Análisis de CyberSN: la seguridad de IA sube un 268,3 %, 235.786 ofertas

Lo curioso de un mercado laboral que se enfría es que aún puede contener un auge de contratación. Esa es la lección incómoda de los datos más recientes de CyberSN sobre empleos en ciberseguridad: menos ofertas en EE. UU. en general, pero un aumento marcado para especialistas en seguridad de IA. Para quienes aprenden, la idea no es perseguir un título llamativo. Es notar dónde el trabajo de seguridad está siendo transformado por los sistemas de IA, las canalizaciones de datos y el riesgo de los modelos.

Qué contó CyberSN y qué no contó

SecurityWeek informa que el reporte de empleos de CyberSN usa datos agregados de JobSpikr, con duplicados eliminados, y luego asigna las ofertas a la taxonomía de CyberSN de 45 roles funcionales de ciberseguridad en diez categorías. Eso importa porque los títulos de empleo son confusos. Un “Ingeniero de IA” en una empresa puede significar integración de modelos; en otra, pruebas de seguridad de sistemas de IA; y en una tercera, escribir scripts de Python alrededor de una API de un proveedor.

Según SecurityWeek, las ofertas de ciberseguridad en EE. UU. cayeron a 235.786 entre enero y septiembre de 2026, un descenso del 26,4% frente a 320.210 en el mismo periodo de 2025. Infosecurity Magazine dice que CyberSN publicó el informe el 16 de octubre, y que el conteo de 2026 fue el más bajo en los cuatro años en que CyberSN ha realizado el análisis. La secuencia de cuatro años de Infosecurity muestra 273.498 ofertas en 2023, 244.911 en 2024, 320.210 en 2025 y 235.786 en 2026 para la misma ventana de enero a septiembre.

@title Conteos de ofertas de CyberSN
@source Infosecurity Magazine

  2023 ····· 273498
  2024 ····· 244911
  2025 ····· 320210
  2026 ····· 235786

@caption CyberSN contó menos ofertas de enero a septiembre en 2026 que en los tres años anteriores.

El informe es útil, pero no es un diagnóstico completo. SecurityWeek lo describe como un conteo de anuncios de empleo más que como un estudio de la intención de los empleadores, llamándolo un “informe de qué, no de por qué”. Infosecurity Magazine también señala que los investigadores de CyberSN dijeron que no está claro si la caída refleja una demanda más débil por parte de los empleadores o un retroceso desde un 2025 inusualmente fuerte.

El mercado dividido es la señal profesional

SecurityWeek informa que la demanda de Ingenieros de Seguridad de IA aumentó un 268,3% interanual, mientras que la demanda de Científicos de Datos Cibernéticos subió un 203,5%. Ese es el titular que quienes aprenden van a notar, y con razón. Pero no significa que todos los roles de ciberseguridad se estén convirtiendo discretamente en roles de IA, porque SecurityWeek también informa que poco menos del 15% de las ofertas mencionaban IA, cerca del 15,1% del mismo periodo del año pasado.

La contracción fue amplia. Infosecurity Magazine dice que nueve de las 10 funciones de ciberseguridad rastreadas por CyberSN tuvieron menos ofertas en 2026 que en 2025, con los roles de investigación como única excepción, con un aumento del 26,1%. Los ejemplos de roles de SecurityWeek muestran la presión en áreas conocidas: Analista Cibernético de Amenazas Internas cayó un 55,6% hasta 1.088 ofertas, Analista de Riesgo Cibernético cayó un 51,5% hasta 4.031, y Tester de Penetración cayó un 45,9% hasta 3.063.

Aquí es donde la proliferación de títulos se vuelve peligrosa. Si ves “Ingeniero de Seguridad de IA”, no asumas que es simplemente pruebas de penetración con un chatbot añadido al conjunto de herramientas. Una mejor lectura es que los empleadores están intentando proteger sistemas de IA, evaluar la exposición de datos, comprender el comportamiento de los modelos y conectar controles de seguridad con flujos de trabajo de software que cambian rápidamente.

Qué es probable que evalúen los responsables de contratación

CyberSN dice en su propio sitio que su trabajo de fuerza laboral se basa en emparejar capacidades con necesidades de negocio, usando taxonomías de empleos de ciberseguridad y TI. Ese enfoque es un antídoto útil contra la inflación de credenciales. Un certificado puede ayudar si te da evidencia de capacidad, pero la conversación de contratación siempre vuelve a si puedes hacer el trabajo que le falta al equipo.

Para roles de seguridad de IA, esa evidencia debería parecerse más a flujos de trabajo que a eslóganes. Un portafolio más sólido podría mostrar cómo evalúas una función de IA para detectar fuga de datos, documentas casos de abuso, pruebas controles de acceso alrededor de salidas de modelos o explicas dónde encaja un control de seguridad en el ciclo de vida de una aplicación. Un portafolio más débil dice “seguridad de IA” en voz alta, pero nunca muestra qué se construyó, se probó, se midió o se corrigió.

La Oficina de Estadísticas Laborales de EE. UU. todavía ofrece una visión positiva a largo plazo para el campo más amplio. Proyecta que el empleo de analistas de seguridad de la información crecerá un 21% de 2025 a 2035, y dice que los analistas de seguridad de la información planifican y llevan a cabo medidas de seguridad para proteger redes y sistemas informáticos. Eso no anula la caída a corto plazo en las ofertas reportada por CyberSN, pero sí separa una baja cíclica en los anuncios de empleo de la afirmación de que el trabajo de seguridad está desapareciendo.

Cómo ajustar tu plan de mejora de habilidades

La Oficina de Estadísticas Laborales informa un salario anual mediano de 129.180 dólares en 2025 para analistas de seguridad de la información y alrededor de 14.100 vacantes proyectadas cada año en promedio durante la década. Esos números son atractivos, pero no deberían usarse como decoración de marketing para un curso que enseña palabras de moda. Si estás pagando por formación, pregunta qué artefacto tendrás al final: un informe de laboratorio, una revisión de diseño seguro, una canalización de detección o un control probado alrededor de un producto habilitado con IA.

Si tienes 25 años, quizá tengas más margen para tomar un desvío técnico más largo hacia ingeniería de datos, seguridad en la nube o aprendizaje automático aplicado. Si tienes 45, quizá necesites un puente más directo desde lo que ya sabes, como gobernanza, respuesta a incidentes, infraestructura, auditoría o entrega de software. El hype trata a ambos tipos de estudiantes igual, pero las restricciones son diferentes.

El paso práctico es leer las ofertas de seguridad de IA como una lista de verificación de trabajo, no como una prueba de personalidad. Observa si los empleadores piden evaluación de modelos, clasificación de datos, seguridad de aplicaciones, controles en la nube, ingeniería de detección o traducción de políticas. Si el próximo informe de CyberSN muestra el mismo patrón, las personas ganadoras no serán las que primero acumularon el título más nuevo. Serán las que puedan mostrar cómo la IA cambia el flujo de trabajo de seguridad, y dónde sus habilidades reducen el riesgo.