La IA está haciendo que el SOC funcione mejor—y que la escalera de carrera en ciberseguridad sea más difícil de escalar
La inteligencia artificial está aliviando parte del trabajo más repetitivo dentro de los centros de operaciones de seguridad, pero esos mismos aumentos de eficiencia pueden estar debilitando la ruta tradicional hacia la profesión.
Esa tensión se sitúa en el centro de nueva investigación de Swimlane. En una encuesta a 500 profesionales y líderes de operaciones de seguridad en Estados Unidos y Reino Unido, el 88 % dijo que la IA ha hecho su trabajo más satisfactorio. Al mismo tiempo, el 47 % espera que la IA haga que la ciberseguridad sea más difícil de ingresar al elevar los requisitos para los puestos junior o reducir las oportunidades de adquirir experiencia fundamental.
El resultado no es una historia simple sobre la automatización que reemplaza a los analistas. Es una historia sobre la redistribución del trabajo—y sobre la necesidad de que las organizaciones rediseñen la capacitación antes de que desaparezca el primer peldaño de la escalera de carrera del SOC.
La IA está redistribuyendo el día del analista
El informe completo de Swimlane sugiere que el efecto más inmediato de la IA es una mayor capacidad. El 47 % de los encuestados señaló la capacidad de gestionar más actividad de seguridad como uno de los dos cambios más significativos desde que sus organizaciones introdujeron la IA. El 35 % dijo que disponía de más tiempo para investigaciones de amenazas complejas, mientras que otro 35 % informó de más tiempo para trabajo estratégico o interfuncional.
Los ahorros de tiempo más claros provienen de tareas repetibles. El 43 % dijo que la IA redujo el tiempo que dedican a investigar patrones de amenazas conocidos o repetitivos. El desarrollo de recomendaciones de respuesta o remediación siguió con un 34 %, y la revisión y triage de alertas entrantes con un 32 %.
Pero el triage automatizado no elimina el trabajo humano. Cambia su centro de gravedad. El 34 % de los encuestados dijo que ahora dedica más tiempo a revisar o validar hallazgos generados por IA. El analista pasa de ser un procesador manual de alertas a ser más un investigador, evaluador y tomador de decisiones.
Ese cambio puede ser positivo. También puede generar un problema de capacitación.
La paradoja de nivel de entrada
Los equipos de seguridad han desarrollado tradicionalmente el juicio mediante la exposición repetida a alertas, investigaciones, documentación y decisiones de remediación. La IA ahora puede manejar partes de ese trabajo de aprendizaje a velocidad de máquina. Si las organizaciones automatizan esas tareas sin reemplazar su valor formativo, a los analistas junior se les podría pedir validar sistemas antes de haber adquirido la experiencia necesaria para cuestionarlos.
Los encuestados de Swimlane parecen percibir ese riesgo. El 37 % espera requisitos más altos de conocimiento y experiencia para los roles de nivel de entrada, y el 10 % espera que los analistas junior tengan menos oportunidades de adquirir experiencia fundamental. En comparación, el 41 % anticipa nuevos roles centrados en la supervisión, validación y orquestación de la IA. Sólo el 1 % espera que la trayectoria profesional del SOC permanezca en gran medida sin cambios.
Esto apunta más a una transformación que a una pérdida masiva de empleos. Sólo el 10 % espera que los roles tradicionales de analista disminuyan mientras emergen nuevos roles de seguridad. El problema más inmediato es que los puestos de nivel de entrada que quedan pueden exigir un juicio propio de profesionales de media carrera.
El desafío es especialmente importante porque el NIST NICE Workforce Framework for Cybersecurity considera la capacidad de ciberseguridad como una combinación de tareas, conocimientos y habilidades. Eliminar tareas repetitivas de un puesto puede mejorar la productividad, pero también elimina una fuente de práctica a menos que las organizaciones reconstruyan deliberadamente ese aprendizaje en otro lugar.
La satisfacción no es lo mismo que el crecimiento de habilidades
El hallazgo más revelador del informe podría ser la separación entre cómo se siente el trabajo y lo que los empleados aprenden.
Casi una cuarta parte de los encuestados dijo que la IA había limitado su capacidad de desarrollar habilidades de seguridad. Sin embargo, el 91 % de ese grupo siguió reportando una mayor satisfacción laboral. Entre los encuestados que dijeron que la IA mejoró su desarrollo de habilidades, el 92 % informó una mayor satisfacción, un resultado casi idéntico.
En toda la muestra, el 62 % dijo que la IA mejoró el desarrollo de habilidades, el 24 % dijo que lo limitó y el 14 % informó que no tuvo efecto significativo. Estas cifras advierten contra el uso de la satisfacción de los empleados como proxy de la preparación. Un día laboral puede volverse más rápido y menos tedioso incluso cuando el flujo de futuros expertos se estrecha.
Hay señales de que están surgiendo nuevas oportunidades de aprendizaje. Los encuestados citaron con mayor frecuencia la toma de decisiones estratégicas, la investigación de amenazas complejas y la priorización de riesgos como áreas donde la IA creó más espacio para desarrollarse. La comunicación con los líderes empresariales y la colaboración interequipo también obtuvieron una alta clasificación. Estas son habilidades valiosas, pero no son sustitutos automáticos de la repetición investigativa práctica.
El juicio humano sigue siendo la capa de control
Los encuestados expresaron una gran confianza en su capacidad para supervisar la IA: el 92 % dijo que podía identificar una recomendación incorrecta o incompleta. Cuando se les preguntó cuándo sería más probable que confiaran en su propio juicio, el 24 % eligió un conflicto entre la recomendación de la IA y la evidencia disponible, mientras que el 23 % eligió situaciones que podrían interrumpir operaciones o sistemas críticos.
Esa confianza no debe confundirse con un sistema de control. El diecinueve por ciento identificó la dependencia excesiva de los analistas en las recomendaciones de IA como el mayor riesgo al expandir la IA en las operaciones de seguridad, la respuesta más frecuente. Los riesgos de exposición de datos y de privacidad siguieron con un 17 %, mientras que la manipulación adversaria de los sistemas de IA atrajo un 14 %.
Los hallazgos se alinean con el NIST AI Risk Management Framework, que enfatiza una IA responsable, transparente, explicable y resiliente. En la práctica, los equipos de seguridad deben mostrar a los analistas la evidencia detrás de una recomendación, definir cuándo es obligatoria la aprobación humana, registrar las acciones automatizadas y facilitar operativamente la pausa o anulación del sistema.
Los líderes y los profesionales ven transiciones diferentes
El informe también encontró una brecha de percepción notable. El setenta y cuatro por ciento de los líderes informó un despliegue extensivo de IA en múltiples funciones de seguridad, en comparación con el 49 % de los profesionales. Los líderes fueron más propensos a reportar mayor capacidad, mayor satisfacción laboral, confianza en la detección de errores de IA y una redesignación formal de los roles de analista.
Dado que los líderes y los profesionales no estaban emparejados dentro de las mismas organizaciones, la encuesta no prueba que los directivos y el personal de primera línea discrepen sobre implementaciones idénticas. Aún así, el patrón es relevante: los ejecutivos pueden ver una implementación tecnológica completa mientras que los profesionales experimentan un cambio desigual en el trabajo diario.
El diseño formal de la fuerza laboral parece estar asociado con mejores resultados. Entre los encuestados cuyas organizaciones rediseñaron formalmente los roles de analista en torno a trabajos de mayor valor, el 71 % informó un aumento significativo en la satisfacción laboral. Esa cifra descendió al 29 % entre los encuestados sin un rediseño formal. La encuesta muestra correlación, no causalidad, pero la brecha sugiere que desplegar herramientas sin redefinir responsabilidades puede dejar a los equipos en un estado intermedio incómodo.
La próxima escalera de carrera del SOC debe diseñarse
Las organizaciones no deberían esperar a que una escasez de analistas experimentados revele que se automatizó demasiado trabajo de nivel inicial. Pueden preservar el desarrollo mientras siguen capturando los beneficios de la IA creando laboratorios de investigación estructurados, exigiendo a los analistas que revisen la evidencia detrás de las conclusiones automatizadas, rotando al personal junior en casos complejos y midiendo la progresión de habilidades de forma independiente del volumen de producción y la satisfacción.
Los SOC más exitosos probablemente serán aquellos que consideren la supervisión de la IA como una disciplina aprendida y no como una capacidad humana por defecto. Los analistas junior necesitan oportunidades seguras para discrepar con la IA, documentar el porqué y observar las consecuencias tanto de decisiones correctas como incorrectas.
La encuesta de Swimlane se realizó en línea por Sapio Research bajo la guía de Swimlane entre agosto y septiembre de 2026. Los encuestados trabajaban en organizaciones de EE. UU. y del Reino Unido con al menos 500 empleados, y los porcentajes se redondearon a números enteros. Como ocurre con cualquier encuesta patrocinada por un proveedor, los resultados deben interpretarse como orientativos y no como universales.
Incluso con esa limitación, la advertencia central es difícil de ignorar: la IA puede hacer que el trabajo en el SOC sea más satisfactorio y, al mismo tiempo, dificultar el desarrollo de la experiencia. La automatización ya está remodelando la escalera de carrera. Si se convierte en una escalera más robusta —o en una con los peldaños inferiores ausentes— depende de cuán deliberadamente los líderes de seguridad rediseñen el camino.
Comentarios