída del 26,4% produjo el total más bajo de enero a septiembre en la comparación de cuatro años de CyberSN. Los totales correspondientes fueron 273.498 en 2023 y 244.911 en 2024.
Estas cifras proceden del informe de empleo en ciberseguridad de la organización. CyberSN agregó anuncios de Estados Unidos proporcionados por JobSpikr y excluyó las publicaciones duplicadas en origen.
Posteriormente, CyberSN asignó las ofertas a una taxonomía que contiene 45 funciones operativas en diez categorías. Este método mide el trabajo solicitado por los empleadores, en lugar de depender por completo de títulos de puesto inconsistentes.
Esta distinción importa porque el título de “ingeniero de seguridad” puede describir varios trabajos diferentes. Un empleador puede necesitar experiencia en acceso a la nube, mientras otro espera evaluación de modelos y respuesta automatizada a incidentes.
CyberSN también subraya que sus cifras contabilizan ofertas, no personas empleadas ni contrataciones completadas. Una empresa puede anunciar varias vacantes, retirar un anuncio o dejar un puesto sin cubrir.
Por lo tanto, el informe mide señales de demanda de los empleadores. No determina cuántas personas perdieron sus empleos ni si cada puesto anunciado representaba una contratación aprobada.
La caída anual también parece menos grave al compararla con 2024. El total de 2026 estuvo aproximadamente un 3,7% por debajo de las 244.911 ofertas registradas durante el período equivalente de ese año.
Ocho de los primeros nueve meses de 2026 se mantuvieron por debajo de sus equivalentes de 2025. Sin embargo, en septiembre la proporción de ofertas que mencionaban términos de IA o aprendizaje automático alcanzó el 20%.
Durante todo el período de nueve meses, el 14,6% de las ofertas analizadas mencionó esos términos. Esto se situó ligeramente por debajo del 15,1% registrado un año antes.
Ambos patrones pueden coexistir porque el mercado total se contrajo mientras el lenguaje relacionado con la IA ganó impulso al final del período. Una proporción estable también puede ocultar cambios significativos dentro de funciones concretas.
CyberSN encontró 2.409 ofertas para ingenieros de seguridad de IA, un aumento del 268,3% respecto al período comparable de 2025. Las ofertas para científicos de datos cibernéticos aumentaron un 203,5%, hasta 1.493.
Estas funciones siguen siendo pequeñas frente a las categorías consolidadas. Las ofertas para ingenieros de seguridad sumaron 44.083, mientras que las de analistas de seguridad alcanzaron 24.095.
Las tasas de crecimiento siguen siendo significativas porque muestran la dirección de la nueva inversión. Los empleadores parecen estar definiendo puestos especializados en lugar de limitarse a añadir tareas de IA a cada función existente.
SecurityWeek caracterizó los resultados como una “situación mixta” porque el informe combina contracción con claras áreas de expansión. Su análisis del mercado laboral también advirtió contra tratar las ofertas como resultados definitivos de empleo.
La tensión comienza ahí. La ciberseguridad sigue siendo estratégicamente importante, pero los empleadores son cada vez más selectivos respecto a qué capacidades justifican personal adicional.
La caída de las ofertas no significa que la demanda de seguridad haya desaparecido
La caída del 26,4% mide un reajuste de contratación tras un año sólido, no un colapso del 26,4% en la necesidad subyacente de ciberseguridad.
La evidencia más clara procede de la comparación histórica. CyberSN registró 320.210 ofertas hasta septiembre de 2025, muy por encima de los totales de 2023 y 2024.
Utilizar ese máximo como referencia hace que la caída de 2026 parezca especialmente dramática. Comparar 2026 con 2024 produce una diferencia mucho menor.
CyberSN no afirma saber por qué cambió el mercado. Su informe se centra explícitamente en lo que anunciaron los empleadores, en lugar de las decisiones presupuestarias o estrategias organizativas detrás de esos anuncios.
Pueden operar varias explicaciones a la vez. Las empresas pueden ralentizar la contratación, consolidar responsabilidades, depender más de contratistas o rediseñar puestos en torno a necesidades técnicas emergentes.
Una caída en las ofertas sin duplicados también puede reflejar una mayor retención de empleados o menos búsquedas de reemplazo. No demuestra automáticamente que los equipos de seguridad se estén reduciendo al mismo ritmo.
Las proyecciones gubernamentales a largo plazo ofrecen otra referencia útil. La Oficina de Estadísticas Laborales de Estados Unidos espera que el empleo de analistas de seguridad de la información crezca un 29% entre 2024 y 2034.
La agencia proyecta alrededor de 16.000 vacantes al año durante esa década. Sus perspectivas ocupacionales atribuyen la demanda en parte a los ciberataques, la adopción de IA y la expansión del comercio digital.
Las proyecciones de BLS y los recuentos de ofertas de CyberSN miden cosas distintas. BLS modela el empleo ocupacional a largo plazo, mientras CyberSN analiza anuncios actuales dentro de una taxonomía de seguridad más amplia.
En conjunto, describen un mercado con necesidades de seguridad duraderas y patrones de contratación inestables. Las organizaciones siguen necesitando protección, pero esa necesidad no garantiza una demanda fluida en cada trimestre o función.
La contracción fue especialmente visible en puestos consolidados. Las ofertas para ingenieros de seguridad cayeron un 32,3%, y las de analistas de seguridad descendieron un 30,5% respecto al período comparable de 2025.
Las ofertas para testers de penetración disminuyeron un 45,9%, hasta 3.063. Las de cazadores de amenazas cayeron un 40%, hasta 1.013, mientras que las vacantes de gestores de proyectos de ciberseguridad descendieron un 39,4%, hasta 783.
Las ofertas para analistas de amenazas internas cibernéticas experimentaron la mayor caída indicada. Descendieron un 55,6%, hasta 1.088, durante el período de nueve meses.
La contratación de liderazgo también se debilitó. CyberSN contabilizó 2.832 ofertas con títulos de Information Security Officer, incluidos puestos de Chief y Business Information Security Officer.
Esto fue un 38,9% inferior a las 4.632 ofertas registradas hasta septiembre de 2025. Sin embargo, se acercó a las 2.808 ofertas observadas durante los mismos meses de 2024.
La evolución trimestral complica aún más la comparación anual. Las ofertas para CISO aumentaron un 19,5% del segundo al tercer trimestre de 2026.
Las ofertas para arquitectos de seguridad crecieron un 14% durante ese mismo intervalo trimestral. Las vacantes para ingenieros de seguridad de aplicaciones aumentaron un 9,9%, mientras que las de ingenieros de seguridad subieron un 7,9%.
Estos repuntes no eliminan las caídas anuales. Demuestran por qué un único porcentaje no puede describir todo el mercado laboral de la ciberseguridad.
El informe también encontró que el 22,9% de las ofertas estaban marcadas como remotas. Los contratos representaron el 9,2% de las vacantes con un tipo de empleo reconocido, un aumento de 1,4 puntos porcentuales.
La contratación por contrato puede permitir a las empresas probar una capacidad antes de aprobar puestos permanentes. También puede trasladar el riesgo de los empleadores a los trabajadores sin aumentar una plantilla estable.
Para los solicitantes de empleo, el mensaje práctico es desalentador. La demanda amplia se mantiene, pero los empleadores establecen requisitos más específicos y muestran menos urgencia en muchas trayectorias profesionales convencionales.
Para las empresas, menos ofertas pueden crear una sensación engañosa de eficiencia. Las responsabilidades sin cubrir siguen existiendo cuando los equipos fusionan funciones o aplazan la contratación.
La demanda de ingenieros de seguridad de IA crece desde una base pequeña
La demanda de ingenieros de seguridad de IA está creciendo rápidamente, pero 2.409 ofertas no pueden compensar las caídas en un mercado de más de 235.000 vacantes.
El aumento del 268,3% es el cambio más fuerte del informe. Sugiere que los empleadores están pasando de solicitudes generales de “conocimientos de IA” a puestos dedicados a proteger sistemas de IA.
Un ingeniero de seguridad de IA aplica controles de seguridad a modelos, datos de entrenamiento, sistemas de inferencia y aplicaciones que utilizan inteligencia artificial. El trabajo también puede incluir la prueba de ataques habilitados por IA.
Estas responsabilidades son distintas de simplemente usar un asistente para resumir alertas. Requieren comprender cómo se comportan los sistemas de IA, cómo se conectan a los datos y cómo toman decisiones dentro de entornos de producción.
El pequeño punto de partida es un contexto esencial. Una función puede triplicarse y seguir representando una parte modesta del mercado.
Las ofertas para ingenieros de seguridad de IA representaron alrededor del 1% del total de ofertas analizadas por CyberSN. Esto hace que la función sea estratégicamente destacable, pero todavía no constituye un mercado de reemplazo para analistas o directivos desplazados.
La demanda de científicos de datos cibernéticos presenta un patrón similar. Su aumento del 203,5% produjo 1.493 ofertas, aún muy por debajo de las categorías tradicionales más grandes.
La distribución más amplia ofrece evidencia más sólida de una transición de habilidades. Las referencias a IA aparecieron en el 32,7% de las ofertas de investigación, un aumento de 11,7 puntos porcentuales.
Aparecieron en el 23,3% de las ofertas de ofensiva y en el 19,8% de las vacantes de gobernanza, riesgo y cumplimiento. Estas proporciones aumentaron 4,8 y 2,1 puntos porcentuales, respectivamente.
Las funciones de investigación pueden implicar el estudio de nuevas técnicas de ataque o la evaluación del comportamiento de los modelos. Los equipos ofensivos prueban los sistemas antes de que lo hagan los adversarios, incluso mediante red teaming y ejercicios adversariales.
Los equipos de gobernanza, riesgo y cumplimiento traducen la exposición técnica en políticas, controles y decisiones responsables. La IA amplía ese trabajo porque el comportamiento de los modelos puede ser difícil de predecir o auditar.
Una investigación independiente del AI Workforce Consortium liderado por Cisco refuerza esta dirección. Examinó la demanda de empleo en ciberseguridad en las economías del G7 utilizando datos de Indeed, Cornerstone y Lightcast.
El consorcio encontró que la proporción de ofertas de ciberseguridad que requerían habilidades de IA promedió el 28,5% entre octubre de 2025 y marzo de 2026. Esto fue el doble de la proporción comparable del año anterior.
Su estudio sobre seguridad de IA identificó cinco áreas de capacidad recurrentes: Python, ingeniería de contexto, seguridad de IA, orquestación de agentes y operaciones de aprendizaje automático.
Estas categorías explican por qué la transición genera fricción. Pocos profesionales comenzaron sus carreras con la misma profundidad en arquitectura de seguridad, ingeniería de software, sistemas de datos y comportamiento de modelos.
Los empleadores pueden responder contratando especialistas híbridos poco comunes. También pueden recapacitar al personal existente, combinar la experiencia de varias personas o rediseñar los puestos en torno a equipos multidisciplinarios.
El consorcio detectó una marcada preferencia por candidatos con cargos sénior. Las vacantes de ciberseguridad con títulos sénior crecieron mucho más rápido que las vacantes con títulos júnior en su comparación del G7.
Esto crea una paradoja de experiencia. Los empleadores buscan profesionales que ya comprendan sistemas emergentes, aunque estos sistemas sean demasiado nuevos como para cumplir con los requisitos convencionales de experiencia.
El propio informe de CyberSN identificó solo el 9,5 % de las vacantes como de nivel inicial, según la clasificación inferida de JobSpikr. La cifra debe interpretarse con cautela, porque los empleadores suelen describir expectativas sénior sin utilizar títulos sénior.
Aun así, la señal del mercado es consistente. Las empresas buscan competencia operativa inmediata y se muestran reacias a financiar curvas de aprendizaje prolongadas.
Esta presión también afecta a profesionales consolidados. Un especialista en pruebas de penetración no puede simplemente rebautizar su trabajo actual como red teaming de IA sin aprender los modos de fallo específicos de los modelos.
Del mismo modo, un ingeniero de IA no comprende automáticamente los controles de identidad, el modelado de amenazas, la respuesta a incidentes ni el riesgo regulado. Los puestos en crecimiento se sitúan en la intersección de dos disciplinas exigentes.
Los profesionales pueden prepararse documentando trabajo aplicado en vez de acumular palabras clave desconectadas. Un portafolio práctico podría vincular la evaluación de modelos, el acceso a datos, el registro de eventos y la respuesta a incidentes dentro de un mismo proyecto.
Los equipos de ingeniería también necesitan registros consultables de decisiones de diseño, resultados de pruebas y limitaciones conocidas. Una base de conocimiento técnico compartida puede ayudar a conservar esa evidencia entre los equipos de seguridad e IA.
El objetivo no es perseguir cada nueva herramienta. Se trata de demostrar que el criterio de seguridad consolidado sigue funcionando cuando los modelos y los agentes autónomos entran en la arquitectura.
Los roles tradicionales están absorbiendo trabajo de IA incluso cuando los títulos siguen siendo los mismos
El cambio más amplio de la fuerza laboral está ocurriendo dentro de roles conocidos, donde las responsabilidades de IA se están convirtiendo en parte del trabajo cotidiano de seguridad.
CyberSN descubrió que el 14,6 % de todas las vacantes analizadas mencionaban términos de IA o aprendizaje automático. Esa proporción se mantuvo casi sin cambios respecto al período equivalente de 2025.
A primera vista, la cifra estable parece incoherente con el auge de la demanda de especialistas. La explicación está en cómo se superponen las responsabilidades y los títulos.
CyberSN considera al ingeniero de seguridad de IA como un rol dentro de la función más amplia de ingeniero de seguridad. Muestra esa serie como referencia sin añadirla por separado a los totales generales.
Un empleador puede anunciar una vacante de ingeniero de seguridad y esperar que los candidatos revisen el acceso a modelos, supervisen la actividad de agentes y protejan canalizaciones de recuperación. Otro empleador puede utilizar el título explícito de seguridad de IA.
La diferencia de título no indica necesariamente una capacidad distinta. Puede reflejar la madurez organizativa, las estructuras de compensación o el lenguaje que comprende un reclutador.
Esto hace que la contratación amplia en ciberseguridad compita con la especialización. Los equipos no pueden asumir que todos los candidatos tradicionales poseen conocimientos de IA, pero tampoco pueden cubrir cada nuevo riesgo con un especialista independiente.
La presión es especialmente intensa en los centros de operaciones de seguridad. La IA puede resumir alertas, enriquecer investigaciones, proponer consultas y automatizar pasos repetitivos de respuesta.
La automatización puede reducir el trabajo rutinario sin disminuir la responsabilidad total. Un análisis más rápido suele permitir a los equipos examinar más eventos, integrar más datos y responder a una superficie de ataque más amplia.
Los sistemas de IA también generan su propio trabajo de seguridad. Los equipos deben controlar el acceso a los modelos, inspeccionar prompts y resultados, proteger los datos conectados y supervisar las acciones automatizadas.
Un agente con permiso para buscar en el correo electrónico o modificar infraestructura presenta un riesgo distinto al de un chatbot sin acceso externo. Sus errores pueden atravesar los límites entre sistemas.
Por tanto, los profesionales de seguridad deben comprender tanto el uso indebido por parte de adversarios como los fallos accidentales. Deben evaluar a qué puede acceder, qué puede conservar, revelar o modificar un sistema de IA.
Las tendencias de contratación en ciberseguridad también muestran presión sobre la gestión. Las vacantes de director cayeron un 32,5 %, las de líder descendieron un 41 % y las de gerente bajaron un 24,4 % interanual.
Estas cifras sugieren que los empleadores no se limitan a añadir especialistas en IA por encima de capas organizativas sin cambios. Algunos están reconsiderando cuántos puestos de liderazgo y funciones de coordinación necesitan.
Sin embargo, las responsabilidades de gobernanza no están desapareciendo. CyberSN descubrió que gobernanza, riesgo y cumplimiento aumentaron su participación en el total de vacantes en 5,4 puntos porcentuales desde 2023.
Las vacantes de abogados especializados en ciberseguridad y privacidad también aumentaron un 9,1 % interanual, hasta 24.193. Ese rol se convirtió en una de las categorías más grandes del informe.
El cambio tiene sentido a medida que las organizaciones afrontan preguntas que la automatización por sí sola no puede resolver. Alguien debe decidir el riesgo aceptable, asignar responsabilidades y documentar el cumplimiento.
Por ello, el trabajo técnico de seguridad de IA y la gobernanza se refuerzan mutuamente. Los ingenieros identifican el comportamiento del sistema, mientras que los especialistas legales y de riesgo determinan qué comportamiento puede aceptar la organización.
Los trabajadores más presionados son aquellos cuyos roles se tratan como colecciones estrechas de tareas repetibles. Las posiciones más sólidas combinan ejecución técnica con criterio, comunicación y responsabilidad.
Esto no significa que todos los analistas deban convertirse en ingenieros de aprendizaje automático. Significa que necesitan suficiente alfabetización en IA para investigar sistemas que utilizan modelos y evaluar herramientas que afirman automatizar la seguridad.
Los empleadores tienen una obligación correspondiente. Añadir una larga lista de requisitos de IA a las vacantes existentes no crea candidatos cualificados.
Los equipos necesitan límites realistas para los roles, acceso a formación y oportunidades supervisadas para desarrollar experiencia. De lo contrario, el mercado de contratación recompensa currículums inflados en lugar de capacidades fiables.
Lo que las cifras no pueden demostrar sobre la IA y la contratación en ciberseguridad
El informe muestra una correlación entre la contracción del mercado y el crecimiento de especialistas, pero no demuestra que la IA haya causado el descenso general.
CyberSN describe su análisis como un informe sobre el “qué”, no sobre el “por qué”. Esa limitación metodológica debería orientar todas las conclusiones extraídas de sus cifras.
El conjunto de datos no revela si los empleadores cancelaron puestos porque la automatización sustituyó tareas. Tampoco mide transferencias internas, ascensos, personal retenido ni contrataciones no anunciadas.
Una vacante puede desaparecer porque el puesto se cubrió. También puede desaparecer porque se congeló un presupuesto o porque un empleador cambió de plataforma de reclutamiento.
El informe utiliza anuncios de los conjuntos de datos de bolsas de empleo de EE. UU. y Fortune 500 de JobSpikr. Sus métodos de eliminación de duplicados y taxonomía mejoran la consistencia, pero no pueden abarcar todos los canales de contratación.
Los reclutadores utilizan cada vez más redes privadas, referencias internas y búsqueda directa para puestos especializados. Estos canales pueden ser muy relevantes cuando escasean los candidatos.
Las comparaciones por rol también dependen de consultas por título y filtros de descripción. CyberSN señala que algunas series se superponen con consultas más amplias, mientras que ciertos títulos genéricos requieren términos relacionados con la ciberseguridad para su inclusión.
Estas decisiones son razonables, pero introducen incertidumbre de clasificación. Las descripciones de puestos contienen con frecuencia competencias aspiracionales que los empleados rara vez utilizan tras ser contratados.
La terminología de IA es especialmente vulnerable a este problema. Las empresas pueden añadir “IA generativa” o “LLM” a una vacante sin definir una responsabilidad operativa significativa.
La comparación anual también parte de una referencia excepcional. El total de vacantes de 2025 superó tanto a 2023 como a 2024, por lo que parte del descenso de 2026 representa una normalización.
Los datos de liderazgo demuestran este efecto. Las vacantes de CISO cayeron con fuerza respecto a 2025, pero volvieron casi exactamente a su nivel de 2024.
La aceleración de septiembre merece una cautela similar. Una participación mensual del 20 % de vacantes que mencionan IA es notable, pero un solo mes no establece una tendencia duradera.
CyberSN identificó picos de un mes en varias otras categorías y los trató por separado de las tendencias. El impulso relacionado con la IA necesita la misma observación disciplinada.
Otros conjuntos de datos pueden producir resultados diferentes porque cubren regiones, plataformas y definiciones distintas. La investigación de Cisco sobre el G7 detectó un aumento de la demanda general de ciberseguridad durante una ventana anterior de seis meses.
Eso no invalida el descenso de CyberSN en EE. UU. Demuestra cómo la geografía, el momento y la taxonomía pueden cambiar la dirección aparente del mercado.
Las encuestas a trabajadores añaden otra perspectiva. El estudio de fuerza laboral de ISC2 descubrió que los profesionales que utilizan IA generalmente percibían oportunidades para nuevos empleos y desarrollo de habilidades.
El optimismo de las encuestas no demuestra que los empleadores mantendrán la plantilla. Los descensos de vacantes no demuestran que la IA eliminará la profesión.
La interpretación más defendible se sitúa entre esas afirmaciones. La IA está cambiando la composición de la demanda más rápido de lo que resuelve la necesidad subyacente de experiencia en seguridad.
Esta transición todavía puede perjudicar a los trabajadores. Un mercado puede mantener la demanda a largo plazo mientras crea trayectorias profesionales más cortas y menos puntos de entrada accesibles.
También puede tensionar a las organizaciones. Concentrar responsabilidades entre especialistas híbridos con experiencia crea cuellos de botella y dificulta la planificación de sucesión.
Por tanto, los lectores deberían resistirse a dos narrativas fáciles. La ciberseguridad no se está derrumbando a causa de la IA ni está protegida de la automatización por una escasez permanente de talento.
La evidencia actual describe una redistribución. La incertidumbre se refiere a su escala, persistencia y efecto sobre quienes ingresan al sector.
Tres señales mostrarán si el cambio es duradero
Las próximas tres señales son el volumen de especialistas, requisitos de IA más amplios y la recuperación en los roles fundamentales de seguridad.
En primer lugar, observe el número absoluto de vacantes de ingeniero de seguridad de IA hasta finales de 2026 y principios de 2027.
Otra tasa de crecimiento de tres dígitos atraería atención, pero la base importa más. El crecimiento desde 2.409 vacantes hasta una demanda sostenida de cinco cifras reforzaría la tesis de la especialización.
Una meseta sugeriría que los empleadores necesitaban una capa inicial de expertos en lugar de una categoría laboral totalmente nueva. Un descenso debilitaría las afirmaciones de un reajuste duradero de la contratación.
En segundo lugar, siga la frecuencia con la que las habilidades de IA aparecen dentro de puestos ordinarios de ingeniería de seguridad, gobernanza, ofensiva e investigación.
La proporción de septiembre del 20 % ofrece una referencia útil. Un crecimiento continuo durante varios meses mostraría que las expectativas sobre IA se están extendiendo más allá de los títulos de especialista.
Los detalles importarán más que las menciones genéricas. Los requisitos relacionados con seguridad de modelos, orquestación de agentes, evaluación, controles de datos o respuesta a incidentes de IA indican adopción operativa.
Las referencias vagas a la “familiaridad con la IA” proporcionan evidencia más débil. Pueden reflejar una moda de reclutamiento más que cambios reales en el trabajo.
En tercer lugar, compare el crecimiento de especialistas con la contratación de analistas de seguridad, especialistas en pruebas de penetración, cazadores de amenazas, gerentes y trabajadores de nivel inicial.
Una recuperación en esos roles junto con una contratación sostenida de IA indicaría expansión. Los empleadores estarían añadiendo nuevas capacidades sin vaciar la profesión en general.
Los descensos continuados respaldarían una conclusión más difícil. Las organizaciones estarían concentrando presupuestos en especialistas sénior mientras reducen las vías convencionales de acceso a la ciberseguridad.
El movimiento trimestral ya ofrece una señal positiva provisional. Las vacantes de ingeniero de seguridad, ingeniero de seguridad de aplicaciones, arquitecto de seguridad y CISO mejoraron todas respecto al segundo trimestre.
Esa mejora debe persistir antes de que pueda compensar los descensos anuales. Los patrones de contratación estacionales y los picos aislados pueden distorsionar fácilmente períodos cortos.
Los candidatos deberían responder desarrollando competencias adyacentes sin abandonar las prácticas esenciales de seguridad. El modelado de amenazas, el control de acceso, la seguridad del software, la respuesta a incidentes y la gobernanza siguen siendo fundamentales.
El conocimiento sobre IA se vuelve valioso cuando amplía esas bases. Se vuelve frágil cuando consiste únicamente en familiaridad con herramientas o terminología de redacción de prompts.
Los responsables de contratación deberían evaluar el criterio aplicado en lugar de elaborar listas imposibles de requisitos. Deben distinguir entre las competencias necesarias desde el primer día y aquellas que los empleados pueden desarrollar de forma segura.
Los ejecutivos también deberían preguntarse si los menores totales de vacantes reflejan una productividad real o un riesgo aplazado. La ausencia de una vacante no significa que el trabajo subyacente haya desaparecido.
El informe de empleo en ciberseguridad de CyberSN retrata, en última instancia, un mercado laboral en transición, no un resultado consolidado. Su lección más contundente surge del contraste entre escala y dirección.
Los puestos tradicionales aún representan la mayoría de las vacantes, mientras que la demanda de ingenieros de seguridad de IA indica dónde los empleadores prevén nuevos riesgos. Ambos hechos importan.
¿La contratación de especialistas ampliará la profesión o reducirá la ciberseguridad a un conjunto más pequeño de puestos híbridos de alta seniority? Los próximos períodos de informes deberían aportar la respuesta.
