Empresas

RPD

Turnaround

Rapid7NASDAQCybersecurity · Security Operations (SOC)1,2 B$

Regístrate para seguirla

$17.60

-1,84%

$4.97Rango 52 sem.$19.34

RPD

Turnaround

Rapid7NASDAQCybersecurity · Security Operations (SOC)1,2 B$

Regístrate para seguirla

$17.60

-1,84%

$4.97Rango 52 sem.$19.34

Cotización

Rapid7 protege a empresas medianas frente a ciberataques mientras intenta convertir una plataforma de crecimiento débil en un negocio más rentable

Detección y respuesta aporta alrededor del 55 % de los ingresos recurrentes contratados y creció un 5 % en el segundo trimestre de 2026.
La compañía prevé que sus ingresos recurrentes contratados caigan un 3 % en el tercer trimestre de 2026: la estabilización sigue pendiente.
En marzo de 2027 vencen unos 598 M$ de deuda convertible, cuyo pago absorbería buena parte del efectivo disponible.

Rapid7 vende suscripciones de software y servicios gestionados de ciberseguridad a empresas, cobrando por detectar vulnerabilidades, vigilar amenazas y responder a incidentes. El 97 % de su facturación es recurrente, pero esa continuidad no garantiza crecimiento. Está retirando productos secundarios mientras intenta concentrar la demanda en su plataforma principal, que avanzó apenas un 1 % entre abril y junio de 2026.

La recuperación combina esa simplificación con un nuevo consejero delegado y un recorte del 12 % de la plantilla. Reducir gastos puede mejorar la rentabilidad; recuperar expansión comercial exige algo más. Para que el cambio funcione, el negocio principal debe dejar de depender del ahorro y mostrar crecimiento en 2027. La presión competitiva podría convertir esta reorganización en una defensa cada vez más estrecha.

Qué hace

Rapid7 vende software y servicios gestionados de ciberseguridad: gestión de vulnerabilidades y exposición (InsightVM), detección y respuesta/SIEM (InsightIDR), seguridad cloud (InsightCloudSec), AppSec y un negocio de **MDR** (managed detection & response) que opera sobre su propia plataforma. Desde 2026 comercializa la "Command Platform" con un módulo de GRC ciber (GA el 28-jul-2026). Emplea a ~2.400 personas antes del recorte en curso.

Por qué es interesante

01Tracción (Q2 2026): ingresos de 210,9 M$ (‑1,5 % interanual) con ARR de 824 M$ (‑2,0 %); la Core Platform (>80 % del ARR) creció ~1 % y Detección y Respuesta (~55 % del ARR) creció ~5 %.

02Balance (30-jun-2026): 702,6 M$ entre efectivo e inversiones frente a ~894 M$ de deuda convertible, de la que ~598 M$ (valor contable) vence en marzo de 2027: la caja está prácticamente comprometida.

03Rentabilidad (Q2 2026): margen operativo GAAP del 1,4 % (3,0 M$) frente al 13,7 % no-GAAP (28,9 M$); FCF de 31,9 M$ en el trimestre y ~130 M$ guiados para el año.

04Reestructuración y liderazgo (jul-ago 2026): plan aprobado el 7-ago que elimina ~12 % de la plantilla con 10-11 M$ de cargos, con Wael Mohamed como CEO desde el 1-jun y Corey Thomas como Executive Chairman.

Negocio

ModeloSuscripción de software (product subscriptions = prácticamente toda la facturación) más servicios gestionados de detección y respuesta y una línea residual de servicios profesionales. 97 % de ingresos recurrentes, 11.500+ clientes y ningún cliente por encima del 1 % de los ingresos. El modelo es de retención, no de captación: el problema de Rapid7 hoy no es el churn catastrófico, es la incapacidad de crecer.

Productos y segmentosCuatro bloques: (1) gestión de exposición y vulnerabilidades (InsightVM), el negocio histórico y donde la marca sigue siendo fuerte; (2) detección y respuesta (InsightIDR, XDR, MDR), ~55 % del ARR y la única línea que crece de verdad (+5 %); (3) seguridad cloud y AppSec; (4) GRC ciber, nuevo desde julio de 2026. A esto se añade Kenzo Security (adquirida el 26-mar-2026), una plataforma de IA agéntica para investigaciones autónomas, que la empresa presenta como el motor de su giro a "operaciones de seguridad a velocidad máquina".

Demanda y clientesMid-market y empresa mediana, con 34 % del Fortune 100 y un ARR medio de 70.000 $ por cliente. Ese perfil es exactamente el que se beneficia de la ola regulatoria (NIS2, DORA, PCI DSS 4.0, orden ejecutiva de migración a criptografía post-cuántica con hitos 2030/2031 y piloto en 2027, que obliga a inventariar activos criptográficos). Es una demanda no discrecional que sostiene el suelo, pero no crea el techo.

Moat

Es estrecho y se está estrechando. Lo que tiene Rapid7 es real: alta fricción de migración en VM/SIEM, un modelo de datos unificado que combina exposición y detección (pocos competidores subescala lo ofrecen), una franquicia MDR reconocida y una base instalada de 11.500 clientes. Lo que no tiene es escala de telemetría. El foso del sector hoy es el flywheel de datos (más sensores → mejor modelo → mejor detección → más clientes). Con ~860 M$ de ingresos frente a CrowdStrike ($5.400 M y EV/S 38,9x), Palo Alto ($11.480 M y 23,6x) o Microsoft Sentinel, Rapid7 no puede financiar la carrera de IA con la misma pólvora.

El sector se consolida en una plataforma única SIEM+XDR+SOAR. Rapid7 está del lado perdedor de esa consolidación en cuentas grandes: CrowdStrike, Palo Alto Cortex XSIAM, Microsoft Sentinel y Cisco/Splunk le empujan desde arriba; Tenable (4,16x EV/S, +8,6 %) y Qualys (6,87x, ~+10 %) le empujan en su propio terreno de gestión de exposición, creciendo más rápido y con mejor múltiplo.

Tu research no termina en este análisis

Regístrate gratis, desbloquea Rapid7 y activa a los agentes de Salseo para seguir tus próximas ideas.

Desbloquea 5 análisis completos al mes
Pon a Bobby, tu agente de IA, a investigar tus inversiones
Recibe alertas cuando ocurra algo importante en tus empresas
Sigue tu portfolio y tus empresas desde un único sitio

Plan Jalapeño

Gratuito 0€/mesEl primer bocado a las inversiones picantes

Crear cuenta gratis Continuar con Google¿Ya tienes cuenta? Inicia sesión

Veredicto de valorValor teórico, bandas y si hoy está cara o barata.

EscenariosQué pasa si la tesis sale bien, regular o mal.

Salseo RankingsCalidad, valor, momentum, spicy y 10-Bagger.

Agentes de IA en vivoAnálisis Cuantitativo, Técnico y de tu Cartera.