¿Qué buscan los profesionales de ciberseguridad cuando aceptan una nueva oferta?

Lo que escuchamos en entrevistas frente a lo que dicen los estudios.

En un artículo anterior vimos por qué los profesionales de ciberseguridad dejan su empleo. La pregunta que sigue es la que más le importa a quien contrata: ¿qué los hace decir que sí a una oferta nueva?

En nuestras entrevistas con profesionales de ciberseguridad en México, esto fue lo que buscaban al aceptar:

• 40%: más alcance y autoridad

• 27%: compensación

• 13%: aprender

• 20%: otros motivos

  
  

Los porcentajes se calculan sobre quienes hablaron de este tema en la entrevista. Son conversaciones de trabajo, no una encuesta representativa, así que sirven para abrir preguntas y contrastarlas, no para sentenciar. Por eso las comparamos con estudios publicados.

Más alcance y autoridad (40%)

Es el motivo más mencionado y conecta con el artículo que escribimos la seman pasada: el primer motivo de salida fue que el rol llegó a su techo. Quien se va por el techo acepta donde ve que ese techo se mueve.

Los estudios apuntan en la misma dirección, aunque no usan la palabra "autoridad". En una encuesta de ISC2 a 250 profesionales de ciberseguridad de Estados Unidos y Canadá (2018), el 68% dijo querer trabajar donde sus opiniones se tomen en serio y el 62% donde la responsabilidad de ciberseguridad esté claramente definida. Por su parte, un estudio publicado en Central European Business Review (2024) encontró que quienes tienen más autonomía para decidir y para elegir cómo trabajan se declaran más satisfechos con su empleo.

Lectura: más alcance no es solo un título más alto. Es saber qué decisiones tomará la persona, qué responsabilidad tendrá y con quién reporta.

Compensación (27%)

En las entrevistas, la compensación pesó poco al hablar de por qué se van (7%) y bastante más al elegir la nueva oferta (27%). Es una diferencia que conviene leer con cuidado, porque son porcentajes sobre quienes hablaron de cada tema, pero sugiere que el dinero no suele ser lo que abre la búsqueda y sí cuenta al decidir.

Los estudios la ubican en un punto intermedio. En ISC2, el salario importó al 49% para su realización personal, pero no fue la prioridad principal. En una encuesta de Skillsoft a casi 8,000 personas del sector TI, la mejor compensación aparece entre los principales motivos para cambiar de empleo, junto con la falta de capacitación y el equilibrio entre trabajo y vida personal. Y un estudio del Banco de la Reserva Federal de Nueva York sobre ofertas de empleo en Noruega encontró que los atributos que no son salario predicen qué tan atractivo es un empleador casi tanto como los salariales.

Lectura: el salario compite, pero rara vez gana solo.

Aprender (13%)

Es lo que menos mencionaron, pero la literatura le da más peso del que sugiere ese número. Un estudio publicado en el Journal of Workplace Learning, con profesionales de TI e ingeniería, encontró que más oportunidades de aprendizaje y crecimiento se asocian con menor intención de cambiar de empleo. En la encuesta de Skillsoft, el 49% de quienes cambiaron de rol dentro de su empresa lo hicieron buscando mayor crecimiento y desarrollo.

Puede que en nuestras entrevistas "aprender" quedara incluido en "más alcance", porque ampliar el alcance suele implicar aprender. Es una hipótesis, no un dato.

Qué puede hacer quien contrata a profesionales de ciberseguridad

1. Define el alcance desde la oferta. Qué decisiones tomará el puesto, qué responsabilidad tiene y a quién reporta. Si la oferta no lo dice, el candidato lo asume por debajo.

2. No compitas solo con salario. Cuenta con un rango competitivo, pero pon al mismo nivel lo que el rol permite hacer y aprender.

3. Muestra el techo y cómo se mueve. Si el rol tiene ruta de crecimiento, cuéntala. Es lo que evita repetir el motivo de salida más común.

4. Piensa en quién será su jefe. El cambio de liderazgo fue el segundo motivo de salida; la persona que llega también está eligiendo con quién trabajará.

Nota sobre las fuentes

Las cifras de ISC2 y Skillsoft vienen de encuestas de asociaciones y proveedores del sector, no de estudios académicos, y la de ISC2 es de 2018 con una muestra de 250 personas en Norteamérica. Las usamos como contraste, no como prueba. Las entrevistas de Beethon son conversaciones con profesionales en México y se reportan solo como porcentajes generales, sin identificar a nadie.

Fuentes

• ISC2, Hiring and Retaining Top Cybersecurity Talent (2018): https://www.infosecurity-magazine.com/news/84-of-cybersec-workers-consider/

• Skillsoft, encuesta a profesionales de TI: https://www.techrepublic.com/es/article/it-pros-surveyed-new-job/

• Journal of Workplace Learning, aprendizaje en el trabajo e intención de rotación en TI e ingeniería: https://trepo.tuni.fi/handle/10024/220610

• Central European Business Review (2024), autonomía laboral y satisfacción: https://cebr.vse.cz/artkey/cbr-202402-0006.php

• Audoly, Bhuller y Reiremo, The Pay and Non-Pay Content of Job Ads, Federal Reserve Bank of New York (2024): https://www.newyorkfed.org/medialibrary/media/research/staff_reports/sr1124.pdf

  
  

En Beethon reclutamos perfiles de ciberseguridad y TI. Si estás armando una oferta y quieres revisar su alcance antes de publicarla, cuéntanos qué perfil necesitas.