Cuando OpenAI presentó GPT-5.4-Cyber y Anthropic lanzó Mythos, dos modelos de inteligencia artificial diseñados específicamente para detectar y explotar vulnerabilidades de seguridad, muchos pensaron que los expertos en ciberseguridad iban a convertirse en una especie en extinción. La lógica parecía impecable: si una máquina es capaz de encontrar fallos más rápido que cualquier humano, ¿para qué molestarse en formar equipos de seguridad? La realidad, sin embargo, ha resultado ser exactamente la contraria.
Según ha publicado Xataka, apoyándose en datos de The New York Times, las ofertas de empleo en ciberseguridad crecieron un 11% interanual en el primer trimestre de 2026. Lejos de desaparecer, los perfiles de seguridad se han convertido en uno de los activos más codiciados del mercado laboral tecnológico. La paradoja es fascinante: la misma inteligencia artificial que amenaza con automatizar puestos de trabajo está creando una demanda imparable de profesionales capaces de gestionar los riesgos que ella misma genera.
La ciberseguridad se ha convertido en el sector con más empuje de la economia digital española, según el ultimo informe del INCIBE, y la tendencia no es exclusiva de nuestro pais. En Estados Unidos, el crecimiento del 11% en contrataciones refleja una realidad que los expertos llevan años anticipando: cuanta más tecnología, más necesidad de protegerla. La IA no sustituye al experto en seguridad; lo convierte en alguien imprescindible.La tormenta perfecta: más amenazas, más herramientas, más demanda
El mercado de la ciberseguridad está viviendo lo que los analistas llaman una tormenta perfecta. Por un lado, los atacantes han empezado a utilizar inteligencia artificial para encontrar vulnerabilidades a una velocidad que era impensable hace apenas dos años. Check Point, una de las firmas de seguridad más importantes del mundo, ha documentado cómo los ciberdelincuentes están integrando modelos de lenguaje en sus herramientas de ataque, lo que multiplica su capacidad para encontrar puntos débiles en sistemas que antes se consideraban seguros.
Por otro lado, las organizaciones no solo necesitan defenderse: necesitan entender cómo funciona la IA que están implementando. Una empresa que despliega un agente autónomo para gestionar su atención al cliente no solo tiene que preocuparse de que el agente funcione bien, sino de que no pueda ser manipulado, de que no filtre datos sensibles y de que cumpla con la normativa de protección de datos. Esto requiere perfiles que combinen conocimientos de seguridad tradicional con una comprensión profunda de los modelos de inteligencia artificial.
El problema de la escasez de talento
A pesar del boom de la contratación, las empresas se enfrentan a un problema serio: no encuentran los perfiles que necesitan. El informe ISC2 Cybersecurity Workforce Study de 2025 ya alertaba de un déficit global de más de 4 millones de profesionales de ciberseguridad. En España, la situación no es muy diferente. Deloitte señalaba recientemente que cerca del 38% de los CISO (directores de seguridad de la información) identifica la dependencia de perfiles escasos como uno de sus principales riesgos estratégicos.
El perfil que más está demandando el mercado ya no es el del técnico que configura firewalls o parchea sistemas. Las empresas buscan profesionales capaces de entender el panorama completo de seguridad de una organización: inteligencia artificial, seguridad en la nube, análisis de riesgos, ingeniería de prompts maliciosos y evaluación de modelos. Es decir, ya no basta con saber de seguridad informática clásica; hay que entender cómo funciona la IA por dentro y por fuera.
El 97% de las organizaciones ya utiliza o planea utilizar soluciones de ciberseguridad basadas en inteligencia artificial, segun una encuesta de Fortinet, y el 49% de los encuestados teme que la IA aumente significativamente los ciberataques. Estos datos dibujan un escenario en el que la demanda de expertos no solo no va a disminuir, sino que va a acelerarse en los próximos años. La pregunta ya no es si hacen falta más profesionales, sino de dónde van a salir.El problema de fondo: los atacantes también usan IA
Uno de los factores que más está impulsando la contratación de expertos en ciberseguridad es la creciente sofisticación de los ataques. Hasta hace poco, la mayoría de los ciberataques seguían patrones predecibles: phishing genérico, ransomware masivo, exploits conocidos. Pero la inteligencia artificial ha cambiado las reglas del juego. Ahora los atacantes pueden generar campañas de phishing hiperpersonalizadas en cuestión de segundos, crear malware que se adapta al entorno que encuentra y automatizar la búsqueda de vulnerabilidades zero-day.
Anthropic, con su modelo Mythos, demostró que la IA puede encontrar vulnerabilidades a un ritmo que los humanos no pueden igualar. La compañía documentó más de 10.000 fallos de seguridad en los primeros meses de despliegue de su sistema, como analizamos en nuestro artículo sobre Project Glasswing de Anthropic. Pero la misma tecnología que usan los defensores la están utilizando también los atacantes, lo que crea una carrera armamentística en la que el factor humano sigue siendo el eslabón más crítico.
Recientemente, GitHub confirmó una brecha de seguridad que afectó a 3.800 repositorios a través de una extensión de VS Code comprometida, un incidente que demuestra que incluso las plataformas más vigiladas no están exentas de riesgos. La diferencia entre sufrir un ataque o contenerlo a tiempo depende, en última instancia, de tener un equipo de seguridad preparado para reaccionar.
España: un mercado en plena expansión
El Instituto Nacional de Ciberseguridad (INCIBE) lo resume con una frase muy útil para aterrizar el fenómeno: «La ciberseguridad es ya uno de los sectores con más empuje de la economía digital española». Según el estudio sobre la industria de la ciberseguridad en España, el sector genera ya más de 80.000 empleos directos y su facturación crece a un ritmo de dos dígitos cada año.
La mayoría de estos puestos se concentran en Madrid, Barcelona y Bilbao, pero el teletrabajo está permitiendo que profesionales de toda España puedan optar a estas posiciones. Las startups españolas de ciberseguridad están captando inversión a un ritmo récord, y grandes multinacionales están abriendo centros de excelencia en el país para aprovechar el talento local.
Qué perfiles se buscan realmente
Si estás pensando en orientarte hacia la ciberseguridad, el mercado actual pide una combinación muy concreta de habilidades. Los puestos más demandados incluyen:
- Analista de seguridad en IA: encargado de auditar modelos de lenguaje, detectar ataques de inyección de prompts y garantizar que los sistemas de IA no puedan ser manipulados.
- Ingeniero de seguridad en la nube: con la migración masiva a la nube, proteger infraestructuras AWS, Azure o Google Cloud se ha convertido en una prioridad absoluta.
- Especialista en respuesta a incidentes: profesionales capaces de reaccionar en tiempo real cuando se detecta una brecha de seguridad, minimizando daños y recuperando sistemas.
- Arquitecto de seguridad zero-trust: diseñan sistemas donde ningún usuario o dispositivo es de confianza por defecto, un enfoque que está adoptando la mayoría de las grandes empresas.
- Ethical hacker o pentester con IA: expertos en pruebas de penetración que utilizan herramientas de inteligencia artificial para encontrar vulnerabilidades antes de que lo hagan los atacantes.
Lo que viene
Todas las señales apuntan a que la demanda de expertos en ciberseguridad va a seguir creciendo durante los próximos años. La inteligencia artificial no va a eliminar estos puestos; los va a transformar y, en muchos casos, los va a hacer más necesarios que nunca. El debate ya no es si la IA va a quitarnos el trabajo, sino si estamos formando suficientes profesionales para gestionar los riesgos que esta misma tecnología está creando.
La ciberseguridad se ha convertido, sin aspavientos, en uno de los sectores estratégicos del siglo XXI. Y quienes tengan la preparación adecuada se van a encontrar con un mercado laboral que les espera con los brazos abiertos.