¿Sigue siendo la ciberseguridad una buena carrera en la era de la IA?

La IA está haciendo a los atacantes más rápidos, más baratos y más difíciles de atrapar

Los atacantes han adoptado la IA con el mismo entusiasmo que cualquiera. Los modelos generativos ahora escriben correos de phishing indistinguibles del tono de un colega real, producen variantes de malware que se reescriben solas para esquivar la detección basada en firmas, y clonan una voz o un rostro de forma lo bastante convincente como para autorizar una transferencia fraudulenta. El reconocimiento que antes le llevaba días a un analista humano — mapear la superficie de ataque de una organización, encontrar credenciales expuestas, sondear configuraciones erróneas — ahora corre en gran medida sin supervisión, a velocidad de máquina, contra miles de objetivos a la vez.

Esos mismos modelos también encuentran vulnerabilidades reales más rápido de lo que los defensores pueden parchearlas, acortando la ventana entre que una falla se conoce y que se explota. Hay un efecto de segundo orden que poca gente tiene en cuenta: una porción grande y creciente del código que se publica ahora mismo fue escrito o asistido sustancialmente por IA, y el código generado por IA es famoso por ser confiado y con frecuencia estar equivocado, justo de las formas que introducen fallos sutiles de lógica y seguridad. Más código escrito por IA en producción significa más superficie que alguien tiene que asegurar, no menos.

Asegurar la propia IA es una categoría de empleo completamente nueva

Cada una de esas capacidades ofensivas tiene un espejo en el lado defensivo: las organizaciones que corren a desplegar IA enfrentan riesgos que apenas existían hace unos años. El envenenamiento de modelos (model poisoning) corrompe un sistema durante el entrenamiento. La inyección de prompts secuestra a un agente de IA a través de sus propias instrucciones. Las entradas adversarias engañan a un clasificador para que lea un archivo malicioso como seguro. Los datos de entrenamiento se filtran de vuelta a través de las respuestas de un modelo. Y los agentes de IA que ahora pueden realizar acciones reales — reservar cosas, mover dinero, tocar sistemas de producción — necesitan los mismos controles de acceso y registros de auditoría que cualquier empleado, salvo que este «empleado» no duerme y no ejerce el criterio como lo haría una persona.

Esa es la presión doble que realmente impulsa la contratación: la IA hace la ofensiva más peligrosa, y la propia IA necesita asegurarse al mismo tiempo. Se nota directamente en los números — ClearanceJobs reportó que las ofertas de empleo en ciberseguridad subieron un 11% en el primer trimestre de 2026, con los puestos sénior y especializados creciendo más rápido que todos, sobre un trasfondo de bastante más de medio millón de posiciones de ciberseguridad abiertas solo en Estados Unidos.

La IA abarató lanzar ataques y encareció el saltarse la defensa. La seguridad es la disciplina que ocupa ese hueco — justo por eso se vuelve más valiosa a medida que la IA acelera, no menos.

Los números detrás del boom de contrataciones

Todas las fuentes que siguen este mercado de forma independiente apuntan en la misma dirección:

Dos cosas destacan. Primero, el salario no es solo sólido — la Oficina de Estadísticas Laborales de EE. UU. sitúa el salario mediano de los analistas de seguridad de la información en $124.910, muy por encima de la mediana de todas las ocupaciones, incluso antes de contar la prima que pagan los puestos especializados en seguridad de IA y de liderazgo. Segundo, la tasa de crecimiento es inusual: el BLS describe explícitamente un crecimiento del 29% hasta 2034 como «mucho más rápido que el promedio de todas las ocupaciones» — lo que convierte a este en uno de los pocos empleos tecnológicos para los que se espera una expansión así de fuerte durante la próxima década.

La escasez ya no es de personal — es de habilidades

Durante años, el titular estándar de ciberseguridad fue una sola cifra alarmante: una brecha global de talento de varios millones de personas. ISC2, que dirige la mayor encuesta anual de fuerza laboral del sector, situó esa brecha en 4,8 millones de personas en su estudio de 2024. Entonces pasó algo revelador en la edición de 2025: ISC2 dejó de publicar una cifra global de brecha por completo. No porque la escasez haya desaparecido, sino porque, en palabras de la propia organización, los encuestados ahora consideran la falta de habilidades críticas específicas un problema mayor que la falta de personas.

Ese estudio de ISC2 de 2025, basado en más de 16.000 encuestados, encontró que la seguridad de IA/ML saltó a ser la necesidad de habilidades más citada, con un 41%, un salto marcado desde el 34% del año anterior, por delante de la seguridad en la nube con 36%. En términos simples: a las empresas no les faltan «personas de ciberseguridad» genéricas. Les falta gente que entienda específicamente cómo asegurar sistemas de IA — y esa brecha en particular crece más rápido que casi cualquier otra categoría de habilidades del sector.

La IA es un copiloto, no tu reemplazo

En el día a día del trabajo, la IA está absorbiendo exactamente las tareas que solían quemar a los analistas: la primera pasada sobre una avalancha de alertas, la correlación inicial de logs, los escaneos rutinarios de vulnerabilidades, el primer borrador de un informe de incidente. Eso es un alivio genuino en un campo famoso por la fatiga de alertas — pero no es lo mismo que el trabajo desaparezca.

Lo que queda, y crece, es la parte que la IA no puede hacer: decidir cuál de diez incidentes marcados es el que realmente importa, cazar al atacante que deliberadamente intenta no disparar las detecciones automatizadas, traducir un riesgo técnico en una decisión que un director financiero pueda tomar, y asumir la decisión cuando un sistema tiene que desconectarse en plena jornada laboral. La cobertura de las tendencias de contratación de 2026 lo describe directamente — CIO reportó que la demanda de habilidades humanas «más blandas» en seguridad crece mucho más rápido que la demanda de habilidades puramente técnicas, con el razonamiento ético subiendo un 533% interanual, el pensamiento sistémico un 251% y la relación con las partes interesadas un 125%. El pensamiento crítico y el pensamiento adversario — el instinto de preguntar «¿cómo rompería yo esto?» — se están convirtiendo en las competencias centrales por las que de verdad se evalúa el puesto.

Los nuevos puestos que están apareciendo en seguridad

Ninguno de estos existía como título estándar hace unos años. Todos están contratando ahora:

Por qué este campo resiste la automatización total

Unos cuantos factores estructurales hacen que la seguridad sea una carrera inusualmente duradera, más allá de cualquier tendencia puntual de IA. La superficie de ataque sigue creciendo más rápido de lo que una sola tecnología puede reducirla — la nube, el IoT y la tecnología operativa, la infraestructura crítica y ahora los propios sistemas de IA necesitan todos protección dedicada, y los reguladores están escribiendo cada vez más requisitos de seguridad específicos para IA en la ley. Cada nueva superficie es un motivo más para contratar.

Más de fondo: la seguridad es un juego adversario, no un problema resuelto. No hay una línea de meta en la que un sistema se vuelva permanentemente seguro, porque el otro lado se adapta a propósito, en respuesta directa a cualquier defensa que acabes de construir. Ese es un tipo de problema distinto de lo que la IA automatiza bien — premia el criterio, el contexto y la responsabilidad, y alguien tiene que ser la persona que responde cuando una decisión resulta equivocada. Las habilidades que se construyen en seguridad también se transfieren limpiamente entre finanzas, salud, gobierno y tecnología, el salario es competitivo en todas ellas, y los puestos remotos e híbridos son comunes — lo que le da a esta carrera una movilidad inusual además de su durabilidad.

El chequeo de realidad honesto

Nada de esto significa que todos los puntos de entrada a este campo se estén poniendo más fáciles. La vía tradicional de entrada — un analista SOC junior triando tickets desde un dashboard — es exactamente el trabajo que la IA automatiza primero, y ese camino se está estrechando. Los empleadores son cada vez más explícitos en que quieren alfabetización en IA incluso en puestos junior, no solo en las contrataciones sénior, y los candidatos que están recibiendo más atención ahora mismo son profesionales con experiencia que ya pueden demostrar criterio, no volumen de gente en la base de la escalera.

Ese es un cambio real, y fingir lo contrario no le serviría a nadie que quiera entrar en este campo. La respuesta práctica no es evitar la seguridad — es dejar de tratar «aprender las herramientas» y «aprender a razonar sobre el riesgo» como pistas separadas. A quienes les cuesta es a los que solo aprenden a manejar un escáner. Quienes prosperan combinan fundamentos sólidos con fluidez real en IA desde el primer día.

Cómo construir una carrera de seguridad a prueba de futuro

Si estás construyendo hacia este campo, o reposicionándote hacia él, hay unas cuantas cosas que vale la pena priorizar por encima de todo:

Preparándote para una entrevista de ciberseguridad

Ya sea que estés entrando o ascendiendo, las entrevistas de seguridad mezclan cada vez más rondas técnicas basadas en escenarios con preguntas puntuales sobre cómo usas la IA de verdad en tu día a día — espera tener que recorrer un incidente real, no solo definir un término. Estructurar bien esas historias importa tanto como conocer la materia; nuestra guía del método STAR cubre cómo enmarcar la historia de «aquí va una vez que detecté algo que otros pasaron por alto» que todo entrevistador de seguridad quiere oír, y cómo responder «háblame de ti» te ayuda a abrir fuerte en torno al riesgo que proteges, no a una lista de herramientas que conoces. Para el lado técnico — sistemas, respuesta a incidentes y, cada vez más, escenarios de seguridad de IA — nuestra guía de preparación de entrevistas técnicas cubre el formato, aunque se escribió pensando en ingenieros de software. Y como la propia contratación está siendo reconfigurada por la misma tecnología que estarías defendiendo, vale la pena entender cómo los copilotos de entrevista con IA están cambiando lo que los candidatos pueden hacer en la sala, en ambos lados de la mesa.

Para una preparación completa de cualquier entrevista — investigar al empleador, construir tu banco de historias y negociar la oferta — empieza con nuestra guía definitiva de preparación de entrevistas.

Respuestas rápidas

¿La IA va a reemplazar los empleos de ciberseguridad?

No. La IA está automatizando la primera pasada repetitiva — revisión de logs, triage inicial de alertas, escaneos rutinarios —, pero no puede tomar las decisiones de riesgo, el pensamiento adversario ni la responsabilidad sobre los que realmente se construye el puesto. La demanda sube junto con la automatización, porque la IA está ampliando tanto la superficie de ataque como el volumen de software que hay que defender.

¿Qué habilidades necesito para una carrera en ciberseguridad en la era de la IA?

Mantén los fundamentos — redes, sistemas, respuesta a incidentes — y suma habilidades específicas de IA: asegurar modelos y canalizaciones de IA, pruebas de inyección de prompts y adversarias, Python y automatización, y suficiente alfabetización en ML para razonar sobre el riesgo de los modelos. La comunicación de negocio y el criterio de riesgo importan tanto como cualquier herramienta.

¿Cuánto ganan los profesionales de ciberseguridad?

La Oficina de Estadísticas Laborales de EE. UU. sitúa el salario mediano de los analistas de seguridad de la información en $124.910 a mayo de 2024, con el 10% superior ganando más de $186.420. Los puestos especializados en seguridad de IA y de liderazgo suelen pagar bastante por encima de esa mediana.

¿Es la ciberseguridad una buena carrera en 2026?

Según los datos disponibles, sí. El BLS proyecta un crecimiento del empleo del 29% para los analistas de seguridad de la información hasta 2034 — casi el triple que la ocupación promedio —, y las ofertas de empleo en ciberseguridad subieron un 11% solo en el primer trimestre de 2026. La restricción no es la demanda; es encontrar gente con las habilidades correctas y actualizadas.

La conclusión

La ciberseguridad no es una carrera que la IA esté automatizando hasta desaparecer — es una que la IA está expandiendo activamente, desde ambas direcciones a la vez. Que los atacantes usen IA para moverse más rápido es un motivo para contratar más defensores, no menos. Cada empresa que adopta IA abre una categoría de riesgo que necesita un especialista. Y las partes del trabajo que siguen siendo tercamente humanas — el criterio bajo incertidumbre, la creatividad adversaria, asumir una decisión con consecuencias reales — se vuelven más valiosas precisamente porque gran parte del trabajo rutinario a su alrededor por fin se está automatizando.

Los profesionales que pierden terreno aquí son los que se quedan solo en las herramientas. Los que ganan mantienen afilados los fundamentos, se vuelven genuinamente fluidos en cómo ayuda la IA y cómo falla, y construyen el criterio para ser la persona responsable cuando importa. Esa combinación es difícil de fingir, difícil de automatizar y, a juzgar por las cifras de arriba, cada vez mejor pagada.