Publicado en junio de 2026 · 9 min de lectura · iRemote Support
La escasez de talento en ciberseguridad no es un problema nuevo: los analistas llevan casi una década monitoreando la brecha entre la demanda y la oferta. Pero en 2026, la situación se ha intensificado. El número de puestos de ciberseguridad sin cubrir en Estados Unidos se mantiene por encima de 700,000. Mientras tanto, el panorama de amenazas se ha vuelto más complejo, la regulación se ha ampliado y las expectativas de seguridad empresarial han aumentado significativamente.
Para los gerentes de contratación de TI y los líderes de RR. HH. que intentan formar equipos de seguridad, esto crea una realidad desafiante: los candidatos que necesita ya están empleados, a menudo bien remunerados, y reciben múltiples consultas de reclutadores por semana. Ganar la competencia por el talento en ciberseguridad requiere un enfoque distinto al de la contratación para la mayoría de los puestos de TI.
Varios factores estructurales contribuyen a la persistente brecha de talento en ciberseguridad:
La barrera de entrada es genuinamente alta. A diferencia de los puestos de mesa de ayuda o la administración de sistemas de nivel inicial, la mayoría de los puestos de ciberseguridad requieren una combinación de educación formal, certificaciones y experiencia práctica que toma años acumular. Security+ es apenas la base: el trabajo significativo de un analista de SOC requiere capacidad analítica, dominio de herramientas SIEM, comprensión de inteligencia de amenazas y experiencia en respuesta a incidentes que no se puede acelerar artificialmente.
Las herramientas cambian constantemente. Un analista de SOC que era productivo en 2022 necesita desarrollo continuo de habilidades para seguir siendo eficaz en 2026. CrowdStrike, Sentinel y XSOAR han evolucionado significativamente. Las capacidades de detección de amenazas asistidas por IA integradas en las plataformas de seguridad modernas requieren que los analistas adapten sus flujos de trabajo. Los profesionales de seguridad experimentados que no se han mantenido actualizados no son tan productivos como sus años de experiencia podrían sugerir.
El agotamiento impulsa la rotación. La ciberseguridad es una disciplina de alto estrés. Los analistas de SOC que monitorean alertas de seguridad durante turnos nocturnos, los responsables de incidentes que gestionan brechas activas y los ingenieros de seguridad que están de guardia para infraestructura crítica acumulan estrés de maneras que la mayoría de los puestos de TI no experimentan. La rotación impulsada por el agotamiento saca regularmente a profesionales experimentados del grupo de talento disponible.
El panorama de amenazas no se detiene. Cada brecha importante, incidente de ransomware y nuevo requisito regulatorio genera demanda adicional de talento en seguridad. Las organizaciones que antes tenían programas de seguridad mínimos se han visto obligadas a construirlos, y ahora compiten por el mismo grupo limitado de talento que las organizaciones de seguridad maduras que llevan años desarrollando sus programas.
Las certificaciones sin experiencia y la experiencia sin certificaciones son señales limitadas. Los candidatos que usted busca tienen ambas cosas. Para puestos de analista de SOC de Nivel 2, Security+ y CySA+ junto con 2-3 años de experiencia real en SOC es una base razonable. Para ingenieros de seguridad senior, CISSP o CASP+ junto con 5+ años de experiencia demostrada en arquitectura u operaciones de seguridad.
Sea reflexivo con los requisitos de certificación en las descripciones de puestos. Exigir CISSP para puestos que no requieren ese nivel de experiencia excluirá a candidatos de nivel medio que están genuinamente calificados, y quienes poseen CISSP a menudo leerán la descripción del puesto y determinarán que están sobrecalificados.
Las plataformas SIEM cambian. La industria vio cambios importantes desde los proveedores de SIEM heredados hacia Splunk, y luego una migración significativa hacia Microsoft Sentinel a medida que las organizaciones se trasladaban a Azure. Los candidatos con sólidas capacidades analíticas que han trabajado con un SIEM pueden aprender otro en semanas. Los candidatos que solo pueden operar una herramienta específica son frágiles.
Las preguntas de entrevista deben explorar la capacidad analítica: cómo los candidatos priorizan las alertas, cómo distinguen los verdaderos positivos de los falsos positivos, cómo manejan la fatiga por alertas, y no solo si conocen la estructura específica de menús de su SIEM preferido.
En 2026, los mejores analistas de seguridad no solo responden a alertas: utilizan inteligencia de amenazas para mejorar la calidad de la detección, reducir los falsos positivos y comprender el contexto del adversario detrás de los eventos de seguridad. Los candidatos que pueden describir cómo han integrado feeds de inteligencia de amenazas en un SIEM, cómo han usado MITRE ATT&CK para identificar brechas de detección, o cómo han contribuido a operaciones de threat hunting, están operando a un nivel superior al del trabajo estándar de SOC.
Si su programa de seguridad ha madurado a este nivel, estos son los candidatos que necesita. Si todavía está construyendo capacidades fundamentales, exigir experiencia en inteligencia de amenazas reducirá artificialmente su grupo de candidatos.
La compensación en ciberseguridad ha aumentado marcadamente. Los analistas de SOC de Nivel 2 esperan $75,000–95,000 para puestos de contratación directa o $55–70/hr por contrato. Los ingenieros de seguridad senior esperan $100,000–140,000. Los arquitectos de seguridad con CISSP y experiencia en seguridad cloud pueden exigir $140,000–175,000 o más.
Las organizaciones que publican estos puestos con una compensación por debajo del mercado están enviando una señal: o bien no entienden el mercado, o esperan que un candidato que no conoce su propio valor acepte la oferta. Los candidatos sólidos en ciberseguridad saben exactamente lo que paga el mercado, y hablan entre ellos.
El dinero importa, pero no es la única palanca. Los profesionales sólidos en ciberseguridad a menudo se sienten motivados por la naturaleza del trabajo: la complejidad de los problemas, lo que está en juego y la oportunidad de desarrollar experiencia. Las organizaciones con programas de seguridad maduros, panoramas de amenazas interesantes o misiones significativas (gobierno, salud, infraestructura crítica) a menudo pueden atraer candidatos sólidos incluso cuando la compensación está ligeramente por debajo de las tarifas puramente comerciales.
Sea explícito en sus descripciones de puestos y entrevistas sobre lo que hace interesante trabajar en su programa de seguridad. Describa las amenazas reales que enfrenta su equipo, las herramientas que utiliza y las oportunidades de crecimiento disponibles. Las descripciones de puestos abstractas que podrían aplicarse a cualquier organización no ofrecen ninguna ventaja competitiva en un mercado saturado.
El peor momento para empezar a buscar un profesional de ciberseguridad es el día en que lo necesita. Construir una relación con un socio especializado en contratación de ciberseguridad que mantiene una red activa de profesionales de seguridad le da acceso a candidatos antes de que estén buscando activamente, cuando la competencia es menor y los mejores candidatos todavía están disponibles.
Cuando los plazos de contratación directa se extienden más allá de sus necesidades operativas, los profesionales de ciberseguridad por contrato pueden cubrir brechas críticas mientras continúa su búsqueda permanente. Un analista de SOC por contrato con experiencia puede proporcionar cobertura inmediata mientras usted realiza una búsqueda permanente exhaustiva. Muchas organizaciones terminan convirtiendo a profesionales de seguridad por contrato sólidos en empleados permanentes después de evaluar su desempeño en el puesto.