Ir al contenido
«La IA va a acabar con la ciberseguridad.» Lo has oído mil veces. Que para qué vas a entrar en esto si dentro de dos años una IA lo va a hacer todo sola.
Hoy te voy a decir la verdad. Y la verdad es esta: la IA no te va a quitar el trabajo. Se lo va a quitar a una persona muy concreta. Y puede que seas tú, si no haces lo que te voy a contar aquí.
En este artículo te voy a enseñar la prueba que ni la IA más potente del mundo puede esquivar. Y, sobre todo, vas a salir sabiendo exactamente qué hacer para que la IA juegue a tu favor en tu primer trabajo.
Te dejo ya la idea con la que quiero que te quedes: el miedo correcto no es «¿me va a quitar la IA el trabajo?». El miedo correcto es «¿me lo va a quitar alguien que usa la IA mejor que yo?». Si llevas meses estudiando y a veces piensas «¿y si todo esto es tiempo perdido?», sigue leyendo. Esto es justo para ti.
Por qué oyes esto en todas partes
Empecemos por lo primero. ¿Por qué este mensaje del fin del mundo está por todos lados? Por una razón muy simple: el miedo vende. Y el miedo a quedarte fuera por culpa de la IA, vende el doble.
No te lo digo para que desconfíes de todos. Te lo digo para que, cuando algo te asuste, hagas una cosa: parar y mirar los datos. Y eso es justo lo que vamos a hacer aquí.
Y los datos dicen algo más interesante que «se acabó». Dicen que el sector no se queda sin gente. Se queda sin gente con las habilidades correctas. Hay puestos de sobra, pero las empresas se han vuelto mucho más selectivas: ya no quieren a alguien que caliente una silla y sepa un poco de todo. Quieren a alguien que cubra el hueco que de verdad necesitan.
¿Y qué hueco es ese hoy? El de la persona que sabe trabajar con IA. Hace dos años, que una oferta pidiera saber de IA era rarísimo. Hoy empieza a ser lo normal, y no solo en informática: en todas partes. Saber usar la IA está dejando de ser un extra. Se está convirtiendo en lo mínimo que se espera de ti.
Y no te hablo de usar ChatGPT como si fuese Google. Te hablo de convertir a la IA en tu asistente para automatizar tareas, encontrar patrones o resolver problemas que antes llevaban horas o incluso días.
El dato que duele (y el que casi nadie te cuenta)
Vamos a aterrizarlo en España, en tu caso. Y voy a empezar por el dato que duele, porque te mereces oírlo de alguien honesto y no enterarte por las malas.
Sí, la automatización está apretando la puerta de entrada. Según el informe «Radiografía de Empleos y Sectores Emergentes» de DigitalES, las ofertas para programador júnior han caído un 33%. Y las de sénior han subido un 13%. Es la primera vez que la automatización golpea más fuerte a quien empieza que a quien ya está arriba. Ese es el dato real, y ningún vídeo te lo va a decir.
¿Asustado? Bien. Ahora la otra mitad, que es igual de real.
Ese mismo informe lo explica perfecto: la IA no expulsa al talento joven. Cambia lo que se espera de él desde el primer día. ¿Qué quiere decir esto? Que el júnior que solo sabía hacer la tarea sencilla, la que ahora hace la IA, ese sobra. Pero el júnior que sabe usar la IA, supervisar lo que produce y decir «esto está bien, esto está mal», ese vale oro. Por eso el criterio, saber comunicar y las competencias personales ya pesan en la decisión en el 41% de las ofertas (frente al 34% de 2024).
Y en ciberseguridad, va al revés: sube
Mientras la programación júnior se aprieta, la ciberseguridad va en dirección contraria: sube. Y sube en parte por culpa de la propia IA. Deepfakes, phishing que se adapta solo, ataques más rápidos… todo eso necesita gente que lo pare.
Ya hay ofertas reales de «Técnico de Ciberseguridad + IA, júnior». El perfil híbrido. La ciber ya no es el nicho de cuatro informáticos de toda la vida: es transversal. De hecho, según ese mismo informe, la ciberseguridad crece como disciplina en sectores tan lejanos al típico como atención al cliente, el ámbito legal o la educación. Todo lo que se conecta a internet necesita protegerse, y cada día hay más cosas que se conectan.
¿Lo ves? La puerta no se cierra. Se cierra para una persona: la que solo colecciona cursos y no demuestra nada. Y se abre de par en par para la que se especializa y usa la IA como herramienta. El miedo correcto, otra vez: no es la IA. Es la persona que, para tu mismo puesto, llega usando la IA mejor que tú.
La prueba que ni la IA más potente puede esquivar
A lo mejor sigues pensando: «Pablo, muy bonito, pero es que yo veo a la IA encontrar fallos sola y me da que el humano sobra». Vale. Déjame darte el ejemplo que confirma todo lo que te estoy diciendo.
Seguramente hayas oído hablar de Mythos, uno de los últimos modelos de Anthropic, tan potente encontrando vulnerabilidades que la empresa decidió no hacerlo público del todo por los riesgos que implica. Un modelo capaz de encontrar fallos de seguridad a una velocidad que ningún humano iguala. Pero esta empresa hizo algo bastante curioso.
Un mes después de presentarlo, abrió un programa público para pagar a humanos por encontrar los fallos de su propio software. Eso se llama bug bounty: pagar a quien encuentre agujeros antes de que los encuentren los malos.
Para un segundo. Si la máquina lo encontrara todo sola… ¿por qué la empresa con una de las IA más potentes del mundo sigue pagando a personas para que hagan justo eso? Una publicación del sector lo resumió con una broma buena: dijeron que habían puesto el «mito» en Mythos.
Y no me quedo en esa anécdota, porque tiene réplica fácil. Un investigador demostró en abierto que varias de esas vulnerabilidades se podían encontrar también con modelos diminutos, que cuestan céntimos. La conclusión es potente: la magia no estaba solo en el modelo gigante. La ventaja estaba en el sistema que lo rodea y en quién lo maneja.
Pero ojo: la IA sí encuentra, y a lo bestia
Aquí no te voy a vender el cuento contrario, el de «tranquilo, la IA no encuentra nada». Eso también es mentira, y esta es la parte que de verdad importa.
Firefox, el navegador, empezó a usar este tipo de modelo para revisar su código. ¿Sabes cuántos fallos de seguridad corrigió en un solo mes? Pasó de 31 correcciones un año antes a 423. Encontró fallos escondidos durante diez y quince años. Hasta fallos en el sandbox, que es la caja fuerte que aísla el navegador del resto de tu ordenador.
O sea que sí: la IA encuentra. Y a una escala que ningún equipo humano iguala. El que te diga lo contrario, te miente. Pero escucha lo que dijeron los propios ingenieros de Mozilla, con sus palabras. Dos cosas:
- No han visto ni un solo fallo que un humano de élite no hubiera podido encontrar también.
- Y tatúate esta: por cada fallo, hay un ingeniero escribiendo el parche, y otro ingeniero revisándolo.
¿Lo pillas? La IA encontró. Los arreglos los escribieron personas. Todos. La IA es buenísima encontrando, y todavía muy limitada arreglando. Los propios ingenieros lo dijeron: ese trabajo no han conseguido automatizarlo.
Dónde se ha movido el dinero (y por qué esto te interesa)
Y aquí está la conclusión que une todo. Encontrar el fallo, que antes era el trabajo difícil, ahora es barato: lo hace una máquina. Lo difícil, lo que vale dinero, se ha movido. Se ha movido al criterio: decidir cuál de esos 400 fallos importa de verdad, entender el contexto y arreglarlo bien.
La detección se ha vuelto barata. El criterio, no. Y el criterio es humano. Siempre será humano.
Y esto nos lleva a lo más importante. Porque entender que la IA es una amenaza, eso ya lo entiende todo el mundo. Lo que te va a separar de verdad del resto es otra cosa: no es solo entender la IA. Es saber construir con ella.
Déjame explicártelo, porque suena difícil y no lo es. Saber construir con IA significa una cosa muy concreta: coger un problema, convertirlo en una herramienta que funciona, y ponerla delante de otra persona. Eso es. Y lo mejor es que, con las herramientas de IA que hay hoy, esto está al alcance de gente que nunca ha programado de forma profesional. Cosas que hace tres años te hubieran llevado meses, hoy las montas en una tarde apoyándote en la IA.
Piensa en una herramienta que de verdad sirva en el trabajo al que aspiras:
- Un panel que junte los avisos de seguridad de tus fuentes.
- Un simulador de phishing para entrenar a un equipo.
- Una lista de comprobación que se ajuste a la normativa que sigue una empresa.
- Un pequeño programa que puntúe la gravedad de las vulnerabilidades.
Antes eran proyectos de fantasía. Hoy te los construyes tú.
Por qué un proyecto vale más que diez insignias
¿Y por qué te insisto tanto en esto? Porque un proyecto, hecho por ti, dice algo que ninguna lista de certificados ni de logos en LinkedIn puede decir. Dice: «esta persona ve un problema, encuentra la solución, y lo resuelve». Y eso no se finge. A quien te contrata, alguien que ha construido y ha enseñado algo real le dice muchísimo más que diez insignias. La gente que contrata se fija en quien entrega cosas.
Y esto es oro puro si vienes de un camino no tradicional, sin años de experiencia. Porque cuando casi todos los candidatos sueltan la misma respuesta genérica de «es que me apasiona la ciberseguridad», tú llegas con una herramienta en la mano. Algo concreto de lo que hablar. Y si encima está hecho con IA, que es justo lo que todos buscan ahora, ya no compites en la misma liga. Eso te da la prueba y la experiencia que necesitas, aunque todavía no tengas experiencia laboral.
Y ojo, que no te digo que tires tus certificaciones a la basura. Las bases importan, y van a importar siempre. Lo que te digo es que la combinación ganadora es esa: saber de lo tuyo, y encima saber construir. Eso es lo que el mercado está buscando ahora mismo, y casi nadie lo está ofreciendo.
Qué haces tú desde hoy: tres cosas
Vamos al grano. ¿Qué haces desde hoy? Tres cosas.
Uno. Especialízate en un rol. Uno solo. No quieras ser experto en los quince dominios de la ciberseguridad a la vez, porque lo genérico la IA lo hace mejor que tú. Elige una puerta. Por ejemplo, analista de un SOC, que es el rol de entrada más realista: el que vigila las alertas y responde cuando algo pasa. Y te conviertes en el especialista de eso.
Dos. Usa la IA, no la temas. Si el júnior del futuro va a supervisar y validar lo que produce la IA, empieza a hacerlo ya. Apóyate en ella para estudiar, para montar tus laboratorios, para entender más rápido. Quien llega a la entrevista sabiendo trabajar con la IA ya va por delante del que llega temblando por si se lo quita.
Tres, la más importante: construye algo y enséñalo. Coge un problema real, de los que te encuentras estudiando, y constrúyete una herramienta con IA que lo resuelva. No tiene que ser perfecta. Tiene que funcionar y tienes que poder enseñarla. Esto es la capa base sobre la que se construye todo lo demás.
La verdad con la que quiero que te quedes
Déjame recordarte la verdad, ahora que has visto los datos.
«La IA va a acabar con la ciberseguridad» es mentira. Y «no va a cambiar nada» también. La verdad está en el medio, y es la única que te sirve: la IA no te quita el trabajo. Se lo quita a la versión tuya que solo sabía hacer lo fácil. Y se lo regala a la versión tuya que se especializa, que la usa, y que construye. La versión de ti, la eliges tú, hoy.
Así que aquí va tu reto, y quiero que lo hagas esta semana. Piensa en un problema, uno solo, de los que te encuentras estudiando o buscando trabajo. Algo que repites a mano una y otra vez, o algo que ojalá existiera. Y constrúyete una herramienta con IA que lo resuelva. Que funcione. Ese es tu primer proyecto, y va directo a tu currículum.
Si quieres que te ayude a elegir tu rol y a trazar el camino para dar este paso con cabeza, puedes agendar una sesión con mi equipo y lo vemos juntos según tu punto de partida.