Mapea la transición de tu rol de seguridad con el Informe de Plantilla 2026

Tu trabajo de seguridad puede que no esté desapareciendo. Puede que esté cambiando de lugar, y el Informe de Plantilla de Ciberseguridad SANS | GIAC 2026 te ofrece un mapa de dónde se está concentrando la presión. Úsalo para decidir si te quedas en tu área actual o te mueves a un rol de seguridad en IA. El informe reflejó la opinión de casi 1,000 profesionales, líderes y expertos en RR. HH. de seis regiones del mundo.

El mayor problema de plantilla son las habilidades, no el número de personas. El 60% de las organizaciones dijo que las brechas de habilidades eran el mayor problema de plantilla frente al 40% por falta de personal, una diferencia de 20 puntos que un año antes era de solo cuatro. Al mismo tiempo, el 74% de las organizaciones afirmó que la IA ya estaba afectando el tamaño de los equipos de ciberseguridad o la estructura de sus roles.

El lado en contracción es el que debes vigilar primero

Los recortes de analistas de SOC/seguridad fueron del 32%, los de analistas de inteligencia de amenazas del 26% y los de respondedores de incidentes del 22%. Si tu trabajo se centra en el monitoreo rutinario, la triage o la primera respuesta, esa es la parte del mapa que debería inquietarte. Trátalo como una señal de que esas tareas se están comprimiendo, no como una garantía de que desaparecerá cada puesto de analista. Enumera el trabajo que puedes hacer después de la alerta, no solo las alertas que puedes vigilar.

El lado en expansión es donde está tu próximo rol

Entre las organizaciones que están añadiendo roles, el 34% contaba con especialistas en seguridad de IA/ML, el 32% había incorporado ingenieros de seguridad en IA y el 30% tenía analistas de gobernanza de IA. Las plataformas de empleo tenían más de 2,500 ofertas activas de ingenieros de seguridad en IA/ML a fecha del 21 de marzo, una categoría de rol que hacía apenas tres años era prácticamente inexistente. Esas vacantes son donde los instintos de seguridad existentes pueden valorarse más, si puedes demostrar el trabajo técnico que hay detrás.

Las vacantes de ingeniero de seguridad en IA son la apertura más clara, pero no son un permiso para abandonar tu área actual. El mercado premia a quienes pueden proteger la IA, no solo a quienes pueden hablar de ella. Adjunta una muestra de ese trabajo a tu próxima conversación y deja que tu currículum muestre la misma prueba.

Construye el puente de habilidades antes de que el mercado lo haga por ti

La capacidad técnica encabezó todos los criterios de contratación con un 55%, por delante de la experiencia laboral con un 46%. No persigas una certificación solo porque suena actual. Construye la prueba de que puedes inspeccionar, probar y explicar sistemas de IA bajo presión. Los respondedores de incidentes tienen una ventaja: saber cómo un fallo de modelo se convierte en una brecha y cómo lo contienes. Parte de tu trabajo actual y añade una nueva superficie de ataque a él, en lugar de tratar la seguridad en IA como una disciplina aparte a la que debes entrar desde cero.

Esta semana es cuando empieza la transición de rol

• Mapea tu exposición. Coloca tu rol actual a la izquierda, la categoría en contracción en la que se encuentra y el rol en expansión que quieres a la derecha. Nombra las habilidades que los conectan. Limítate a los roles a los que puedes llegar de forma realista en el próximo ciclo de contratación. Estás listo cuando puedas mostrar un documento breve a un jefe, un reclutador o a ti mismo sin tener que explicar el contexto.
• Elige el rol objetivo. Selecciona una categoría de vacante, no varias. Apunta a la ingeniería de seguridad en IA si tu formación es de ingeniería, al análisis de gobernanza de IA si es de políticas, o a la especialización en seguridad de IA/ML si es de operaciones. Una versión terminada es una frase que puedes decir en voz alta: estoy pasando de X a Y porque ya sé hacer Z.
• Construye la prueba. Elige un entregable que puedas terminar esta semana: un informe de un incidente relacionado con IA, una lista de verificación de riesgos de modelo, una nota de gobernanza para una herramienta que usa tu equipo o una pequeña prueba de una función de IA en un entorno aislado. La línea de meta es un documento que demuestre que puedes inspeccionar, probar y explicar el sistema, no solo nombrarlo.
• Pide el reto. Dile a tu jefe que quieres una tarea de seguridad en IA en el próximo ciclo. Si no puedes conseguirla internamente, pide a un compañero de otro equipo una breve explicación de su trabajo de riesgos de IA. Sabrás que está listo cuando tengas una invitación al calendario o un documento compartido, no una intención vaga.
• Cuéntaselo a alguien. Envía tu mapa de transición de rol a un contacto de contratación, un mentor o un jefe. Pide una corrección. Una respuesta terminada dice qué falta, qué es creíble y qué debes hacer a continuación.