Las ofertas de ciberseguridad en EEUU tocan su mínimo en cuatro años
Entre enero y septiembre de 2026 se publicaron 235.786 ofertas de ciberseguridad en Estados Unidos, un 26,4% menos que las 320.210 del mismo periodo de 2025. El dato sale del informe de empleo de CyberSN, que trabaja sobre datos de JobSpikr, elimina duplicados y clasifica cada anuncio según el trabajo de seguridad que describe. Para un founder que está armando equipo o vendiendo software de seguridad, esa cifra es el punto de partida del presupuesto de contratación del próximo año: es el registro más bajo de los cuatro ejercicios que la firma ha analizado, según Infosecurity Magazine.
El tamaño de la caída depende de con qué año se compare. En los nueve primeros meses de 2023 CyberSN había contabilizado 273.498 anuncios, y en 2024, 244.911. Contra 2024, el descenso se reduce a cerca del 4%, tal como recoge Help Net Security. Dicho de otro modo: 2025 fue un año excepcionalmente fuerte y 2026 devolvió casi todo lo que ese ejercicio había sumado.
Hay dos advertencias metodológicas que conviene retener antes de sacar conclusiones. La primera: los anuncios miden lo que las empresas publican, no a cuántas personas contratan. La segunda: es una fotografía solo de Estados Unidos, no un retrato global del sector.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Por qué caen las ofertas si la IA multiplica los riesgos?
La paradoja es evidente. Una empresa que incorpora inteligencia artificial a sus servicios suma nuevas superficies de ataque, pero publica menos vacantes de seguridad. Deidre Diamond, CEO de CyberSN, explicó a Help Net Security que la volatilidad en la contratación de líderes de seguridad responde más a la disrupción en el conjunto del C-suite que a un declive real de la necesidad de esos perfiles. Cuando cambia un CEO, un CIO o un CFO, las posiciones abiertas se congelan, los presupuestos se revisan y las decisiones se posponen, según la propia Diamond.
La otra lectura es que la demanda simplemente se estabilizó en un nivel más bajo. Los anuncios publicados en los tres trimestres de 2026 se mantuvieron dentro de un margen del 1,5% entre sí, lo que para los investigadores de CyberSN indica que la demanda se asentó en lugar de seguir cayendo, según Infosecurity Magazine. Como telón de fondo, las investigaciones internacionales de ISC2 describen empresas con dificultades presupuestarias y problemas para encontrar profesionales con las competencias exactas que necesitan.
¿Qué perfiles crecen y cuáles se hunden?
El informe deja un mapa muy desigual. Del lado que crece, los anuncios para ingenieros de seguridad de inteligencia artificial subieron un 268,3% interanual hasta los 2.409 puestos, y los de científicos de datos especializados en ciberseguridad llegaron a 1.493, un 203,5% más. Son funciones distintas: los primeros examinan modelos y aplicaciones en busca de vulnerabilidades y protegen los datos de entrenamiento; los segundos investigan patrones en datos de seguridad.
En el otro extremo, los retrocesos son severos:
- Analistas de amenazas internas: -55,6%
- Especialistas en riesgos: -51,5%
- Profesionales de pruebas de penetración: -45,9%
- Puestos de CISO: -38,9% (de 4.632 anuncios a 2.832 según Infosecurity Magazine)
- Directores de ciberseguridad: -32,5%, responsables de área: -41%, gerentes: -24,4%
De las diez funciones que CyberSN rastrea, nueve perdieron anuncios frente a 2025. La única excepción fueron los puestos de investigación, que crecieron un 26,1%, según Infosecurity Magazine. Y hay un desplazamiento silencioso en el mix: el peso de GRC (gobierno, riesgo y cumplimiento) subió del 9,4% al 14,8% desde 2023, mientras que el área de defensa cayó del 47,1% al 41,5%, de acuerdo con Help Net Security. Los abogados especializados en privacidad y ciberseguridad fueron la única de las diez grandes categorías que publicó más anuncios que el año anterior.
Septiembre: la única señal de recuperación, y es débil
Septiembre fue el único mes de los nueve que superó su cifra de 2025, y lo hizo por menos de 400 anuncios, un margen que no permite hablar de recuperación. En paralelo, los anuncios de CISO subieron un 19,5% entre el segundo y el tercer trimestre, y los de científicos de datos de ciberseguridad pasaron de 247 en agosto a 667 en septiembre, con un 88% de esos puestos mencionando IA en la descripción, según Infosecurity Magazine.
Cuidado con ese último dato. Que un anuncio mencione inteligencia artificial no significa que busque un especialista en seguridad de IA. En septiembre, aproximadamente uno de cada cinco anuncios incluyó alguna referencia a IA, pero su presencia en el conjunto de los nueve meses apenas varió: 14,6% frente al 15,1% del año anterior. Son menciones detectadas por búsqueda de términos en el texto, no un requisito de conocimientos especializados.
¿Qué pasa en España y LATAM con el talento en ciberseguridad e IA?
El informe es estadounidense, pero el mercado hispanohablante muestra señales parecidas y otras opuestas. En España, el estudio de la Fundación CYD, DigitalES e InfoJobs recogido por El Confidencial contabilizó 8.713 ofertas de perfiles orientados al desarrollo e integración de IA en el primer trimestre de 2026, un 64% más que en el mismo trimestre de 2025 y un 178% más que en 2024. En ese mismo periodo, las vacantes para programadores júnior cayeron un 33% y las de perfiles tecnológicos sénior subieron un 13%.
Sobre salarios, la Guía Salarial Tech 2026 de TalentHackers, difundida por Onda Cero, sitúa el mercado tecnológico español por encima de los 812.000 profesionales y cerca de 145.000 ofertas, con un déficit de talento especializado del 21%. En ese informe, un AI Engineer con tres a cinco años de experiencia promedia 62.000 euros anuales, por delante de un Cybersecurity Engineer (57.000 euros) y un Cloud Architect (58.000 euros). El documento también detecta diferencias salariales de hasta 20.000 euros entre dos profesionales con el mismo puesto y experiencia similar.
¿Qué significa esto para tu startup?
La conclusión práctica no es "deja de contratar seguridad". Es que el mercado se dividió en dos y tu plan de contratación tiene que reflejarlo.
- Reasigna el presupuesto hacia el perfil híbrido, no hacia el genérico. Si ibas a abrir una vacante de pentester o de analista de riesgos, compite contra un mercado saturado de candidatos. Un especialista que entienda a la vez controles de seguridad y ciclo de vida de modelos de IA es el perfil escaso, y las ofertas para esa función se triplicaron en EEUU.
- No confundas "menciona IA" con "sabe de seguridad de IA". El 14,6% de los anuncios estadounidenses menciona IA o machine learning en su descripción, pero solo unos 2.400 puestos corresponden a ingenieros de seguridad de IA. En tus entrevistas, pide evidencia concreta: evaluación de modelos, protección de datos de entrenamiento, pruebas de ataques sobre agentes y prompts.
- Si vendes software de seguridad, mira dónde se mueve el dinero. El crecimiento de GRC y de criptografía e infraestructura de clave pública (+22,8% en EEUU) marca dónde están priorizando presupuesto las empresas: cumplimiento, auditoría y riesgo, más que herramientas ofensivas.
- Aprovecha el arbitraje de talento. Con déficit de especialización del 21% en España y bandas salariales claras por perfil, definir la banda antes de publicar la oferta te ahorra meses de búsqueda y negociaciones infladas.
El contrapunto: la previsión a diez años
La caída de anuncios no invalida la proyección de largo plazo. La Oficina de Estadísticas Laborales de Estados Unidos calcula que el empleo de analistas de seguridad de la información crecerá un 21% entre 2025 y 2035. Es una previsión sobre una categoría concreta, no sobre todas las especialidades, y convive sin problema con un año de contracción en las vacantes publicadas.
Conclusión
El mercado de la ciberseguridad no se está encogiendo: se está reordenando. Las empresas dejaron de publicar vacantes masivas de perfiles defensivos y de liderazgo, y concentraron el poco músculo de contratación en dos lugares muy específicos: especialistas en seguridad de inteligencia artificial y funciones de cumplimiento y riesgo. Para un founder, la lectura es doble. Si contratas, la ventana está en el perfil híbrido antes de que el resto del mercado reaccione. Si vendes, el comprador de seguridad ya no está en el equipo técnico, sino en la mesa donde se discute riesgo, auditoría y cumplimiento.
Fuentes
- Xataka: El mercado de la ciberseguridad sufrió un desplome del 26% en EEUU
- Infosecurity Magazine: US Cybersecurity Job Postings Fall 26%, Hitting Four Year Low
- Help Net Security: The cyber talent shortage? Job postings just hit a four-year low
- El Confidencial: Las ofertas de empleo para programadores júnior se desploman un 33% en España por el auge de la IA
- Onda Cero: Málaga consolida su posición como polo tecnológico y ofrece incrementos salariales
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
