El mercado estadounidense de empleo en ciberseguridad perdió fuerza entre enero y septiembre de 2026: registró 235.786 ofertas, un 26,4% menos que durante los mismos meses de 2025. Sin embargo, el retroceso no afecta por igual a todas las especialidades. Los anuncios para ingenieros de seguridad de inteligencia artificial aumentaron un 268,3%, una señal de que algunas competencias emergentes avanzan incluso cuando el volumen general de vacantes se contrae.
El contraste no significa que la inteligencia artificial haya compensado la caída del sector ni que todas las empresas estén contratando especialistas en seguridad de IA. Los datos de CyberSN describen ofertas publicadas en Estados Unidos y muestran un mercado desigual: menos anuncios en conjunto, descensos pronunciados en varios perfiles tradicionales y un crecimiento destacado en funciones muy concretas.
Menos vacantes que en 2025, pero cerca del nivel de 2024
CyberSN contabilizó 320.210 ofertas de ciberseguridad entre enero y septiembre de 2025. En el mismo periodo de 2026 registró 235.786: una diferencia de 84.424 anuncios y una bajada interanual del 26,4%. La comparación con 2025 llama la atención porque ese año fue el de mayor volumen de los cuatro que recoge el informe.
La perspectiva cambia al mirar más atrás. Durante los nueve primeros meses de 2023 se publicaron 273.498 ofertas, y en 2024 fueron 244.911. El dato de 2026 queda aproximadamente un 3,7% por debajo de 2024, bastante más cerca de ese registro que del máximo de 2025. Por tanto, la caída interanual es marcada, pero no equivale por sí sola a una reducción de la misma magnitud frente a todos los años recientes.
Esta distinción importa para interpretar la tendencia. Una comparación con un año de actividad especialmente alta puede acentuar el contraste; una serie de varios periodos ayuda a situar el dato sin convertir una cifra puntual en una conclusión sobre el futuro de todo el sector.
El auge de la seguridad de IA destaca en un mercado a la baja
La especialidad que más sobresale en el informe es la de ingeniero de seguridad de inteligencia artificial. CyberSN identificó 2.409 anuncios para ese perfil, un 268,3% más que en el periodo comparable. El porcentaje es elevado, aunque el número absoluto permite entender mejor su escala: se trata de una categoría específica dentro de un mercado que acumuló cientos de miles de ofertas de ciberseguridad.
¿Qué hace este tipo de profesional? Según la descripción de CyberSN, su trabajo consiste en examinar modelos de IA y las aplicaciones que los utilizan para localizar vulnerabilidades. También puede incluir la protección de los datos de entrenamiento y la definición de controles frente a ataques. La función se sitúa en el cruce entre la seguridad informática y los riesgos asociados al desarrollo y uso de sistemas de inteligencia artificial.
Una empresa que incorpora IA a sus servicios no solo necesita proteger sus redes, dispositivos y aplicaciones habituales. También debe considerar qué datos alimentan sus modelos, quién puede acceder a ellos y qué puntos débiles podrían aprovecharse. Esa ampliación de las superficies que requieren protección ayuda a explicar por qué aparecen puestos especializados, aunque el informe no atribuye el crecimiento a una causa única ni demuestra que todas las compañías estén creando equipos de este tipo.
Seguridad de IA y ciencia de datos no son el mismo trabajo
CyberSN también registró 1.493 ofertas para científicos de datos especializados en ciberseguridad, con un crecimiento del 203,5%. La cifra puede parecer cercana a la de los ingenieros de seguridad de IA porque ambas categorías se relacionan con tecnologías avanzadas, pero describen responsabilidades distintas.
Los científicos de datos de ciberseguridad analizan información para investigar patrones vinculados con la seguridad. Los ingenieros de seguridad de IA, en cambio, se centran en proteger modelos y aplicaciones de inteligencia artificial. Que una vacante utilice datos o algoritmos no la convierte automáticamente en un puesto de seguridad de IA; para entender la demanda hay que distinguir el nombre del cargo y las tareas que describe.
Las caídas más fuertes se concentran en varios perfiles concretos
El retroceso tampoco se reparte de forma uniforme entre las demás especialidades. Frente a 2025, CyberSN detectó un 55,6% menos de ofertas para analistas de amenazas internas, un 51,5% menos para especialistas en riesgos y un 45,9% menos para profesionales de pruebas de penetración.
Las vacantes para puestos de CISO —responsables de seguridad de la información— disminuyeron un 38,9% en la comparación interanual. Aun así, el volumen de anuncios para esta función se mantuvo prácticamente al nivel de 2024. El dato vuelve a mostrar que la lectura depende del punto de comparación: la bajada respecto al año de mayor actividad no necesariamente implica una diferencia equivalente frente a periodos anteriores.
Hay también especialidades que avanzaron sin alcanzar los aumentos de los puestos de IA. Las ofertas relacionadas con criptografía e infraestructura de clave pública crecieron un 22,8%. El resultado refuerza la idea de que no existe una única trayectoria para todos los perfiles de ciberseguridad: algunas áreas retroceden con fuerza, otras crecen y varias pueden moverse de manera distinta según el periodo observado.
| Especialidad o indicador | Cambio registrado |
|---|---|
| Total de ofertas de ciberseguridad, enero-septiembre de 2026 frente al mismo periodo de 2025 | −26,4% |
| Ingeniería de seguridad de inteligencia artificial | +268,3% |
| Ciencia de datos especializada en ciberseguridad | +203,5% |
| Analistas de amenazas internas | −55,6% |
| Especialistas en riesgos | −51,5% |
| Profesionales de pruebas de penetración | −45,9% |
| Puestos de CISO | −38,9% |
| Criptografía e infraestructura de clave pública | +22,8% |
Una mención a la IA no siempre significa que se busque un especialista
En septiembre, aproximadamente uno de cada cinco anuncios de empleo analizados incluía alguna referencia a inteligencia artificial. Pero esa proporción no debe confundirse con la cantidad de puestos dedicados a proteger sistemas de IA. Una oferta puede mencionar esta tecnología porque forma parte de una tarea de análisis, investigación o gestión de riesgos, sin exigir que la persona sea ingeniera de seguridad de IA.
Además, CyberSN identifica esas referencias mediante búsquedas de términos específicos en las descripciones de los anuncios. El resultado depende, por tanto, de cómo las empresas redactan sus vacantes y de los términos que utiliza el análisis. La presencia de la palabra “IA” ayuda a observar su penetración en las descripciones laborales, pero no demuestra por sí sola que el puesto requiera conocimientos especializados en esa tecnología.
El informe señala que la proporción de anuncios con referencias a IA se mantuvo aproximadamente estable en el conjunto de los nueve primeros meses, en comparación con el año anterior. Ese dato convive con el aumento de las ofertas para ingenieros de seguridad de IA: una cosa es la aparición general del término en las vacantes y otra, más específica, la evolución de una categoría profesional concreta.
Qué puede explicar la distancia entre necesidades y contrataciones
La demanda de nuevas competencias no se traduce automáticamente en más contrataciones en todas las áreas. La investigación internacional de ISC2 citada en el contexto del informe describe organizaciones que afrontan dificultades presupuestarias y problemas para encontrar profesionales con las capacidades que necesitan. En esas circunstancias, una empresa puede reconocer una necesidad técnica y, al mismo tiempo, limitar o aplazar la incorporación de personal.
También hay diferencias entre necesitar conocimientos especializados y aumentar el número total de empleados. Una organización puede buscar perfiles capaces de abordar riesgos concretos sin abrir vacantes en otras funciones, o puede reorganizar tareas y equipos antes de contratar. Los datos disponibles no permiten saber qué decisión tomó cada empresa, pero sí advierten de que el volumen agregado de anuncios no refleja por completo la variedad de necesidades profesionales.
En los puestos directivos existe otro elemento. Deidre Diamond, CEO de CyberSN, señaló en una entrevista con Help Net Security que las reorganizaciones empresariales pueden retrasar las contrataciones de responsables de seguridad. Es una explicación relacionada con el contexto organizativo, no una causa demostrada para cada una de las vacantes de CISO que desaparecen de la comparación.
Cómo se construyen las cifras de CyberSN
El informe utiliza datos de JobSpikr procedentes de portales de empleo y empresas Fortune 500. Según la metodología descrita, las ofertas duplicadas se eliminan y las vacantes se clasifican mediante búsquedas relacionadas con los puestos; en algunos casos, el análisis también aplica filtros a las descripciones.
Ese método permite reunir un conjunto amplio de anuncios, pero conviene recordar qué mide: ofertas publicadas y clasificadas, no el número de personas contratadas, el tamaño total de la plantilla de ciberseguridad ni la cantidad de puestos que siguen sin cubrir. Tampoco permite trasladar automáticamente los resultados a otros países. La fotografía corresponde al mercado estadounidense analizado por CyberSN.
Por eso, la cifra de ofertas resulta útil como indicador de la actividad de contratación observada, pero no responde por sí sola a preguntas como cuánto tarda una empresa en cubrir un puesto o cuántos profesionales están disponibles para cada especialidad. La interpretación más sólida combina el volumen general, la evolución de cada función y las limitaciones del método.
La perspectiva de empleo a largo plazo es distinta de la foto de 2026
La Oficina de Estadísticas Laborales de Estados Unidos proyecta que el empleo de analistas de seguridad de la información crecerá un 21% entre 2025 y 2035. Esa previsión ofrece un horizonte más amplio que el recuento de vacantes de enero a septiembre de 2026, pero no mide exactamente lo mismo.
La proyección se refiere al empleo de analistas de seguridad de la información durante una década. No es una previsión para todas las especialidades de ciberseguridad ni invalida la caída de anuncios observada en el periodo reciente. Una tendencia de largo plazo puede coexistir con variaciones interanuales en las publicaciones de empleo.
En conjunto, los datos dibujan un sector menos uniforme de lo que sugiere una cifra total. La contracción de las ofertas en Estados Unidos convive con un fuerte crecimiento de la ingeniería de seguridad de IA, una expansión de la ciencia de datos aplicada a ciberseguridad y descensos pronunciados en otras funciones. Para quienes analizan el mercado laboral, la clave está en mirar más allá del titular: qué perfil se busca, cómo se cuenta y con qué periodo se compara.
Preguntas frecuentes
¿Cuántas ofertas de ciberseguridad se registraron en Estados Unidos en 2026?
CyberSN contabilizó 235.786 anuncios entre enero y septiembre de 2026. La cifra fue un 26,4% inferior a las 320.210 ofertas registradas durante los mismos meses de 2025.
¿Qué especialidad de ciberseguridad creció más?
La ingeniería de seguridad de inteligencia artificial aumentó un 268,3% frente al periodo comparable, con 2.409 anuncios identificados por CyberSN.
¿Qué hace un ingeniero de seguridad de IA?
Según la descripción de CyberSN, examina modelos y aplicaciones de inteligencia artificial para detectar vulnerabilidades, proteger los datos de entrenamiento y establecer controles frente a posibles ataques.
¿Un anuncio que menciona IA busca necesariamente un especialista en seguridad de IA?
No. La tecnología puede aparecer en ofertas de investigación, análisis de riesgos u otras tareas. La mención del término no demuestra que el puesto exija conocimientos especializados para proteger sistemas de inteligencia artificial.
¿La caída de ofertas demuestra que el empleo en ciberseguridad seguirá disminuyendo?
No. El dato refleja las ofertas observadas en Estados Unidos entre enero y septiembre de 2026 frente al mismo periodo de 2025. Por separado, la Oficina de Estadísticas Laborales proyecta un crecimiento del 21% para el empleo de analistas de seguridad de la información entre 2025 y 2035; esa previsión cubre otro periodo y una categoría profesional concreta.
