Entre octubre de 2025 y marzo de 2026, el 28,5% de las búsquedas laborales en seguridad informática de países del G7 requirieron capacidades en inteligencia artificial — el doble que un año atrás.
El mercado laboral de ciberseguridad atraviesa una reconfiguración acelerada. Según investigación publicada por el AI Workforce Consortium — iniciativa fundada por Cisco — la proporción de ofertas de trabajo en seguridad informática que exigen habilidades en inteligencia artificial se duplicó en apenas doce meses en los países del G7. El análisis, realizado por las firmas de reclutamiento Cornerstone e Indeed sobre datos de 24 meses (abril de 2024 a marzo de 2026), muestra que entre octubre de 2025 y marzo de 2026 el 28,5% de las búsquedas laborales en ciberseguridad requirieron capacidades en IA, frente al 14,2% del mismo período del año anterior.
Cómo la IA pasó de complemento a requisito en menos de dos años
El salto no es gradual: es un quiebre estructural. En octubre de 2024, uno de cada siete puestos de ciberseguridad pedía conocimientos en IA. Para marzo de 2026, la cifra se acerca a uno de cada tres. El cambio refleja la integración de herramientas de IA en tareas centrales de seguridad — detección de anomalías, análisis de comportamiento, respuesta automatizada a incidentes — que antes requerían equipos humanos más grandes o procesos manuales más lentos. Las empresas no están buscando especialistas en IA que sepan algo de seguridad: están buscando profesionales de seguridad que puedan operar sistemas de IA, interpretar sus salidas y ajustar sus modelos en contextos de amenaza real.
El análisis de Cornerstone e Indeed abarcó mercados de Estados Unidos, Canadá, Reino Unido, Francia, Alemania, Italia y Japón — economías que concentran buena parte de la inversión global en ciberseguridad y que suelen marcar tendencias que el resto del mundo replica con uno o dos años de desfase. La ventana de 24 meses permite ver no solo el estado actual sino la velocidad del cambio: la pendiente de crecimiento entre abril de 2024 y marzo de 2026 sugiere que la demanda seguirá subiendo, porque las herramientas de IA en seguridad están apenas empezando a desplegarse a escala en infraestructura crítica, banca, salud y gobierno.
La brecha entre oferta y demanda que nadie está cerrando
El problema no es solo que las empresas pidan más IA: es que la oferta de profesionales con esas capacidades no está creciendo al mismo ritmo. Los programas de formación en ciberseguridad tradicionales — certificaciones CISSP, CEH, OSCP — no incluyen módulos sustanciales de machine learning, procesamiento de lenguaje natural o ajuste de modelos de detección. Los profesionales que hoy tienen cinco o diez años de experiencia en seguridad aprendieron en un contexto donde la IA era un tema de investigación académica, no una herramienta de producción. Actualizar esas habilidades requiere tiempo, acceso a entrenamiento específico y, en muchos casos, un cambio de mentalidad sobre qué significa hacer seguridad cuando las decisiones críticas las toma un sistema que no se puede auditar línea por línea como un firewall tradicional.
La duplicación de la demanda en un año también implica que las empresas están compitiendo por el mismo pool reducido de talento. Los salarios para roles que combinan seguridad e IA ya están subiendo en Estados Unidos y Europa occidental, pero eso no resuelve el problema de fondo: no hay suficientes personas con experiencia práctica en ambos dominios. Las universidades están empezando a ofrecer programas híbridos, pero los primeros graduados de esas carreras recién están entrando al mercado ahora, y su número es insuficiente para cubrir la demanda proyectada para 2027.
Qué significa esto para América Latina y su dependencia de talento importado
América Latina enfrenta una versión amplificada del mismo problema. La región ya tiene déficit estructural de profesionales de ciberseguridad — estimaciones de organismos regionales hablan de decenas de miles de puestos sin cubrir en Brasil, México, Argentina y Colombia — y ahora ese déficit se agrava porque los requisitos de entrada suben. Las empresas multinacionales con operaciones en LATAM suelen contratar talento local para roles de seguridad operativa, pero cuando esos roles empiezan a exigir capacidades en IA, la tendencia es traer especialistas de Estados Unidos o Europa, o bien centralizar esas funciones en sedes fuera de la región. Eso deja a los equipos locales en una posición subordinada: ejecutan políticas diseñadas en otro lugar, operan herramientas configuradas por otros, y pierden acceso al conocimiento estratégico sobre cómo funcionan los sistemas de detección que protegen su propia infraestructura.
Brasil y México — los dos mercados más grandes de la región — tienen sectores financieros y de telecomunicaciones que ya están adoptando IA en seguridad, pero la formación local en esa intersección es casi inexistente. Las certificaciones internacionales son caras y están en inglés, lo que limita el acceso. Las universidades públicas que forman a la mayoría de los profesionales de tecnología en la región no tienen presupuesto para actualizar currículas a la velocidad que exige el mercado. El resultado es que LATAM corre el riesgo de quedar relegada a un rol de consumidor pasivo de tecnología de seguridad basada en IA, sin capacidad de auditar, adaptar o cuestionar cómo esos sistemas toman decisiones que afectan a millones de usuarios en la región.
El patrón que ya se vio con cloud y DevOps — y cómo terminó
Este no es el primer salto tecnológico que deja atrás a una generación de profesionales. Entre 2015 y 2018, la adopción masiva de cloud y DevOps generó una demanda similar de habilidades nuevas — automatización, infraestructura como código, orquestación de contenedores — que los equipos de operaciones tradicionales no tenían. Las empresas que no invirtieron en reentrenar a su personal terminaron dependiendo de consultoras externas o migrando funciones críticas a proveedores cloud que manejaban todo como caja negra. La diferencia con la IA es que el ritmo de cambio es más rápido y las consecuencias de no entender cómo funciona el sistema son más graves: un modelo de detección mal configurado puede generar miles de falsos positivos que colapsan un SOC (centro de operaciones de seguridad), o peor, dejar pasar amenazas reales porque el modelo no fue entrenado con datos representativos del entorno local.
Nuestro análisis
La duplicación de la demanda de habilidades en IA en ofertas de ciberseguridad en un año no es una tendencia: es una señal de que el mercado laboral ya cambió y la mayoría de los profesionales todavía no lo sabe. Los datos del AI Workforce Consortium cubren solo países del G7, pero la presión se va a sentir en toda la cadena: las empresas de LATAM que dependen de proveedores globales de seguridad van a recibir herramientas cada vez más basadas en IA, operadas por equipos que asumen que del otro lado hay capacidad de interpretar y ajustar esos sistemas. Si esa capacidad no existe, la brecha no es solo de talento — es de soberanía técnica.
El patrón es conocido: cuando una tecnología nueva se vuelve requisito de entrada en el mercado laboral antes de que la oferta educativa se adapte, se abre una ventana de dos o tres años donde las empresas compiten por un grupo reducido de profesionales, los salarios suben para ese grupo específico, y el resto queda afuera o tiene que reconvertirse por su cuenta. Lo que no es conocido es la velocidad: pasar del 14,2% al 28,5% en doce meses implica que esa ventana se está cerrando más rápido de lo que cualquier sistema de formación tradicional puede responder. Las certificaciones y programas universitarios que hoy se están diseñando para cubrir esta brecha van a llegar al mercado en 2027 o 2028 — cuando la demanda ya haya subido de nuevo y los requisitos hayan cambiado otra vez. ¿Cuántos profesionales de ciberseguridad que hoy tienen empleo van a seguir siendo empleables en tres años si no actualizan sus capacidades en IA, y cuántos de ellos tienen acceso real a esa actualización?