Cómo escribir un currículum para empleos de ciberseguridad de la IA

2 de octubre de 2026

Poner «IA» al lado de «ciberseguridad» en un currículum no le dice gran cosa a un empleador. Puede significar que usted aseguró una aplicación que usa un modelo de lenguaje. Puede significar que introdujo una herramienta de IA en un flujo de trabajo de operaciones de seguridad. O puede significar que terminó un curso y busca su primera oportunidad en el campo.

Los tres son puntos de partida razonables. Cada uno lleva a una conversación distinta con quien contrata.

Su currículum tiene que dejar claro para cuál de esas conversaciones viene preparado.

Lea más allá del título del puesto

Una oferta de Ingeniero de Seguridad de IA puede describir trabajo de seguridad de aplicaciones con responsabilidades añadidas sobre integraciones de IA. Otro empleador puede usar el mismo título para quien prueba modelos, examina datos de entrenamiento o investiga ataques adversarios.

Antes de tocar su currículum, mire qué va a hacer esa persona en concreto. ¿Revisar arquitectura? ¿Probar aplicaciones? ¿Investigar alertas? ¿Evaluar proveedores?

Después busque la prueba en su propia trayectoria. Quien lleva años asegurando API puede tener experiencia relevante para un puesto de seguridad de aplicaciones de IA, aunque nunca haya tenido ese título. La conexión se ve cuando el currículum explica el trabajo de autenticación, autorización, tratamiento de datos e integración que había detrás.

Asegurar la IA y usar la IA en seguridad se solapan, pero un empleador suele estar contratando sobre todo para una de las dos cosas.

Dele al lector algo concreto

Un currículum puede estar lleno de la terminología correcta y aun así dejar a quien lo lee sin saber qué ha hecho usted.

«Experiencia en seguridad de IA, IA responsable, modelado de amenazas, seguridad en la nube y mitigación de riesgos.»

Puede haber mucha experiencia detrás de esa frase. La frase no la enseña.

«Revisé los controles de acceso de un asistente de IA interno que recuperaba documentos de la empresa. Detecté un fallo en cómo se aplicaban los permisos de usuario y trabajé con desarrollo para corregir el proceso de recuperación.»

Ahora el lector entiende el sistema, el problema de seguridad y qué aportó usted. Y hay algo de lo que hablar en la entrevista.

Su experiencia de seguridad anterior forma parte de la historia

Quien se mueve hacia la ciberseguridad de la IA a veces le da más espacio a su curso más reciente que a años de trabajo profesional relevante.

Tenga cuidado con esa decisión. Investigar incidentes, probar aplicaciones, gestionar permisos en la nube o revisar accesos a datos puede ser el centro del puesto. Un proyecto reciente de IA ayuda a explicar hacia dónde va, pero no debería tapar lo que usted ya sabe hacer.

Use sus títulos reales. Explique debajo las responsabilidades relevantes. Si su puesto se amplió para incluir seguridad de IA, diga cuándo y cómo.

Use cifras solo cuando expliquen algo

Las cifras ayudan a entender la escala. Revisar dos aplicaciones no es lo mismo que coordinar revisiones en treinta.

Pero no todo logro lleva un porcentaje con sentido detrás.

«Reduje el riesgo de seguridad de IA en un 75 %» plantea una pregunta inmediata: ¿cómo se midió eso?

Si no puede responderla, cuente con precisión qué cambió: «Implementé comprobaciones de autorización en la capa de recuperación y confirmé en las pruebas posteriores que los intentos de acceso entre usuarios ya fallaban». Esa frase tiene límites, como cualquier resultado de una prueba. También describe algo que usted puede explicar.

Un proyecto tiene que aguantar una conversación

Un proyecto propio refuerza una candidatura, sobre todo al entrar en el campo. Póngale un nombre claro, identifíquelo como laboratorio propio, trabajo de curso o prototipo, y explique qué pregunta investigó.

Debe poder contar por qué eligió esas pruebas, qué falló al principio y qué quedó sin resolver. Un proyecto modesto bien explicado convence más que uno ambicioso que se desmonta en cuanto preguntan.

Mantenga el material confidencial fuera de cualquier portafolio público. Puede describir su aportación sin compartir código del empleador, datos de clientes ni arquitectura interna.

El formato cambia según el país

Aquí es donde un currículum traducido falla aunque el contenido sea bueno. Las convenciones no son las mismas a un lado y otro del Atlántico, ni dentro del mundo hispanohablante.

España

Se llama CV o currículum vítae, de una a dos páginas. La fotografía es habitual y esperada. Todavía aparecen la fecha de nacimiento y a veces el DNI. Se acompaña de una carta de presentación, y el formato Europass se usa mucho, sobre todo en el sector público. Diga cumplimiento normativo: es la palabra del mercado español.

México y América Latina

CV de una a dos páginas, fotografía habitual, y un bloque de datos personales más frecuente que en Estados Unidos. Diga cumplimiento regulatorio, no normativo. En México uno aplica a un puesto; en Chile se postula a un cargo y se habla de renta, no de sueldo.

Si envía a Estados Unidos

Cambia todo. Se llama resume, no CV, porque allí un CV es una lista académica de publicaciones. Nunca lleva fotografía, ni fecha de nacimiento, ni estado civil, ni nacionalidad: incluirlos invita a una reclamación por discriminación y la mayoría de los sistemas de selección los descartan. Una página si lleva menos de diez años de experiencia, dos como máximo. Una sola columna, sin tablas ni cuadros de texto.

Es el error más caro que comete un candidato hispanohablante al enviar currículum a una empresa estadounidense, y no tiene nada que ver con su experiencia.

Hágase responsable de cada frase

Si usa una herramienta de escritura para revisar su currículum, lea el resultado con atención. Una redacción más fluida puede cambiar el significado sin avisar.

«Apoyé una revisión de seguridad» puede convertirse en «dirigí el programa de seguridad». Un resultado sugerido puede convertirse en un logro afirmado. Un ejercicio de laboratorio puede empezar a sonar a despliegue en producción.

Mantenga el lenguaje dentro de los hechos y conserve palabras que usaría con naturalidad en una entrevista. Usted no debería tener que explicar que una herramienta exageró su experiencia.

Un currículum de ciberseguridad de IA se gana la atención con pruebas. Dele al lector una descripción clara de su trabajo, incluida la experiencia que todavía está construyendo.

Compruebe su currículum contra una oferta y contra las convenciones del país al que lo envía. Son once mercados y funciona en su navegador, sin subir nada. También: el glosario de gobernanza, riesgo y cumplimiento y el vocabulario de la gobernanza de la IA.

Ver las vacantes de GRC en español

Preguntas frecuentes

¿Lleva fotografía un currículum de ciberseguridad?

En España y en la mayor parte de América Latina, sí: es habitual y se espera. Si lo envía a Estados Unidos, no. Allí una fotografía invita a una reclamación por discriminación y muchos sistemas de selección la descartan junto con el formato que la contiene.

¿Necesito experiencia en IA para optar a puestos de seguridad de IA?

Menos de lo que se suele pensar. Muchas ofertas son en realidad seguridad de aplicaciones, permisos en la nube o evaluación de proveedores, con sistemas de IA como objeto. Años asegurando API, investigando incidentes o revisando accesos a datos cuentan, y la conexión se ve cuando explica el trabajo de autenticación, autorización y tratamiento de datos que había detrás.

¿Se dice cumplimiento normativo o regulatorio en un currículum?

Depende del país al que lo envíe. España dice cumplimiento normativo. México, Colombia y Chile dicen cumplimiento regulatorio. Usar la palabra del otro mercado delata una plantilla traducida.

¿Cuántas páginas debe tener?

Depende del destino. En España y América Latina, una o dos. En Estados Unidos, una si lleva menos de diez años de experiencia y dos como máximo. En Reino Unido dos son lo normal, y en Australia entre dos y cuatro no penaliza.

¿Cuentan los proyectos personales?

Sí, sobre todo al entrar en el campo, siempre que aguanten una conversación. Identifíquelo como laboratorio propio o trabajo de curso, explique qué investigó y esté preparado para decir qué falló primero y qué quedó sin resolver.

Seguir leyendo

Ver todas las vacantes de GRC en español

This site in English