El empleo en ciberseguridad se divide en Estados Unidos: la especialidad de IA se dispara y el resto encoge. El informe de la firma CyberSN contabiliza 235.786 ofertas de ciberseguridad entre enero y septiembre de 2026, un 26,4% menos que las 320.210 del mismo tramo de 2025. Los anuncios para ingenieros de seguridad de inteligencia artificial, en cambio, crecieron un 268,3%.
Los números dibujan un mercado partido en dos. La demanda de perfiles clásicos se contrae; la de especialistas capaces de auditar modelos y proteger datos de entrenamiento se multiplica. Y no es la foto de un mes: son nueve meses de anuncios.
Por qué se publican menos ofertas aunque sobre trabajo por hacer
Añadir inteligencia artificial a un servicio amplía la superficie de riesgo —datos, accesos, y vulnerabilidades de las herramientas—, pero no obliga a contratar más cabezas. Muchas compañías reconvierten equipos o suman competencias concretas a plantillas que ya existen. Las investigaciones de ISC2 apuntan en la misma dirección: presupuestos ajustados y dificultad para dar con candidatos que reúnan todas las habilidades del puesto.
Deidre Diamond, CEO de CyberSN, ha señalado en declaraciones a Help Net Security que las reorganizaciones internas retrasan la contratación de directivos de seguridad. Un CISO que aún no ha sido nombrado no publica vacantes para su equipo.
Conviene mirar la serie completa antes de hablar de desplome. En los nueve primeros meses de 2023 se registraron 273.498 anuncios; en 2024, 244.911. El dato actual queda por debajo de ambos, pero la distancia respecto a 2024 es de apenas el 3,7%. El desplome del 26% se mide contra 2025, el ejercicio con más ofertas de los cuatro analizados.
La metodología también pesa. CyberSN trabaja con datos de JobSpikr procedentes de portales de empleo y de empresas del índice Fortune 500, elimina duplicados y agrupa las vacantes con búsquedas por puestos que, en algunos casos, aplican filtros sobre las descripciones.
Menos anuncios no significan menos trabajo: significan que la empresa busca una competencia muy concreta dentro de un equipo que ya tiene montado.
Ese matiz explica por qué el total cae mientras una especialidad se dispara. La contratación se estrecha, no se apaga.
Perfiles buscados: qué pide cada anuncio y cuánto crece
El informe separa dos figuras que suelen confundirse. El ingeniero de seguridad de IA examina modelos y aplicaciones en busca de vulnerabilidades, protege los datos de entrenamiento y fija controles frente a ataques: 2.409 anuncios y un 268,3% más. El científico de datos especializado en ciberseguridad investiga patrones en datos de seguridad y no protege sistemas de IA por definición: 1.493 ofertas y un 203,5% más.
El resto del mapa se mueve en direcciones opuestas:
- Ingeniería de seguridad de IA: 2.409 anuncios, +268,3%.
- Ciencia de datos aplicada a seguridad: 1.493 anuncios, +203,5%.
- Criptografía e infraestructura de clave pública: +22,8%.
- Analistas de amenazas internas: −55,6%.
- Especialistas en riesgos: −51,5%.
- Pruebas de penetración: −45,9%.
- CISO: −38,9%, con un volumen de anuncios casi idéntico al de 2024.
El informe no publica bandas salariales, y ese es el dato que más echa en falta quien decide hacia dónde especializarse. Sin cifras de retribución, el 268% indica direccionalidad de la demanda, no poder de negociación.
Ciberseguridad e IA: qué significa este informe en España
El estudio describe el mercado estadounidense y solo el estadounidense. Trasladarlo sin filtro a España sería un error de escala: aquí el volumen de anuncios es otro y la estructura empresarial también. Lo que sí viaja es la lógica. La ciberseguridad ya no se contrata como bloque; se contrata por especialidad.
Hay dos riesgos antes de lanzarse. El primero es estadístico: 2.409 anuncios son muchos en términos relativos, pero rondan el 1% de los 235.786 totales. El segundo afecta a la interpretación: en septiembre, uno de cada cinco anuncios incluía alguna referencia a IA, aunque esa proporción apenas varió respecto al año anterior. Mencionar inteligencia artificial no equivale a exigir especialización.
El fondo sigue siendo favorable. La Oficina de Estadísticas Laborales de Estados Unidos calcula que el empleo de analistas de seguridad de la información crecerá un 21% entre 2025 y 2035. Es una previsión de profesión, no de cada especialidad, y no invalida la caída reciente de anuncios.
Para un candidato español, la lectura práctica es esta: la formación generalista ya no diferencia. Lo que abre puertas es demostrar trabajo concreto con modelos, datos de entrenamiento y control de accesos. Y no confundir demanda alta con contratación rápida; los procesos con perfiles escasos suelen alargarse, no acortarse.
📝 Cómo enviar el currículum
No hay convocatoria única ni plazo cerrado: el mercado funciona oferta a oferta. Estos pasos te ayudan a posicionarte en la especialidad que crece.
- Paso 1: Define la especialidad. Seguridad de IA y ciencia de datos aplicada a seguridad exigen discursos distintos.
- Paso 2: Reescribe tu CV en términos de modelos auditados, datos protegidos y controles implantados.
- Paso 3: Consulta las vacantes publicadas en el portal del SEPE y en las secciones de empleo del sector; filtra por seguridad de IA y privacidad de datos.
- Paso 4: Adjunta evidencias verificables: repositorios, informes de auditoría o certificaciones.
- Paso 5: Registra cada candidatura y prepara la entrevista técnica con casos reales, no con teoría.
Plazo de inscripción: abierto mientras las empresas mantengan publicadas sus vacantes. Requisito mínimo: experiencia demostrable en protección de datos, modelos o sistemas.
