Las altas expectativas fallan a las empresas y a los solicitantes de empleo

Las estimaciones bien publicitadas sobre una escasez masiva de talento en ciberseguridad han generado altas expectativas entre los solicitantes de empleo en este campo, pero la realidad a menudo sigue siendo insatisfactoria porque las necesidades de las empresas no coinciden con las habilidades de los solicitantes de empleo.

Surge la pregunta: ¿Es la llamada escasez de mano de obra cibernética un fenómeno real que afectará a las empresas en 2024?

Por un lado, las empresas informan que tienen dificultades para contratar suficientes profesionales con conocimientos en ciberseguridad. Los trabajadores sólo pueden cubrir el 72% de la demanda, según la firma de análisis del mercado laboral Lightcast: una escasez de casi medio millón de trabajadores. Pero quienes buscan empleo dicen que las empresas tienen expectativas salariales, de experiencia y de capacitación inadecuadas. Por ejemplo, la gran mayoría de las ofertas de trabajo (alrededor del 85%) exigen al menos una licenciatura en informática, ciberseguridad u otra disciplina técnica, mientras que en el pasado esto solo se aplicaba al caso. Entre el 60 y el 70% de los trabajadores de ciberseguridad tienen un título universitario.

El resultado es que quienes buscan empleo en ciberseguridad con la educación, las habilidades técnicas, las calificaciones y la red profesional adecuadas (lo que Lightcast llama «mercenarios») tienen pocos problemas para ser contratados, pero la mayor parte de los candidatos tienen menos éxito, dice Will Markow, vicepresidente de aplicaciones aplicadas. investigación en la empresa de datos laborales.

“Existe una brecha de expectativas que creo que genera mucha confusión sobre si realmente hay escasez de talento en ciberseguridad”, afirma. «Por ejemplo, a menudo vemos empleadores que solicitan trabajadores de ciberseguridad con al menos tres a cinco años de experiencia para trabajos que probablemente podrían ser realizados por un empleado de nivel inicial».

La situación ha llevado a quienes buscan empleo a arremeter contra las empresas, citando preocupaciones adicionales como entrevistas prolongadas y falta de compromiso con la capacitación. Por ejemplo, en una serie de artículos en Medium, Ben Rothke, gerente de seguridad de la información con sede en Nueva York, escribe: se ofendió con las acusaciones que hay millones de puestos vacantes en ciberseguridad que deben cubrirse y para los cuales no hay nuevos trabajadores.

Las más demandadas son las tareas técnicas, como la operación y provisión de infraestructura de seguridad. Fuente: Cyberseek.org

También está la cuestión del salario de los pocos afortunados que cumplen con los requisitos de la empresa.

«Las personas que conozco que están buscando trabajo tienen dificultades y son personas con experiencia», le dice a Dark Reading. “Hay escasez porque es difícil encontrar gente buena y muy técnica, pero también está el problema de que muchas empresas no quieren pagar por la gente; simplemente no pagan, y yo diría que esa es probablemente la causa de la mitad de los problemas de contratación”.

Por ejemplo: muchas certificaciones de ciberseguridad requieren al menos cinco años de experiencia laboral (una certificación CISSP, por ejemplo), pero alrededor del 20% de las ofertas de trabajo de ciberseguridad que requieren dichas certificaciones son para trabajos de nivel inicial mal remunerados que requieren menos de dos años. de experiencia, así Markov de Lightcast.

¿Qué es una deficiencia de todos modos?

La falta de coincidencia entre empleadores y solicitantes de empleo ha llevado a los expertos en ciberseguridad a cuestionar los datos.

Si bien la escasez se define como “la falta de oferta para satisfacer la demanda”, ambas dimensiones son muy confusas en el ámbito de la ciberseguridad. Para las empresas (el lado de la demanda de la ecuación), las necesidades de ciberseguridad podrían satisfacerse mediante un empleado de tiempo completo, un servicio de terceros o quizás un producto. Y como ya se mencionó, la oferta de trabajadores disponibles depende de las habilidades de la fuerza laboral y de las necesidades de la empresa.

Por estas razones, es difícil evaluar la situación actual de las fuerzas de ciberseguridad en Estados Unidos. Actualmente hay aproximadamente 1,2 millones de trabajadores de ciberseguridad en los Estados Unidos, y el año pasado se publicaron aproximadamente 570.000 puestos de trabajo relacionados con la ciberseguridad. según Cyberseekun sitio de información en colaboración entre Lightcast, la organización de certificación CompTIA y el Instituto Nacional de Estándares y Tecnología Instituto Nacional de Educación en Seguridad Cibernética (NICE). Lightcast deduplica trabajos en múltiples foros e intenta eliminar puestos vacantes que nunca se cubren.

El proveedor de certificación de ciberseguridad ISC2 tiene cifras similares. Se estima que hay 1,5 millones de empleados en ciberseguridad América del Norte tiene una escasez de mano de obra de 522.000 personas, lo que significa que no se puede satisfacer el 74% de la demanda.

Sin embargo, hay aproximadamente 165 millones de trabajadores en Estados Unidos. según la Oficina de Estadísticas Laborales de EE. UU.Eso significa que aproximadamente uno de cada 140 trabajadores es responsable de la ciberseguridad como parte de su descripción laboral, una cifra que parece alta. En realidad, sólo alrededor del 20% al 40% de esos 1,2 millones de trabajadores son trabajadores básicos de ciberseguridad, alguien con un título relacionado con la ciberseguridad, dice Markow de Lightcast.

«Se trata de personas como analistas de seguridad de la información, arquitectos e ingenieros de ciberseguridad y CISO», afirma. «Pero luego está lo que llamamos fuerza laboral preparada para la ciberseguridad, y esto generalmente incluye un grupo más amplio de roles de TI -y en algunos casos roles no relacionados con TI- cuya responsabilidad principal no es la ciberseguridad».

Buscando diamantes en bruto

Para ampliar sus ofertas, las empresas deberían relajar sus requisitos y Busque empleados que quieran aprender, en lugar de aquellos que ya tienen habilidades o calificaciones específicas, dice Lee Kushner, un ex reclutador de tecnología y ciberseguridad con más de dos décadas de experiencia. Las habilidades técnicas duras (como codificación, arquitectura, infraestructura, tecnologías específicas y cómo protegerlas) todavía son escasas.

“Cuando se trata de personas con habilidades promedio, personas que no tienen una formación técnica muy sólida, personas que pueden hablar sobre seguridad pero en realidad no hacen nada, tenemos muchas de esas personas, y nadie realmente quiere contratarlos”, afirma. “Personas que realmente entienden la seguridad de la nube y la seguridad de los productos; Personas que sean realmente buenas en cómo funciona la seguridad con los equipos de desarrollo, eso es realmente lo que falta”.

Ese es un gran problema Las oportunidades de formación son escasas, y las empresas no necesariamente quieren invertir en trabajadores para brindarles las habilidades adecuadas. Además, las empresas suelen buscar habilidades destacadas en ciberseguridad, como alguien que domine la seguridad en la nube pero que también tenga conocimiento del negocio principal de la empresa (por ejemplo, comercio minorista), así como múltiples certificaciones durante más de una década. Experiencia, etc., que tenga la capacidad de ser un » ser humano».

Se puede esperar una disminución de la demanda en 2024, tal vez

Dado que las ofertas de empleo en ciberseguridad y la demanda van a la zaga de la situación sobre el terreno, los recientes recortes presupuestarios han dejado el mercado laboral peor hoy que hace un año.

Los altos intereses y la inflación han debilitado los presupuestos, y las empresas ahora están empezando a pensar más en recortar sus departamentos de ciberseguridad, incluso cuando algunas amenazas, como el ransomware, parecen estar aumentando. Hace un año, cuando todavía prevalecían los temores de una recesión, Sólo el 10% de los ejecutivos predijo una reducción de su fuerza laboral en ciberseguridad. Hoy en día, los temores de recesión pueden estar disminuyendo, pero casi la mitad de los ejecutivos esperan recortes en el personal de seguridad, dice Clar Rosso, director ejecutivo de la organización de certificación ISC2.

«¿Cuál es la razón? La respuesta simple sería que la presión sobre los resultados fue mucho mayor de lo que imaginaban los ejecutivos que entrevistamos a principios de este año”, dice. “La causa más complicada puede ser que, independientemente de lo que digan los ejecutivos, todavía tenemos mucho trabajo por hacer para ayudarlos a comprender el valor estratégico que juega la ciberseguridad en sus organizaciones y lo que está en riesgo cuando dedican recursos a recortar la ciberseguridad”.

Pero aunque las empresas a menudo intentan renunciar a la ciberseguridad, el mundo real siempre les recordará que la necesitan, dice Markow de Lightcast.

“A nivel mundial, las tensiones geopolíticas y las incertidumbres continúan aumentando, y lo que hemos visto en el pasado es que a medida que aumentan las tensiones geopolíticas debido a las crecientes amenazas en todo el mundo, la demanda de trabajadores de ciberseguridad también aumenta”, afirma.

Debido a la mayor probabilidad de un aterrizaje económico suave en 2024 y al panorama de amenazas en constante crecimiento, la demanda de trabajadores de ciberseguridad podría seguir siendo fuerte en 2024, añade.