Mientras se discute qué empleos destruirá la inteligencia artificial, la ciberseguridad va en dirección contraria: crece porque la propia IA amplía la superficie de ataque que hay que defender. Según el estudio de INCIBE y CONETIC sobre la industria de la ciberseguridad en España en 2025, el sector emplea ya a 164.761 personas. Además, la oferta de empleo público de 2026 prevé convocar por primera vez plazas de especialistas en IA y ciberseguridad. Te contamos por qué este sector reúne dos de las áreas más demandadas del mercado laboral, qué perfiles se buscan y cómo entrar con formación gratuita verificada, tengas o no experiencia técnica.

Por qué la ciberseguridad crece precisamente por la IA

La relación entre inteligencia artificial y ciberseguridad funciona en dos direcciones que se refuerzan. Por un lado, la IA generativa ha abaratado y sofisticado los ataques. El phishing generado con IA convence más, los deepfakes se usan en fraudes de suplantación corporativa y los atacantes automatizan la búsqueda de vulnerabilidades a una escala que antes exigía equipos enteros. Por otro, las empresas adoptan IA generativa más deprisa de lo que son capaces de protegerla. Conectar un asistente de IA a datos internos, a un CRM o al correo corporativo abre superficies de ataque que la ciberseguridad tradicional no cubría. El resultado es una demanda doble. Hacen falta especialistas en seguridad que entiendan de IA para frenar ataques que la usan, y especialistas en IA que sepan proteger los sistemas que despliegan. Xataka recogía en mayo de 2026 que el puesto de experto en ciberseguridad está "en auge en la era de la inteligencia artificial". Esa tendencia coincide con la oferta de empleo público de 2026, que según La Moncloa suma 27.232 plazas en la Administración General del Estado. De ellas, más de 1.700 están ligadas a nuevas tecnologías, y por primera vez se van a convocar plazas de especialistas en IA, ciberseguridad y ciencia del dato.

Qué perfiles se buscan y cuáles no requieren empezar de cero

Igual que en la IA, el mercado de la ciberseguridad se organiza en capas de especialización bien diferenciadas por su exigencia técnica. En la base están los analistas de seguridad SOC (Security Operations Center). Vigilan alertas y eventos de seguridad las 24 horas. Es un perfil que pide conocimientos de redes y sistemas, pero no programación avanzada, y donde la IA ya se usa para decidir de forma automática qué alertas van primero. En el nivel intermedio están los especialistas en respuesta a incidentes, los analistas de amenazas (threat intelligence) y los auditores de cumplimiento normativo (ENS, ISO 27001, RGPD). En estos roles, el conocimiento del negocio y la capacidad de comunicar pesan tanto como la técnica. En el nivel más técnico están los ingenieros de seguridad, los especialistas en pentesting (hacking ético) y los arquitectos de seguridad de IA. Este último es un rol emergente que audita los riesgos de los sistemas de inteligencia artificial que despliegan las empresas. Si vienes de otro sector, tu entrada más realista es el análisis SOC o el cumplimiento normativo, no el pentesting. El pentesting exige una curva técnica larga, y es mejor abordarla cuando ya tengas experiencia base en el sector. Este tipo de puesto de entrada encaja con otros trabajos de IA sin experiencia previa que no te piden programar desde el primer día.

Formación gratuita verificada: Google, IBM y Palo Alto Networks

Como la IA, la ciberseguridad cuenta con un ecosistema de formación gratuita de nivel profesional que mucha gente desconoce. Google ofrece en grow.google el Google Career Certificate en Ciberseguridad. Es un programa online a tu ritmo en Coursera que, según Google, se completa en menos de seis meses y enseña desde cero a identificar riesgos, amenazas y vulnerabilidades, sin exigir experiencia previa. Google anuncia además 11.000 becas para sus certificados profesionales, en colaboración con FUNDAE, el SEPE y varias ONG. Los requisitos y si hay plazas abiertas se publican en las webs de esos colaboradores, así que compruébalo allí antes de matricularte. IBM SkillsBuild tiene un catálogo gratuito de cursos sobre IA, ciberseguridad y datos, con credenciales digitales. Palo Alto Networks, uno de los grandes fabricantes mundiales de ciberseguridad, ofrece cursos gratuitos que presenta en su Cyberpedia. El de introducción enseña a identificar amenazas y a evaluar los distintos tipos de malware y técnicas de ciberataque. Si empiezas, te recomendamos este orden. Primero, el certificado de Google, que te da una base estructurada y una credencial reconocible en el CV. Después, los cursos de Palo Alto Networks para profundizar en amenazas concretas. Y por último IBM SkillsBuild, para completar con analítica de datos aplicada a la seguridad.

Certificaciones de pago que sí merecen la inversión más adelante

En otras áreas de la IA lo gratuito cubre casi todo el itinerario. En ciberseguridad hay un techo a partir del cual las certificaciones de pago se vuelven casi obligatorias para optar a los puestos mejor pagados. CompTIA Security+ es una de las certificaciones de entrada más conocidas a nivel internacional. Suele ser el primer paso de pago tras la formación gratuita. El examen se paga aparte, así que consulta el precio vigente en la web oficial de CompTIA antes de presupuestarlo. Para perfiles con más experiencia, certificaciones como CISSP (gestión y arquitectura de seguridad) u OSCP, de seguridad ofensiva y pentesting práctico, pesan mucho en los procesos de selección. Eso sí, su coste y su dificultad son bastante mayores. Si trabajas en España con contrato, pregunta a tu empresa por el crédito de formación de FUNDAE. Puede bonificar parte de esta formación si la empresa la organiza para su plantilla, pero no siempre sale a coste cero. El crédito anual de cada empresa marca el límite de lo bonificable, y el Real Decreto 694/2017 exige a las empresas de más de 5 trabajadores cofinanciar una parte del coste. Puedes estimar ese margen con el cálculo del crédito de formación FUNDAE. Nuestra recomendación es agotar primero el itinerario gratuito para confirmar que el sector te interesa y construir una base sólida. Guarda la inversión en certificaciones de pago para cuando tengas una oferta de trabajo o una necesidad concreta que la certificación resuelva, no antes. Para comparar el potencial salarial de este sector con el resto del ecosistema de IA, consulta la guía de salarios de inteligencia artificial en España.

El puente entre IA y ciberseguridad: el perfil más escaso

En este cruce, el perfil más escaso y mejor situado no es el especialista puro en ciberseguridad ni el ingeniero de IA por separado. Es quien entiende los dos mundos lo bastante para hacer de puente entre ellos. Las empresas que despliegan asistentes de IA generativa necesitan personas que los auditen. Hay que saber qué datos puede ver el modelo y qué puede filtrar por accidente. También cómo se protege frente a la manipulación del prompt (prompt injection), que busca extraer información confidencial o hacer que el sistema actúe sin autorización. Este perfil híbrido, a veces llamado AI security specialist o red teamer de IA, es tan nuevo que todavía no tiene una ruta formativa única y estandarizada. Eso es una oportunidad: quien construye ahora esta combinación, mientras el mercado define el rol, compite con menos gente que en especialidades más maduras. Para construirlo, parte de una base de ciberseguridad (SOC o cumplimiento) o de IA (prompt engineering, desarrollo con LLMs). Añade la otra mitad con los recursos gratuitos que ya hemos visto. Y documenta un proyecto propio que demuestre esa combinación poco común, por ejemplo un análisis de los riesgos de seguridad de un chatbot de IA. Si prefieres una vía más formal que la formación gratuita, tienes los másteres y posgrados en IA de universidades españolas. Revisa en cada plan de estudios si incluye contenidos de seguridad de sistemas de IA.

Recibe nuevas guías directamente en tu correo

Nota editorial

La ciberseguridad suma una demanda estructural alta al impulso extra que le da la propia IA. Además, tiene una puerta de entrada gratuita y verificada tan sólida como la de otros sectores tecnológicos. Si buscas el perfil con más recorrido a medio plazo, apunta a entender de IA y de seguridad a la vez, un cruce que todavía está poco poblado.

Compartir:

Sigue leyendo

Comentarios

Los comentarios se moderan antes de publicarse.