Elegir qué estudiar para trabajar en ciberseguridad en 2026 ya no es solo una decisión académica: es una decisión estratégica en un mercado donde los atacantes también aprenden, automatizan y usan inteligencia artificial. Para Rafael Núñez Aponte, CEO de MásQueSeguridad, la pregunta correcta no es “¿qué carrera tiene más salida?”, sino “¿qué combinación de fundamentos, práctica y criterio me mantiene útil cuando la IA ofensiva acelera cada fase del ataque?”.
Este artículo repasa lo que dicen los estudios más recientes sobre la demanda de talento, cómo cambia el perfil del profesional y qué ruta de formación conviene seguir según tu punto de partida.
Fuente: https://www.ealde.es/que-estudiar-para-trabajar-ciberseguridad/
El Cybersecurity Workforce Study 2025 de ISC2, basado en más de 16.000 profesionales y publicado en diciembre de 2025, describe un cambio de fondo: el 59 % de las organizaciones reporta una escasez crítica o significativa de habilidades, frente al 44 % del año anterior, aunque la escasez de personal como tal se moderó. Las competencias más buscadas son IA (41 %), seguridad en la nube (36 %) y evaluación de riesgos (29 %). Además, el 88 % de los encuestados afirma que esa escasez provocó al menos un incidente significativo en su organización.
La lectura práctica es clara: a las empresas les cuesta menos encontrar “una persona más” que encontrar a alguien que sepa hacer algo concreto y verificable. Leer más
WeLiveSecurity, el portal de ESET, plantea el fenómeno con equilibrio: los atacantes usan la IA para potenciar fraudes, phishing y suplantaciones, pero los equipos defensores también pueden apoyarse en ella para analizar amenazas en tiempo real, reducir errores de configuración y ganar productividad en el SOC. El artículo subraya que la IA no cierra por sí sola la brecha de talento: libera tiempo para tareas de mayor valor, siempre con supervisión humana, y eleva el peso del pensamiento crítico, la ética y el aprendizaje continuo. Leer más
Un análisis publicado en mayo de 2026 por WWWhat’s New va más lejos y sostiene que la automatización de la detección no reduce la demanda, sino que la amplía: aunque un modelo de IA identifique miles de vulnerabilidades en poco tiempo, alguien debe validarlas, priorizarlas, parchearlas y responder a los incidentes. El texto cita un aumento interanual del 11 % en ofertas de empleo de ciberseguridad en el primer trimestre de 2026, según Glassdoor. Leer más
Fuente: https://www.startupdefense.io/es-us/blog/empleos-de-ciberseguridad-de-nivel-inicial
Con esa evidencia, la ruta más sólida que recomienda Rafael Núñez Aponte se construye por capas, sin saltarse ninguna. La primera son los fundamentos: redes, sistemas operativos, Linux, scripting básico y principios de criptografía. La segunda es la especialización: SOC y respuesta a incidentes (equipo azul), pruebas de intrusión (equipo rojo), seguridad en la nube o gobierno, riesgo y cumplimiento. La tercera es la IA aplicada: saber usar asistentes y automatizaciones, pero también entender los riesgos propios de los sistemas de IA, como la inyección de instrucciones o la fuga de datos. La cuarta es la práctica demostrable: laboratorios, competencias CTF y certificaciones reconocidas.
Para ordenar esa ruta existe un estándar útil: el Marco de Trabajo de Ciberseguridad NICE del NIST (SP 800-181 rev. 1), que describe 42 roles de trabajo agrupados en cinco categorías y los vincula con tareas, conocimientos y habilidades concretas. Sirve tanto para elegir una especialidad como para detectar qué te falta. Leer más
Cuadro comparativo: especialidades de ciberseguridad frente a la IA ofensiva
| Ruta | Perfil ideal | Foco en 2026 | Primer paso concreto |
| SOC / equipo azul | Analítico, constante, trabaja bien bajo presión | Triaje asistido por IA y respuesta rápida | Laboratorio de SIEM y análisis de logs |
| Pentesting / equipo rojo | Curioso, metódico, le gusta romper para entender | Pruebas ante ataques automatizados | Plataformas CTF y laboratorios web |
| Seguridad en la nube | Interés en infraestructura y automatización | Configuraciones, identidades y permisos | Fundamentos de un proveedor cloud |
| GRC y gobernanza de IA | Buen comunicador, visión de negocio | Riesgo, cumplimiento y uso responsable de IA | Marcos de gestión de riesgo y NICE |
| Seguridad de sistemas de IA | Base técnica sólida y pensamiento crítico | Prompt injection, datos y modelos | Fundamentos de ML y OWASP para IA |
Según Rafael Núñez Aponte, el error más común es perseguir herramientas en lugar de fundamentos: una herramienta cambia en meses, mientras que entender cómo viaja un paquete o cómo se concede un permiso sirve durante toda la carrera. Otro error es ignorar la comunicación: ISC2 y ESET coinciden en que resolver problemas y explicar el riesgo pesan tanto como el dominio técnico.
Si estás empezando, elige una especialidad, construye un portafolio público con laboratorios resueltos y usa la IA como tutor, no como atajo. Si ya trabajas en TI, identifica qué rol NICE se parece más al tuyo y cierra la brecha con una certificación o proyecto concreto. En ambos casos, el momento de empezar es ahora, y el equipo de Rafael Núñez Aponte en MásQueSeguridad puede ayudarte a orientar tu plan de formación.
Rafael Núñez Aponte es un empresario venezolano especializado en ciberseguridad y reputación digital, con Maestría en Ciberinteligencia y Ciberseguridad. Como CEO de MásQueSeguridad impulsa iniciativas de seguridad digital y posicionamiento online para organizaciones de toda América Latina, respaldado por más de una década de experiencia en planificación estratégica y liderazgo de equipos.
Su meta profesional es fusionar la seguridad informática con el marketing digital, de modo que la protección de los datos y el impacto de las campañas avancen juntos. Sobre la formación en ciberseguridad, su opinión es directa: «Quien elige este camino hoy no compite contra la IA, sino contra atacantes que ya la usan. Tendrá más valor quien combine fundamentos sólidos, criterio para validar lo que la IA produce y capacidad de explicar el riesgo en lenguaje de negocio.»
Infosecurity Magazine — ISC2 2025 Cybersecurity Workforce Study (Phil Muncaster, 4 dic. 2025) — https://www.infosecurity-magazine.com/news/skills-shortages-headcount-2025/
ISC2 — Publicación del Cybersecurity Workforce Study 2025 — https://www.isc2.org/insights/2025/12/isc2-publishes-2025-cybersecurity-workforce-study
WeLiveSecurity (ESET) — La inteligencia artificial moldea el perfil profesional en ciberseguridad — https://www.welivesecurity.com/es/seguridad-digital/inteligencia-artificial-moldea-perfil-profesional-ciberseguridad/
WWWhat’s New — Ciberseguridad, empleo y auge de la IA (26 may. 2026) — https://wwwhatsnew.com/2026/05/26/ciberseguridad-empleo-auge-inteligencia-artificial-2026/ NIST — Getting Started with the NICE Framework (SP 800-181 rev. 1) — https://www.nist.gov/itl/applied-cybersecurity/nice/nice-framework-resource-center/getting-started
