CNI busca 17 perfiles de IA y cuántica: qué pide

El CNI recluta 17 perfiles para un escenario de amenazas dirigidas por máquinas

El Centro Nacional de Inteligencia (CNI) ha abierto una campaña para incorporar 17 perfiles técnicos, desde analistas de malware hasta especialistas en despliegue de modelos de IA, y está recibiendo currículums durante este mes de octubre. No es una convocatoria de relleno: las fichas describen con precisión quirúrgica hacia dónde cree el servicio de inteligencia español que se mueve la amenaza en la próxima década.

Para un founder, la señal es doble. Primero, porque el Estado está compitiendo por el mismo talento escaso que tu startup necesita. Segundo, porque lo que el CNI decide construir internamente suele anticipar en dos o tres años lo que el mercado privado tendrá que resolver por obligación regulatoria o por pura supervivencia.

¿Qué puestos busca el CNI y qué revelan de su estrategia?

Las fichas son un mapa de prioridades. Tres detalles llaman la atención por encima del resto.

Quiere la IA en casa. El perfil de Data Science pide desplegar modelos on-premise, ajustarlos y conocer el hardware necesario para ejecutar modelos grandes. La lógica es evidente: un servicio de inteligencia no puede subir documentos clasificados a un chatbot comercial. Necesita su propio LLM corriendo en sus propias máquinas. Es exactamente el mismo dilema que enfrenta cualquier empresa con datos sensibles de clientes, propiedad intelectual o información financiera.

Pone a prueba sus propias defensas. Uno de los puestos incluye desarrollar pruebas de concepto de malware para los propios equipos de pentesting del centro. La idea es atacarse primero para saber por dónde entraría otro. Es red teaming institucionalizado, no un ejercicio anual de cumplimiento.

Analiza la tecnología que ya está en tu casa. Otro puesto se dedica a buscar vulnerabilidades en Bluetooth, Zigbee, Matter o Thread, los protocolos domóticos que gobiernan enchufes inteligentes, cerraduras o timbres con cámara. Si tu producto conecta dispositivos físicos, ese es el frente que alguien está auditando ahora mismo.

Y en la misma lista convive un ingeniero TEMPEST, cuya función es certificar que un equipo no filtra por radiación electromagnética lo que muestra su pantalla. Es una disciplina nacida en la Guerra Fría que sigue vigente. El mensaje: para las amenazas nuevas no sobra ninguna de las viejas.

La amenaza cuántica: por qué los plazos dejaron de ser teóricos

El segundo eje de la convocatoria es la computación cuántica aplicada al cifrado. Un ordenador cuántico lo bastante potente podrá romper la criptografía de clave pública que protege casi cualquier comunicación, del RSA a las curvas elípticas. Ese ordenador todavía no existe, pero el riesgo es actual por un motivo concreto: un adversario puede guardar hoy tráfico cifrado y esperar a tener la capacidad de descifrarlo. Lo que viaja protegido en 2026 tal vez pueda leerse en 2035.

Los plazos se han acortado. Google fijó 2029 como fecha límite para completar la transición a criptografía poscuántica en sus plataformas, según recogió MuyComputer, adelantando los calendarios que manejaban organismos oficiales. La NSA estadounidense habla de 2031 para determinadas migraciones, y otras iniciativas gubernamentales sitúan el horizonte en 2035. Investigadores de Google Quantum AI estiman que máquinas con alrededor de un millón de qubits imperfectos podrían romper una clave RSA de 2.048 bits en menos de una semana, según el mismo medio.

El marco técnico ya está disponible. El NIST aprobó algoritmos como CRYSTALS-Kyber para cifrado y Dilithium, FALCON y SPHINCS+ para firmas digitales, según detalló WWWhat's New. En el Reino Unido, el NCSC propone una estrategia por fases: planificación hasta 2028, migración progresiva entre 2028 y 2031 y transición completa antes de 2035.

La adopción privada avanza en paralelo. Apple fue pionera en 2024 con protecciones en iMessage, y Telefónica anunció servicios quantum-safe para proteger comunicaciones entre centros de datos y sedes corporativas, según El Mundo. Los horizontes de transición para sistemas críticos se sitúan entre 2030 y 2035, y el calendario ya no lo marca la llegada del ordenador cuántico sino el tiempo que tardan los sistemas en adaptarse.

¿Cuánto talento hace falta y por qué es tan difícil cubrirlo?

Aquí está el dato que debería preocupar a cualquier empresa tecnológica en España. Según INCIBE, el país necesita al menos 99.600 especialistas en ciberseguridad, frente a las más de 83.000 vacantes de 2024, con un crecimiento anual de la demanda de entre el 20% y el 25%, según recopiló CertiHub360. La industria factura más de 6.351 millones de euros y España es el cuarto mercado europeo del sector.

El panorama general no es mejor. La Guía Salarial Tech 2026 de TalentHackers sitúa el mercado español por encima de 812.000 profesionales tecnológicos y cerca de 145.000 ofertas de empleo, pero alerta de un déficit de talento especializado del 21%, según IT Reseller. Un Cybersecurity Engineer puede alcanzar los 47.000 euros anuales y un AI Engineer hasta 65.000, con diferencias salariales de hasta 20.000 euros entre dos profesionales del mismo puesto según las competencias críticas que dominen.

Traducido: el CNI no está compitiendo por perfiles genéricos. Está compitiendo por exactamente los mismos especialistas que tú.

¿Qué significa esto para tu startup?

1. Asume que tus datos cifrados hoy pueden ser un pasivo mañana. Si manejas información con vida útil larga —historiales médicos, datos financieros, propiedad intelectual, credenciales—, el riesgo "capturar ahora, descifrar después" ya está corriendo. No necesitas migrar todo hoy, pero sí saber dónde vive cada clave dentro de cada sistema. Ese inventario criptográfico es el primer paso y es barato comparado con hacerlo contrarreloj.

2. Diseña para la criptoagilidad. La capacidad de cambiar de algoritmo criptográfico sin rediseñar la arquitectura completa deja de ser un lujo técnico. Si estás construyendo un producto que vivirá diez años, pregúntate si podrías sustituir tu esquema de cifrado en semanas o si eso implicaría reescribir el backend.

3. Trata el talento especializado como un activo estratégico, no como un costo. El déficit del 21% en perfiles TI especializados significa que quien no pague el premium salarial o no ofrezca algo más —proyecto interesante, flexibilidad, formación— se queda sin cubrir la vacante. Un especialista en seguridad que entiende de IA y de infraestructura vale hoy más que tres perfiles generalistas.

4. Si vendes a administraciones públicas, prepárate. El ENS y la NIS2 están empujando requisitos de seguridad hacia toda la cadena de proveedores. Lo que el CNI exige internamente terminará apareciendo, en forma de cláusula, en los pliegos que firmes.

El detalle que dice más de cómo se prepara el CNI

Los requisitos comunes son terrenales: un grado o ingeniería superior en Telecomunicaciones, Informática, Matemáticas, Física o Ciencia de Datos según el puesto, carné B y un nivel B2 de inglés. Hay un matiz relevante en ese último punto: el B2 se puede acreditar durante los dos primeros años, de modo que un buen ingeniero no queda fuera por el idioma. El CNI añade que impulsa activamente el equilibrio entre hombres y mujeres, algo que considera necesario en un sector técnico todavía mayoritariamente masculino.

Quienes superen la primera criba irán a un encuentro presencial y restringido en Madrid a principios de 2027. Allí no solo entrevista el departamento de selección: también lo hacen los futuros jefes y compañeros de despacho, que evalúan los conocimientos técnicos. El propio CNI lo presenta como algo nuevo entre los servicios de inteligencia.

En una empresa privada, un candidato puede preguntar a un conocido o mirar en LinkedIn quién hace exactamente qué. Aquí nada de eso es posible, y ese encuentro es la única ventana. Funciona en las dos direcciones: el equipo comprueba de primera mano la solidez técnica del candidato, y el candidato ve con quién pasará los próximos años.

Es una lección de reclutamiento que cualquier startup puede copiar sin presupuesto de Estado: deja que el equipo técnico evalúe al candidato, no solo recursos humanos. En un mercado donde el talento escasea, quien vende mejor el puesto y lo valida con sus propios ingenieros gana la contratación.

Fuentes

• El CNI busca 17 perfiles técnicos para anticiparse a las amenazas de la IA y la cuántica (fuente original)
• Google pone fecha tope para la criptografía poscuántica
• La computación cuántica impulsa la mayor transición de la criptografía
• Qué es la criptografía poscuántica y por qué debes prepararte desde hoy
• Por qué sobran ofertas de empleo en ciberseguridad y faltan profesionales
• España mantiene un déficit del 21% en talento TI especializado