La ciberseguridad industrial en Abu Dabi se ha convertido en uno de los huecos mejor pagados del mercado emiratí. El problema es que casi nadie publica la horquilla: ni las empresas, ni las guías salariales.
Por qué la energía y la aviación de Abu Dabi buscan perfiles OT/IoT ahora
El detonante es técnico. Gianni Cuozzo, fundador de Exein —la firma que protege software embebido en robots, drones y maquinaria médica—, lo resumía así en una entrevista publicada por El Mundo el 13 de noviembre: lo que antes exigía meses o años de ingeniería inversa para localizar una vulnerabilidad hoy se cierra en un par de horas con IA generativa. Si el coste de atacar cae, cualquier dispositivo conectado pasa a ser un objetivo rentable.
Abu Dabi es terreno incómodo para ese cambio. Aquí la infraestructura crítica no es un concepto abstracto: ADNOC, TAQA, EWEC y Masdar operan plantas, ductos y subestaciones; Etihad y Abu Dhabi Airports gestionan pasarelas, combustible y equipos de rampa. Todo eso son dispositivos de OT (operational technology, la tecnología que gobierna maquinaria y procesos físicos, no ofimática) expuestos en algún punto de la red.
A eso se suma el mercado laboral. La Emiratización (el programa que reserva cuotas crecientes de empleo privado a ciudadanos emiratíes) empuja la contratación local sobre todo en administración y atención al público. El hueco técnico expatriado sigue abierto, pero se paga por experiencia en planta, no por un curso de ciberseguridad.
Qué perfil se contrata y qué te van a pedir en la entrevista
En estas vacantes se repite un patrón. Piden protocolos industriales —Modbus, Profinet, OPC UA—, marcos como ISA/IEC 62443 o NIST, y alguien capaz de leer un diagrama de proceso además de un registro de eventos. La certificación ayuda: GICSP, SANS ICS410 o ICS515. No sustituye haber estado delante de una sala de control.
La segunda prueba es la entrevista técnica. No te preguntan por el marco normativo. Te plantean un incidente: una planta parada a las tres de la mañana, un PLC que no responde y un jefe de operaciones preguntando cuánto falta. Quien no lo ha vivido se nota en treinta segundos.
En un puesto OT no se paga la certificación. Se paga a quien sabe qué hacer cuando la planta ya está parada y el reloj corre.
Ahí aparece el primer filtro para un perfil hispanohablante. Un ingeniero español o mexicano con cinco años en generación eléctrica o automoción encaja más de lo que cree. El atasco llega con el papel: el título debe estar atestiguado antes de que la empresa pueda mover el expediente, y ese trámite consume semanas que nadie mete en el calendario.
Salario: por qué no hay horquilla pública y cómo se negocia a ciegas
Las guías salariales de referencia en el país —Cooper Fitch, Hays— se mueven en categorías generales de tecnología y ciberseguridad. Una banda específica de OT/IoT para energía o aviación no está publicada, y las operadoras de infraestructura crítica rara vez detallan retribución en sus procesos. Negocias, por tanto, sin referencia pública. Eso no significa que no haya suelo: significa que el suelo lo marca la comparación entre lo que te ofrecen y lo que cuesta vivir aquí.
Lo que sí está escrito es la gratuity (la indemnización por fin de servicio que se cobra al terminar el contrato): 21 días de salario por año durante los primeros cinco años y 30 días por año a partir del sexto, según la ley laboral emiratí que puedes consultar en la web de MOHRE. En un paquete de infraestructura crítica, además, el complemento pesa más que el fijo: vivienda, transporte, colegio y billetes anuales deciden la negociación real.
Aquí está la trampa clásica. Se negocia el bruto, se firma, y a los tres meses aparece el alquiler. En Abu Dabi la vivienda no es un detalle del presupuesto: es la línea que decide si el paquete es bueno o simplemente suena bien. Antes de aceptar conviene trasladar la oferta a coste mensual real, con barrio y colegio incluidos, y eso lo desglosamos en nuestra guía de coste de vida.
La Realidad del Mercado
La demanda existe, pero es estrecha. No hay un desglose público de vacantes OT por emirato que podamos citar, y esa opacidad ya es un dato: las operadoras no publican sus plantillas de seguridad. Lo que sí se ve es hacia dónde va el dinero. Exein, la compañía que protagoniza la entrevista de El Mundo, alcanzó una valoración de 1.700 millones de dólares protegiendo software embebido. El capital ya trata la seguridad del dispositivo físico como negocio principal, no como apéndice.
Para un profesional de habla hispana, la competencia real no es el ingeniero local. Es el indio, el egipcio, el jordano y el británico que acumulan años de Golfo y un visado activo. La empresa que contrata OT en Abu Dabi suele ser una sola entidad licenciada, con una sola cuota de patrocinio, y el NOC (No Objection Certificate, el permiso del empleador para que cambies de trabajo o de patrocinador) sigue siendo la llave para moverte sin salir del país.
De ahí la consecuencia honesta. El error caro no es negociar mal el fijo; es no comprobar quién patrocina. Un puesto OT subcontratado a través de un proveedor de servicios significa que tu visado de empleo cuelga del proveedor, no del operador energético, y que el proyecto puede terminar antes que el contrato. Ese detalle cambia la indemnización, el finiquito y la renovación. El proceso completo del visado de empleo lo detallamos paso a paso en nuestra guía específica.
La comparación con España merece un matiz. Un especialista en seguridad industrial rara vez alcanza en Madrid o Barcelona las cifras que se manejan en el Golfo, pero la comparación directa engaña: aquí no hay IRPF sobre la nómina, y aun así vivienda y colegio se llevan buena parte de la diferencia. El cálculo se hace antes de firmar, no después. La parte fiscal la desarrollamos en la sección de fiscalidad de noticias.ae.
La próxima edición de los salary guides de referencia, que el mercado espera a lo largo de 2027, es la primera cita para comprobar si la banda de ciberseguridad se mueve o se queda quieta. Hasta entonces, cualquier cifra que te den en una entrevista es una cifra sin contraste público.
Antes de aceptar, tres comprobaciones. Primera: quién es el empleador legal y quién patrocina el visado. Segunda: si el título dice ‘ingeniero de ciberseguridad’ pero el alcance real es administrar cortafuegos, el salario se negociará con la banda de IT y no con la de OT. Tercera: qué presupuesto de certificación y qué guardia de disponibilidad figuran por escrito.
Ninguna de esas respuestas llega por correo si no la pides. Y ninguna aparece en la oferta que te reenvía un reclutador.
Radiografía del Sector
- Salario medio: sin banda pública específica de OT/IoT; Cooper Fitch y Hays trabajan con categorías generales de ciberseguridad, así que la cifra se confirma en la oferta concreta (orientativo, 2026).
- Quién contrata: ADNOC, TAQA, EWEC, Masdar, Etihad y Abu Dhabi Airports, además de integradores con presencia en Masdar City y ADGM.
- Requisito clave: título universitario atestiguado y experiencia documentada en entornos industriales; el visado de empleo lo tramita el empleador.
- Tendencia: al alza.
