Las ofertas de empleo en ciberseguridad cayeron un 26 %: análisis de los roles de IA

La bolsa de empleo de ciberseguridad solía ser una alarma de humo: ruidosa, irritante y, por lo general, acertada al indicar que algo necesitaba atención. Ahora se parece más a una pantalla de triaje, con algunas salas que se van quedando en silencio mientras un panel etiquetado como IA parpadea como si hubiera visto el informe del incidente antes que tú. SecurityWeek informa que las ofertas de empleo de ciberseguridad en EE. UU. cayeron a 235.786 entre enero y septiembre de 2026, un 26,4% menos que las 320.210 del mismo período de 2025. En el mismo conjunto de datos, la demanda de ingenieros de seguridad de IA aumentó un 268,3%, lo cual no es tanto una contradicción como el desarrollo, por parte del mercado, de un apetito muy específico.

Esa división importa porque cambia el consejo profesional de “entra en ciberseguridad” a “entiende qué trabajo de seguridad está nombrando el mercado”. La demanda general parece más fría, pero la seguridad de IA está ganando impulso lo bastante rápido como para que el viejo juego de palabras clave en el currículum parezca aún más maldito de lo habitual. La lección útil no es que todo profesional de seguridad deba convertirse en especialista en IA antes del desayuno. Es que los empleadores están empezando a separar el trabajo de seguridad relacionado con IA en roles reconocibles, y quienes buscan empleo deberían tratar eso como una señal, no como el clima.

Qué dice SecurityWeek que cambió

SecurityWeek, citando el Cybersecurity Jobs Report de CyberSN, dice que los datos provinieron de anuncios de JobSpikr con duplicados eliminados, y luego se mapearon en la taxonomía de CyberSN de 45 roles funcionales de ciberseguridad en diez categorías. Esa metodología importa porque esto no es una máquina de niebla de LinkedIn basada en sensaciones. Es un conteo de ofertas visibles, clasificadas por rol funcional, lo que lo hace útil para detectar hacia dónde se está moviendo el lenguaje de contratación.

SecurityWeek también señala que el informe trata sobre qué cambió, no por qué cambió. Esa distinción es la supervisión adulta en la sala, siempre impopular pero necesaria. Las cifras muestran menos ofertas en general, pero no demuestran que a los empleadores de repente les importe menos la seguridad, ni explican si 2025 fue inusualmente intenso. En términos de seguridad, esto es telemetría, no atribución.

El dolor no se distribuyó de manera uniforme, según SecurityWeek. Las ofertas de analista de amenazas internas cibernéticas cayeron un 55,6% hasta 1.088, las de analista de riesgos cibernéticos bajaron un 51,5% hasta 4.031, y las de pentester disminuyeron un 45,9% hasta 3.063. Notas del parche para el mercado laboral: algunos módulos están recibiendo menos llamadas, mientras que otro módulo llamado ingeniero de seguridad de IA acaba de ser promovido a producción.

El radio de impacto, según Infosecurity Magazine

Infosecurity Magazine informó de forma independiente la misma caída interanual del 26,4% y dijo que en 2026 aparecieron 235.786 roles de ciberseguridad en JobSpikr. Describió ese total como el más bajo en el análisis de cuatro años de CyberSN. Para cualquiera que lleve un marcador mental del optimismo del mercado de seguridad, aquí es donde el marcador suspira y pregunta si alguien recordó renovar el presupuesto de café.

Pero Infosecurity Magazine también informó que las ofertas de ingeniero de seguridad de IA aumentaron un 268,3% de enero a septiembre de 2026 en comparación con el mismo período de 2025. El matiz más interesante es que la proporción de ofertas que mencionaban IA o aprendizaje automático fue del 14,6% en 2026 frente al 15,1% en 2025. En otras palabras, la IA no simplemente se está esparciendo por cada descripción de puesto como brillantina de cumplimiento normativo. La señal más clara es la demanda específica por rol, no un aumento universal de redacción con sabor a IA.

Infosecurity Magazine añadió otro dato de enfriamiento: las ofertas de CISO cayeron de 4632 entre enero y septiembre de 2025 a 2832 en el mismo período de 2026, una reducción del 38,9%. Eso no es motivo para escribir el obituario del liderazgo en seguridad; por favor, baja la pala. Sí sugiere que el reajuste de contratación va más allá de los roles junior o prácticos. El mercado se está estrechando en varios niveles mientras se expande de forma selectiva alrededor de la seguridad de IA.

La señal profesional escondida en el ruido

SecurityWeek informó que la demanda de científicos de datos cibernéticos creció un 203,5% respecto al año anterior, junto con el mayor aumento de ingenieros de seguridad de IA. En conjunto, esas dos categorías apuntan a un mercado que está recompensando a profesionales de seguridad capaces de conectar el trabajo defensivo con funciones de datos e IA. Eso no significa que cada analista de SOC tenga que cambiar su marca personal a la de un mago con un modelo y una sudadera con capucha. Sí significa que el próximo foso profesional puede venir de demostrar que puedes traducir el criterio de seguridad a entornos cercanos a la IA sin convertir tu currículum en un vertedero de palabras clave.

Infosecurity Magazine dijo que los investigadores de CyberSN no determinaron si la caída refleja una demanda más débil por parte de los empleadores o un regreso desde un 2025 inusualmente fuerte. Esa incertidumbre es molesta, pero útil. Si estás contratando, no asumas que talento más barato significa contratación más fácil, porque el segmento de seguridad de IA puede estar moviéndose en la dirección contraria. Si estás buscando empleo, no asumas que menos ofertas significan que tus habilidades perdieron valor. Puede significar que el mercado está pidiendo un encaje de rol más claro.

Aquí es donde el trabajo aburrido se convierte en ventaja. Mapea tu experiencia al lenguaje de roles que usan los empleadores y luego muestra evidencia de que puedes encargarte del trabajo que están nombrando. Para roles de ingeniero de seguridad de IA, eso significa poder explicar tu criterio de seguridad en el contexto de sistemas de IA sin fingir que añadir IA a una frase invoca un presupuesto. A los actores de amenazas no les importa cuál sea tu cargo. A los sistemas de contratación, trágicamente, a menudo sí.

Qué significa realmente para ti

Para los lectores, la traducción práctica es simple: la contratación en ciberseguridad está más fría en general, pero no uniformemente congelada. Las cifras de SecurityWeek muestran una caída amplia de ofertas, mientras que los reportes de Infosecurity Magazine confirman un fuerte aumento en la demanda de ingenieros de seguridad de IA. Si estás planificando un movimiento profesional, prioriza la claridad de rol por encima del pánico. El mercado no está diciendo que la seguridad se acabó. Está diciendo que el posicionamiento genérico perdona menos.

Para líderes de seguridad, la lección también es incómoda a la manera tradicional de las hojas de cálculo. Si el trabajo con IA está entrando en tu organización, necesitas saber si el personal existente puede cubrir las expectativas de seguridad asociadas, o si necesitas una capacidad con otro nombre. Haz ese análisis antes de que la solicitud de contratación se convierta en una bengala de emergencia. Todos hemos visto esa película, y la secuela siempre incluye un panel de control en el que nadie confía.

La próxima señal a observar es si la tasa de menciones de IA que SecurityWeek dijo que alcanzó un máximo del 20,0% en septiembre de 2026 se convierte en un patrón sostenido o en un pico temporal. Hasta entonces, trata el informe como una lente útil, no como una profecía. Desarrolla habilidades que puedas demostrar, contrata por capacidades que puedas describir, y recuerda que, en seguridad, el futuro suele llegar como una oferta de empleo antes de llegar como una política.