Mantente empleable en ciberseguridad: la IA clasifica alertas, tú juzgas
Deja que la IA clasifique y priorice alertas, pero mantén la confirmación de verdaderos positivos y el juicio conductual en tus manos.
La IA ya está en tu cola de alertas, y falla de formas predecibles
Tu cola de alertas ya tiene IA en ella. El uso activo de IA generativa entre profesionales de seguridad alcanzó el 78 por ciento en 2026, frente a aproximadamente la mitad del sector un año antes. La encuesta SANS AI Survey de 2026 recopiló datos de 536 profesionales de ciberseguridad y TI de todo el mundo, además de un módulo completado por 57 líderes de seguridad senior.
A la vez, el 63 por ciento de los profesionales señaló que la detección y respuesta a amenazas con IA tenía deficiencias significativas en 2026, frente al 45 por ciento en 2025. Los fallos se concentraban en falsos positivos, amenazas novedosas o desconocidas, y salidas que sonaban seguras pero eran incorrectas.
El riesgo es que el mismo modelo que despeja alertas rutinarias puede hacer que una mala decisión parezca autoritativa. Un equipo que confía en la salida sin verificarla está externalizando el juicio a un sistema que no ha ganado esa confianza.
La división empleable es fácil de enunciar
Deja que la IA haga la clasificación: clasifica alertas, jerarquiza vulnerabilidades y desplaza los falsos positivos probables hacia abajo en la cola. Mantén las decisiones que requieren confirmación y juicio. Los profesionales se sentían más cómodos con la IA gestionando el triaje de amenazas y la jerarquización de vulnerabilidades que con ella validando verdaderos positivos o evaluando comportamientos inusuales.
Las expectativas de formación también cambiaron: el 73 por ciento de los profesionales dijo que la IA cambió lo que sus equipos necesitaban aprender en 2026, frente al 51 por ciento en 2025. Las nuevas funciones son supervisión e integración, no solo el trabajo antiguo del analista con un modelo adjunto. Si no puedes demostrar cómo supervisas el modelo, el modelo es una carga, no una habilidad.
Enuncia la división en una reunión: la IA jerarquiza la cola, resume indicadores y marca patrones conocidos. Tú decides si la alerta es real, si el comportamiento es sospechoso y si la respuesta es proporcionada. Si la división es vaga, el trabajo fracasa.
La empleabilidad viene de la división. Los empleadores no necesitan a otra persona que sepa ejecutar una herramienta. Necesitan a alguien que pueda decir qué hace la herramienta, dónde falla y qué pasa después de que falla.
Evita tratar la IA como un analista senior. Puede ser una herramienta rápida de triaje junior, pero no asume responsabilidad. Cuando describas tu rol, haz explícita la responsabilidad. Tú eres responsable de la confirmación, la escalación y la explicación al negocio. Cuando una decisión de la IA falla, tu trabajo es detectarlo, explicarlo y decidir el siguiente paso.
El trabajo diario debe mostrar la división, no solo mencionarla
Una lista de verificación solo es útil si cambia lo que haces en la cola. Úsalas como pruebas rápidas para las partes del trabajo que deben seguir siendo humanas. Si no puedes responder un punto, has encontrado la brecha antes que un entrevistador o un incidente.
- Nombre el paso de IA que clasifica alertas antes de que las toques.
- Muestra una detección y explica por qué no fue un falso positivo.
- Señala una anomalía conductual que juzgaste y que una regla o modelo pasó por alto.
- Indica la tolerancia a falsos positivos que usas y qué haces cuando aumenta.
- Explica cómo cambió tu formación cuando se añadió la supervisión de IA.
La confirmación te impide aprobar una mala decisión, el juicio conductual detecta lo que un modelo no ha visto, la tolerancia a falsos positivos impide que la cola sobrecargue al equipo, y el cambio en la formación evita que el rol quede obsoleto.
Haz visible tu división antes de tu próxima entrevista
Los empleadores no te preguntarán si usas IA. Te preguntarán qué te niegas a delegar. Tu respuesta debe ser breve: la IA clasifica, tú confirmas, tú juzgas, tú te formas. Si puedes decirlo con ejemplos, eres empleable.
Mantén los ejemplos pequeños y concretos: una alerta, un patrón inusual, un problema escalado o un falso positivo. No necesitas un incidente dramático. Necesitas evidencia de que puedes separar la salida del modelo del juicio profesional.
Esta semana, elige una cola, etiqueta el paso de IA y anota las decisiones que te negaste a delegar. Establece una revisión semanal en torno a verdaderos positivos y anomalías conductuales, actualiza tu formación en torno a la misma división y actualiza tu perfil para mostrarlo.