¿Imaginas un centro de operaciones de seguridad (SOC) totalmente automatizado, sin un humano a la vista? Mientras la oferta de SOCs autónomos florece, surge la pregunta: ¿la IA va a dejar sin empleo a los analistas de ciberseguridad?

Los principales vendedores de seguridad que exponen en Infosecurity Europe 2026 tienen un mensaje claro: la IA no va a reemplazar al SOC. En su lugar, va a reemplazar las tareas más monótonas y repetitivas, como el «copia y pega» interminable o la gestión manual de tickets.

La IA como una «caja de cristal», no como un misterio

La automatización lleva prometiendo arreglar el SOC durante más de quince años, pero ahora los expertos argumentan que la autonomía real exige una transparencia absoluta. Brett Candon, VP Internacional de Dropzone AI, enfatiza que la IA debe tratarse como una «caja de cristal» de apoyo, no como una misteriosa caja negra. El objetivo es reemplazar el pesado trabajo de investigación manual mientras se registra cada paso, para que los analistas humanos puedan auditar fácilmente la lógica de la máquina.

Patricia Titus, Field CISO de Abnormal AI, coincide en que la validación humana sigue siendo una red de seguridad no negociable. > «Necesitas a alguien que entienda eso para poder volver atrás y analizar los datos periódicamente para asegurarte de que la herramienta, la herramienta de IA, está capturando lo que quieres que capture», dijo.

Yonni Shelmerdine, director de producto de Vega Security, añade un punto crucial: una IA es tan buena como la infraestructura de datos que la respalda. Si los registros de seguridad críticos se pierden debido a problemas de arquitectura o costes de almacenamiento, se necesita ingeniería humana para arreglar la tubería subyacente. Shelmerdine advierte que si los datos desaparecen, «ningún súper bot de IA podrá ayudar».

¿Adiós a los analistas junior? ¡Todo lo contrario!

Aquí viene lo bueno: lejos de eliminar a los profesionales de nivel inicial, este cambio tecnológico está redefiniendo por completo sus responsabilidades diarias. En lugar de perder horas reuniendo datos de forma repetitiva, los defensores junior asumen desde el primer día el papel de lo que Candon llama «analistas de nivel 1.5», actuando como supervisores y auditores de las investigaciones impulsadas por IA.

Según Candon, cuando la IA maneja la tediosa triaje inicial a velocidad de máquina, el impacto humano cambia radicalmente. La satisfacción laboral aumenta y los empleados sienten que realizan tareas más útiles, lo que permite a las organizaciones ascender al personal junior a roles especializados mucho más rápido que antes.

Patricia Titus operacionalizó este cambio en su propio equipo de seguridad. Tras desplegar los modelos de Abnormal AI, se dieron cuenta de que ya no necesitaban contratar a cinco «tomadores de tickets de nivel 1» a tiempo completo. En su lugar, el personal existente fue elevado para manejar investigaciones de alto riesgo de «verdadero nivel 3».

Titus transformó las responsabilidades restantes de nivel 1 en un programa de prácticas universitarias, donde los estudiantes aprenden los conceptos básicos de seguridad junto a la IA. > «Creo que sería una tontería eliminar a los analistas SOC de nivel 1, en gran parte porque, ¿qué pasa si algo sucede y la IA deja de funcionar? Necesitas personas que puedan volver a lo básico y manejar ese nivel 1», argumenta. Esta estrategia crea una cantera directa de contrataciones altamente cualificadas.

Nace el «Ingeniero de Defensa Cibernética»

Pero el cambio va más allá. Vega’s Shelmerdine anticipa el surgimiento de un nuevo arquetipo: el ingeniero de defensa cibernética. Los defensores avanzados están dejando atrás el título pasivo de analista para convertirse en constructores activos de sistemas.

«La IA no va a reemplazar al SOC, será un ingeniero de defensa cibernética quien lo haga», dice Shelmerdine.

Describe a estos profesionales como ingenieros que controlan sus plataformas SecOps usando protocolos avanzados y lenguaje natural, «codificando al ritmo de sus consultas, sus búsquedas, sus paneles, sus informes y su triaje». Su enfoque diario se desplaza de reaccionar a alertas hacia la ingeniería proactiva de mejores posturas de detección y el ajuste de las herramientas de IA.

La advertencia: adoptar la IA ya no es opcional

Mientras los vendedores pintan este futuro optimista, otro experto en Infosecurity Europe lanza una advertencia urgente. Joe Slowik, director de estrategia de alertas de ciberseguridad de Dataminr, argumenta que los equipos que no aprovechen la IA están «condenados al fracaso».

Los ciberdelincuentes están utilizando la IA para acelerar sus ataques, reduciendo drásticamente la ventana entre el descubrimiento de una vulnerabilidad y su explotación. Slowik estima que ya «no es práctico» confiar únicamente en el análisis humano, ya que los atacantes pueden aprovechar nuevos métodos en cuestión de días o incluso horas.

«El tiempo ha pasado para el escepticismo, las soluciones solo humanas están condenadas al fracaso», advierte Slowik. La solución, dice, es un «replanteamiento de las operaciones de seguridad» donde la IA mejore los flujos de trabajo para acelerar la reacción. Usó la vulnerabilidad React2Shell como ejemplo: mientras un SOC puramente humano podía necesitar días para reaccionar, un SOC potenciado por IA podía hacerlo mucho más rápido.

Slowik también aclara que los humanos no están siendo reemplazados, sino que son un engranaje vital. El camino a seguir es combinar el factor humano con la IA. > «Los humanos seguirán tomando decisiones definitivamente, pero asistidos por IA para alinearse con los flujos de trabajo del adversario», concluye.

Así que, al final, la visión que surge del evento es clara: el SOC autónomo no es una sala vacía, sino una sala significativamente más inteligente. Al liberar a los analistas del trabajo manual que los ha agobiado durante más de una década, la IA actúa menos como un reemplazo humano y más como una misión de rescate de talento, transformando a los agotados tomadores de tickets en ingenieros cibernéticos estratégicos. El consenso es que, en la carrera armamentística cibernética impulsada por IA, el factor humano sigue siendo la pieza clave, pero su rol está evolucionando a un nivel superior.