🛡 MALWARE 🛡

Disminuyen un 26% las ofertas de empleo en ciberseguridad en EE. UU. mientras la demanda de ingenieros de seguridad en IA se dispara.

🛡CyberObservatorio
Disminuyen un 26% las ofertas de empleo en ciberseguridad en EE. UU. mientras la demanda de ingenieros de seguridad en IA se dispara.
Idioma

Disminuyen un 26% las ofertas de empleo en ciberseguridad en EE. UU. mientras la demanda de ingenieros de seguridad en IA se dispara.

Fuente: SecurityWeek

### Informe del Mercado Laboral en Ciberseguridad de CyberSN: Una Mirada Profunda a la Evolución del Sector en EE.UU.

El informe de CyberSN sobre trabajos en ciberseguridad proporciona una visión exhaustiva del actual mercado laboral en este campo en Estados Unidos. La situación presentada es variada y refleja tanto oportunidades emergentes como desafíos significativos.

La información del informe se ha recopilado a partir de JobSpikr, un servicio que elimina duplicados en la búsqueda de ofertas laborales. Los distintos títulos de trabajo son analizados y clasificados según la taxonomía de CyberSN, que abarca 45 roles funcionales en ciberseguridad distribuidos en diez categorías. Este enfoque permite evaluar el mercado laboral en función de las habilidades requeridas, en lugar de centrarse únicamente en los títulos de los puestos ofrecidos por las empresas reclutadoras.

Un análisis detallado de este conjunto de datos revela la demanda actual de habilidades en ciberseguridad. Comparar los datos de 2026 con los mismos meses de años anteriores pone de manifiesto la demanda emergente o en declive de roles específicos. En general, se ha observado una disminución en las ofertas de empleo en ciberseguridad, alcanzando un nuevo mínimo en cuatro años: 235,786 publicaciones entre enero y septiembre de 2026, lo que representa una caída del 26.4% respecto a las 320,210 registradas en el mismo periodo de 2025.

A pesar de la disminución general en el número de ofertas, algunos roles específicos han experimentado un notable crecimiento. Por ejemplo, la demanda de Ingenieros de Seguridad en Inteligencia Artificial ha crecido un 268.3%, mientras que la de Científicos de Datos en Ciberseguridad ha aumentado un 203.5% en comparación con el año anterior. Esto indica que, aunque el mercado en general se contrae, hay áreas específicas en las que la demanda está creciendo de manera exponencial.

Es importante destacar que la necesidad de un conocimiento general sobre inteligencia artificial se mantiene alta. Aproximadamente el 15% de todas las publicaciones de empleo ahora hacen referencia a la inteligencia artificial, cifra que es comparable al 15.1% del mismo periodo del año pasado. Sin embargo, se observa un aumento notable en la tendencia actual, alcanzando un pico del 20.0% en septiembre de 2026.

Los roles en ciberseguridad que más mencionan la necesidad de comprensión en inteligencia artificial incluyen Investigación (32.7% de las publicaciones, un aumento de 11.7 puntos respecto al año anterior), Ofensiva (23.3%, un aumento de 4.8 puntos), GRC (Gobernanza, Riesgo y Cumplimiento, 19.8%, un incremento de 2.1 puntos) y Planificación (18.9%, un crecimiento de 0.6 puntos).

El trabajo remoto también se ha convertido en un aspecto de interés. Las áreas funcionales más destacadas incluyen Ventas (32.8%), GRC (31.2%), Ofensiva (24.7%), Seguridad de Producto (22.9%), Educación (22.8%), Investigación (21.9%) y Defensa (21.3%). Esto sugiere un cambio en la dinámica laboral, donde la flexibilidad y la adaptación a nuevas modalidades de trabajo están redefiniendo los roles en la ciberseguridad.

Sin embargo, a pesar de que hay algunos ganadores potenciales en este periodo analizado, la caída general en los números significa que hay más perdedores. Los roles que han sufrido las mayores pérdidas incluyen el de Analista de Amenazas Internas (una disminución del 55.6% a 1,088 publicaciones), Analista de Riesgos Cibernéticos (una caída del 51.5% a 4,031 publicaciones), Tester de Penetración (una reducción del 45.9% a 3,063 publicaciones), Líder de Ciberseguridad (una disminución del 41.0% a 4,688 publicaciones), Cazador de Amenazas (una reducción del 40.0% a 1,013 publicaciones), Gerente de Proyectos de Ciberseguridad (una caída del 39.4% a 783 publicaciones) y el puesto de Director de Seguridad de la Información, que incluye CISO, CSO y BSO (una disminución del 38.9% a 2,832 publicaciones).

Gran parte de la caída en las posiciones de CISO refleja un 2025 excepcionalmente fuerte, ya que la cifra de 2026 (2,832) es casi idéntica a la de 2024 (2,808), y las publicaciones de CISO aumentaron un 19.5% del segundo al tercer trimestre.

El informe se centra en la cantidad de ofertas laborales en lugar de en la intención específica de entender las causas de cualquier cambio. Se trata de un informe que describe "el qué" más que "el por qué". "Los títulos de trabajo son ruidosos", se señala. "Este informe evalúa cada publicación a través de la Taxonomía de CyberSN, por lo que la demanda se cuenta en función del trabajo que se solicita, no del título en la publicación".

A pesar de esto, se pueden encontrar algunas indicaciones sobre los títulos de trabajo más reconocidos. Por ejemplo, en lo que respecta a posiciones de liderazgo y CISO, el informe comenta que "las publicaciones de directores y CISO se mueven según cómo los consejos de administración están tratando la responsabilidad cibernética".

En resumen, es complicado extraer indicaciones específicas sobre el potencial de empleo a partir de las cifras de listas de trabajo de CyberSN, pero es posible que un especialista en seguridad de inteligencia artificial tenga suerte. Los futuros CISO pueden necesitar ser pacientes, ya que el mercado laboral presenta tanto oportunidades como desafíos en un entorno en constante evolución.

El informe también destaca que el gobierno de EE.UU. ha comenzado a eliminar los requisitos de títulos universitarios de cuatro años para empleos en ciberseguridad, lo que podría abrir nuevas puertas para candidatos con habilidades relevantes en lugar de credenciales formales.

En el contexto de una industria en transformación, el análisis de CyberSN pone de relieve la necesidad de adaptarse a las cambiantes demandas de habilidades en ciberseguridad, así como la importancia de mantener un enfoque proactivo en la formación y el desarrollo profesional para asegurar que los profesionales estén preparados para los retos del futuro.

US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars

Source: SecurityWeek

CyberSN’s Cybersecurity Jobs Report provides visibility into the US cybersecurity job market. It’s a mixed bag. Data for CyberSN’sjobs reportis aggregated from JobSpikr (with duplicates removed). The various job titles are then analyzed and assigned to CyberSN’s taxonomy of 45 cybersecurity functional roles in ten categories. The result is an assessment of the job market by skills required rather than by the recruiting companies’ role titles. Analyzing this dataset shows the current cybersecurity skills demand. Comparing 2026 with the same months of earlier years highlights emerging (or declining) demand for specific roles. Overall, there has been a decline in cybersecurity job postings to a new four-year low: 235,786 postings between January and September 2026 (down 26.4% from the 320,210 recorded in the same period of 2025). While the total number of job postings has declined, there remain emerging and notable specific numbers. For example, two specific AI and data roles have seen dramatic growth: AI Security Engineer demand has increased by 268.3% while Cyber Data Scientist demand has grown 203.5% over last year. Clearly, the need for a general understanding of artificial intelligence remains high. Just under 15% of all job postings now reference AI, which is comparable to the 15.1% recorded in the same period last year. There is, however, a noticeable increase in momentum within the current period (peaking at 20.0% in September 2026). The cybersecurity functions that most reference a need for AI understanding include Research (32.7% of postings, up 11.7 points from last year); Offense (23.3% of postings, up 4.8 points); GRC (19.8% of postings, up 2.1 points); and Plan (18.9% of postings, up 0.6 points). Remote working is another area of interest. The top functional areas include Sales (32.8%), GRC (31.2%), Offense (24.7%), Product Security (22.9%), Educate (22.8%), Research (21.9%), and Defense (21.3%). While there are some potential winners in this analyzed period, the overall decline in numbers means there are more potential losers. Leading the loss of roles is Cyber Insider Threat Analyst (down by 55.6% to 1,088 postings); Cyber Risk Analyst (down by 51.5% to 4,031 postings); Penetration Tester (down by 45.9% to 3,063 postings); Cybersecurity Lead (down by 41.0% to 4,688 postings); Threat Hunter (down by 40.0% to 1,013 postings); Cybersecurity Project Manager (down by 39.4% to 783 postings); and Chief Information Security Officer including CSO, BSO and ISO (down by 38.9% to 2,832 postings). Much of the CISO decline reflects an unusually strong 2025, since the 2026 figure (2,832) is almost exactly the same as 2024’s (2,808), and CISO postings rose 19.5% from Q2 to Q3. The report focuses on the numbers of job listings rather than any specific intent to understand the cause of any change. This is a ‘what’ not ‘why’ report. “Job titles are noisy,” it declares. “This report reads every posting through the CyberSN Taxonomy, so demand is counted by the work being asked for, not by the title on the listing.” Nevertheless, a few possible indications around the more commonly recognized job titles can be found. For example, for leadership and CISO positions, the report comments, “director and CISO postings move with how boards are treating cyber accountability.” Overall, it is difficult to draw specific employment potential indications from CyberSN’s figures on job listings, but an AI security specialist may be in luck. Budding CISOs may need to be patient. Related:US Gov Removing Four-Year-Degree Requirements for Cyber Jobs Related:Cisco Cuts Thousands of Jobs, 7% of Workforce, As It Shifts Focus to AI, Cybersecurity Related:Escape Raises $18 Million to Automate Pentesting Related:Trojanized Zoom Apps Target Remote Workers Kevin Townsend is a Senior Contributor at SecurityWeek. He has been writing about high tech issues since before the birth of Microsoft. For the last 15 years he has specialized in information security; and has had many thousands of articles published in dozens of different magazines – from The Times and the Financial Times to current and long-gone computer magazines. Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies CISO Conversations: James Robinson – Many Jobs, One Journey to Netskope CISO AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds AI Turns Familiar Cyberattacks Into a Race Against Time Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison Pre-Baked Firmware Malware Hits Budget Android Devices in 150+ Countries Formula Predicts When AI Chatbots Are at Risk of Turning Bad Security Awareness Training Isn’t Dead, but It Needs a Rethink Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit BAE Systems Security Incident Stalls Notices From US Bankruptcy Courts Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish Tasks F5, Juniper Networks Patch Critical Vulnerabilities Microsoft Patches Two Dozen RCE Flaws in Office Proofpoint Inks $6.3 Billion All-Cash Deal to Acquire Varonis AI tools connected to Google Workspace can access millions of sensitive emails and files. Join this session to uncover your organization’s risk and learn a framework to manage AI access. Join as we decipher the world of zero trust and share war stories on securing an organization by eliminating implicit trust and continuously validating every stage of a digital interaction. Randy Resnick has joined IGEL as Field CTO. Darktrace has named Adam Towns as CFOO, Mike McGuinness as CRO, and Beth Shea as CCO. Acronis has appointed Gerald Caron as CISO. Contextual defense helps security teams connect the signals, anticipate what comes next, and stop threats before they escalate.(Etay Maor) As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application security fundamentals.(Joshua Goldfarb) - AI, supply-chain exposure, quantum computing and geopolitical conflict are testing security programs. Preparing for disruption must become part of day-to-day operations.(Steve Durbin) Agentic remediation is not an act of faith. We are talking about fixing known problems, not judgment calls about unfamiliar risk.(Nadir Izrael) Point-in-time audits and sampled assessments offer only snapshots; continuous control monitoring provides evidence that security controls are working today.(Sravish Sridhar) FlipboardRedditWhatsappWhatsappEmail

Disminuyen un 26% las ofertas de empleo en ciberseguridad en EE. UU. mientras la demanda de ingenieros de seguridad en IA se dispara. | Ciberseguridad - NarcoObservatorio