La epidemia del ‘On-Call’ no compensado: el 48% de ingenieros de ciberseguridad e infraestructuras roza el colapso

Las rotaciones de guardia abusivas y las alertas críticas constantes durante fines de semana están vaciando las áreas de DevOps y ciberseguridad. Cerca del 48% de los especialistas reporta agotamiento extremo por cargas operativas insostenibles derivadas de recortes en sus plantillas.

De la alerta técnica a la emergencia laboral: el coste del soporte continuo

En muchas estructuras de software actuales, el rol de ingeniería de fiabilidad del sitio (SRE), respuesta a incidentes y administración de bases de datos se ha convertido en una trampa de disponibilidad perpetua. Tras las sucesivas olas de reestructuraciones corporativas, los departamentos de tecnología recortaron efectivos operativos manteniendo idéntica carga de microservicios y sistemas en producción. El resultado directo es una rotación de incidencias concentrada en pocos ingenieros, obligados a responder incidencias críticas en plena noche.

La controversia estalla cuando estas horas de disponibilidad fuera de oficina ni se remuneran adecuadamente ni computan descansos compensatorios equivalentes. Bajo el pretexto del salario fijo o contratos de dedicación técnica, se asume que un Lead SRE o un analista de seguridad debe portar el teléfono corporativo 168 horas a la semana, atendiendo falsos positivos generados por sistemas de monitorización descalibrados. Este modelo quema la salud de los profesionales y genera fallos humanos severos ante caídas reales de infraestructura.

Cuando una organización experimenta una salida recurrente en sus ingenieros de guardia, el problema no es de resiliencia individual sino de arquitectura operativa. Solicitar un diagnóstico express de la operativa técnica permite detectar cuellos de botella organizacionales, redefinir rotaciones y reestructurar la cadena de mando para salvaguardar la disponibilidad del negocio.

Lecciones y recomendaciones de auditoría técnica

• Implementar compensación económica estandarizada por guardia: Establecer primas por disponibilidad y retribución extraordinaria por cada incidente atendido fuera del horario comercial habitual.
• Calibrar el umbral de ruido en sistemas de alerta: Automatizar el filtrado de falsas alarmas y exigir post-mortems técnicos para evitar que fallos no críticos despierten a los ingenieros de guardia.
• Límite estricto de rotaciones on-call: Ningún profesional técnico debe asumir guardias operativas durante más de una semana consecutiva al mes, asegurando rotaciones cruzadas de relevo.

Fuente y referencia original: ISC2 / Cybersecurity Workforce Study