La ciberseguridad en Dubái ya no paga igual: el mercado cae un 26,4% y la seguridad de IA crece un 268,3%.
Son datos de Estados Unidos, no de Emiratos. Pero marcan la dirección de lo que las empresas de aquí empiezan a pedir, y explican por qué dos perfiles con la misma palabra en el currículum negocian cosas muy distintas.
EN CIFRAS
- 235.786 ofertas de ciberseguridad en EEUU entre enero y septiembre de 2026, un 26,4% menos que en el mismo periodo de 2025 (CyberSN).
- +268,3% en anuncios para ingenieros de seguridad de IA y +203,5% para científicos de datos de seguridad (CyberSN).
- -55,6% en analistas de amenazas internas y -45,9% en pruebas de penetración (CyberSN).
- Sin benchmark local publicado para seguridad de IA en UAE: las horquillas que circulan son orientativas y requieren confirmación en la oferta.
Qué dicen los datos: menos ofertas y una especialidad desbocada
El informe de empleo de CyberSN, construido con datos de JobSpikr procedentes de portales de empleo y de empresas del Fortune 500, contabilizó 235.786 anuncios de ciberseguridad en EEUU entre enero y septiembre de 2026. En el mismo tramo de 2025 fueron 320.210. No es un accidente estadístico: en 2024 la cifra fue de 244.911 y en 2023, de 273.498. Es decir, el retroceso actual queda muy por debajo de los dos ejercicios anteriores.
Al otro extremo está el contraste. Los anuncios para ingenieros de seguridad de inteligencia artificial subieron un 268,3%, hasta 2.409 ofertas identificadas, y los de científicos de datos especializados en seguridad crecieron un 203,5%, con 1.493 anuncios. Son dos categorías distintas que el mercado trata a menudo como si fueran la misma.
El resto del mapa se estrecha. Los analistas de amenazas internas pierden un 55,6% de anuncios, los especialistas en riesgos un 51,5% y las pruebas de penetración un 45,9%. Los puestos de CISO bajan un 38,9%, aunque su volumen actual es casi idéntico al de 2024. La criptografía y la infraestructura de clave pública van a contracorriente, con un 22,8% más.
Un puesto con la palabra ciberseguridad en el título puede pagar la mitad que otro con las mismas tres letras y distinto apellido.
Conviene leer ese 268% con la misma frialdad con la que un headhunter lee un currículum. Que una oferta mencione inteligencia artificial no significa que busque un especialista en seguridad de IA: en septiembre, uno de cada cinco anuncios incluía alguna referencia a IA, y su peso en el conjunto de los nueve meses apenas varió respecto al año anterior. La firma detecta esas menciones con búsquedas de términos en las descripciones, no con un análisis de funciones reales.
Qué es un ingeniero de seguridad de IA y por qué no es un científico de datos
El perfil que crece exige examinar modelos y sus aplicaciones en busca de vulnerabilidades, proteger los datos de entrenamiento y montar controles frente a ataques dirigidos a esas herramientas. El científico de datos de seguridad hace otra cosa: busca patrones en datos de seguridad. Confundirlos en una candidatura es el error que comete el 80% de los candidatos que llegan a este nicho desde un bootcamp o desde una reconversión exprés.
La otra razón por la que se publican menos vacantes también se ve en Dubái: presupuesto. Las investigaciones de ISC2 describen empresas con dificultades para encontrar competencias concretas y con menos margen para ampliar plantilla. No siempre se trata de contratar más gente, sino de de tener el conocimiento específico. La consejera delegada de CyberSN, Deidre Diamond, apuntó en una entrevista con Help Net Security que las reorganizaciones retrasan la contratación de directivos de seguridad.
Lo que las empresas de Dubái y Abu Dabi buscan de verdad
Aquí no hay un informe equivalente al de CyberSN. Y conviene decirlo antes de dar cifras: no existe un benchmark salarial local publicado y específico para seguridad de IA en Emiratos. Lo que hay son guías de tecnología de consultoras de la región y ofertas que se negocian caso por caso.
Lo que sí se observa en el mercado es la lógica del paquete. Un perfil senior de ciberseguridad se mueve en la banda alta del sector tecnológico, y las referencias que circulan en las guías de consultoras sitúan a la ingeniería de seguridad entre 15.000 y 25.000 dírhams al mes con tres a seis años, con bandas superiores para arquitectura y liderazgo. Son horquillas orientativas: no hemos podido contrastarlas con un desglose público verificado para esta especialidad concreta, así que cualquier cifra que aparezca en una entrevista hay que pedirla por escrito y con el paquete completo.
A eso se suma el factor que decide las contrataciones en Emiratos y que no aparece en ningún informe estadounidense: el patrocinio del visado de empleo. Una empresa pequeña que necesita un especialista de seguridad de IA rara vez compite con un banco o una teleco por el mismo perfil. El coste de patrocinar no suele ser el problema; lo es la estructura de cuotas y la velocidad de la autorización de trabajo que gestiona el Ministerio de Recursos Humanos.
Los empleadores que tiran de este perfil son bancos y aseguradoras con obligación regulatoria, operadores de telecomunicaciones, empresas de energía, y las tecnológicas asentadas en el centro financiero de DIFC y en ADGM. En paralelo, el sector público y las empresas de defensa absorben perfiles de seguridad ofensiva que casi nunca se anuncian en portales.
El ángulo hispanohablante merece un matiz honesto. Un ingeniero español o latinoamericano con experiencia real en seguridad de IA compite con perfiles indios, egipcios y británicos que ya están dentro del país y no necesitan visado nuevo. La titulación pesa menos que el historial verificable: certificaciones tipo CISSP u OSCP y proyectos demostrables valen más que un máster, y la homologación de títulos no es aquí el cuello de botella. El cuello de botella es demostrar que has tocado modelos en producción.
La Realidad del Mercado
La lectura que hacemos en noticias.ae es esta: el 268% no describe un boom de empleo, describe una reasignación. El total de ofertas cae un 26,4% en EEUU según CyberSN y, sin embargo, una especialidad multiplica sus anuncios porque las empresas mueven presupuesto de tareas repetitivas hacia tareas nuevas. La Oficina de Estadísticas Laborales de EEUU proyecta un crecimiento del 21% en analistas de seguridad de la información entre 2025 y 2035, pero esa previsión no distingue especialidades ni corrige la caída reciente. Ninguna de las dos cifras es una promesa de sueldo.
Para un perfil hispanohablante, la consecuencia práctica es que el título genérico de experto en ciberseguridad ha dejado de abrir puertas por sí solo. Lo que abre puertas es una frase concreta en el currículum: auditoría de modelos, protección de datos de entrenamiento, respuesta a incidentes con IA generativa. Sin eso, la candidatura compite en la parte del mercado que se enfría, la de pruebas de penetración y análisis de riesgos, con un 45,9% y un 51,5% menos de anuncios respectivamente.
Aquí está la trampa: en Emiratos no hay un salario de tabla. El paquete incluye vivienda, transporte, seguro médico y, en muchos casos, colegio. El bruto sin desglose engaña, y la ausencia de IRPF sobre la nómina no compensa por sí sola el coste de vida de Dubái. Cualquier comparación con España que ignore eso está mal hecha. La parte fiscal la detallamos con Elena y el coste real con Sofía; la advertencia laboral es otra: el desglose del paquete y el periodo de prueba tienen que estar por escrito antes de firmar.
El hito que conviene tener en el calendario no es una norma, es el próximo ciclo de guías salariales de las consultoras de la región, que con el calendario habitual llegará en el primer trimestre de 2027. Hasta entonces, la única cifra sólida que manejamos es la estadounidense, y sirve para entender hacia dónde va la demanda, no para negociar un sueldo en Dubái.
Antes de aceptar una oferta, tres comprobaciones: que la descripción del puesto distinga seguridad de IA de ciencia de datos, que el paquete venga desglosado por conceptos y que el empleador tenga licencia y capacidad real de patrocinio. El resto ya es negociación, y en esa mesa el dato vale más que el entusiasmo.
Radiografía del Sector
- Salario medio: sin benchmark local publicado para seguridad de IA; las referencias de consultoras sitúan la ingeniería de seguridad en 15.000-25.000 dírhams al mes con 3-6 años, con bandas superiores en arquitectura y liderazgo (orientativo, cifra no verificada para esta especialidad).
- Quién contrata: bancos y aseguradoras, telecos, energía y tecnológicas asentadas en DIFC y ADGM, además de defensa y sector público.
- Requisito clave: contrato de trabajo registrado y autorización de trabajo de MOHRE ligada al patrocinio del empleador, más certificaciones y proyectos demostrables en modelos.
- Tendencia: al alza en seguridad de IA y criptografía; a la baja en pruebas de penetración, análisis de riesgos y perfiles de amenaza interna.
