> Markdown version of [/jobs/ext/3487221-risk-control-specialist-engineering-information-security-digital-fraud-prevention](https://www.wearedevelopers.com/jobs/ext/3487221-risk-control-specialist-engineering-information-security-digital-fraud-prevention). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Risk Control Specialist Engineering - Information Security & Digital Fraud Prevention - **Company:** Bbva. S.a. - **Location:** Bilbao, Spain - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cyber Security, Computer Engineering, Information Technology - **Published:** September 10, 2026 - **Apply:** https://www.recruit.net/job/risk-control-specialist-engineering-information-jobs/CB7061EE20B69880 ## About the Role * Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Industriales o Licenciatura en Físicas o Matemáticas, Administración y Dirección de Empresas. Experiencia Profesional: * Experiencia de al menos 10 años en proyectos de IT (Seguridad, Fraude, Infraestructura, Arquitectura,...). * Experiencia en elaboración de presentaciones a la alta dirección. * Auditoría/Consultoría en ámbitos de Riesgo Tecnológico y Seguridad de la Información. Idiomas: * Inglés: mínimo B2 Conocimientos valorados en el ámbito de Engineering: * Certificaciones de IT / Seguridad / Riesgos. * Experiencia en metodologías de análisis de riesgos tecnológicos. * Conocimiento sobre las mejores prácticas y estándares (ISO 27000, CSA, NIST, ICT, etc..). * Experiencia en la definición e implementación de frameworks integrales para la gestión de Riesgos ICT/ Seguridad. * Conocimiento de Normativas de Control Interno. * Master y/o postgrado en el ámbito tecnológico, seguridad de la información, ciberseguridad y/o financiero (MBA). Habilidades: * Capacidad de comunicación efectiva. * Capacidad y empatía para participar en un equipo multi geografía. * Capacidad para trabajar en una organización por proyectos y enfoque colaborativo. * Capacidad de integración con otros departamentos y funciones internas. * Capacidad de aprendizaje continuo dentro del ámbito digital y de las nuevas tecnologías. * Capacidad de rendimiento en base a objetivos/KPI's. * Enfoque en los resultados, con un fuerte deseo de investigar y dominar constantemente los nuevos conceptos, tecnologías y controles relacionados con Tecnología y Seguridad de la información y aplicar a las tareas y entregables continuos. ## Description * Ejercer la función de control interno de los riesgos TIC asociados a las áreas de Corporate Security y Financial Crime Prevention. * Integrar los riesgos inherentes a la paulatina adopción de la Inteligencia Artificial, tanto en el ámbito interno como externo, como parte de la función de control interno de riesgos TIC. * De manera más concreta, supervisar la identificación y mitigación de riesgos en materia de Confidencialidad, Integridad, Disponibilidad y Autenticidad de los activos TIC del grupo BBVA. * Diseñar indicadores de riesgo (KRI) para realizar un seguimiento del apetito al riesgo TIC. * Mantener una interlocución directa y constante con los responsables de las distintas disciplinas de Corporate Security y Financial Crime Prevention para dar seguimiento a las distintas iniciativas de mitigación de riesgos. * Elaborar y mantener actualizados los distintos marcos de control de referencia relativos a Seguridad de la Información, Fraude Digital e Inteligencia Artificial. * Participar en actividades de contraste relativas a ejercicios temáticos específicos así como a los distintos procesos periódicos de revisión de controles y regulación interna. * Participar y contribuir en la evolución de las herramientas, procedimientos y protocolos necesarios para el desarrollo de la función de RCS Engineering. * Ejecución y documentación de un Risk Assessment anual para los riesgos relativos a Information Security y Digital Fraud. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Swapping a Data Warehouse at Runtime: Zero-Downtime Migration Without Changing a Single Client](https://www.wearedevelopers.com/videos/100311-swapping-a-data-warehouse-at-runtime-zero-downtime-migration-without-changing-a-single-client) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Unleashing the power of AI to prevent financial crime](https://www.wearedevelopers.com/videos/1088-unleashing-the-power-of-ai-to-prevent-financial-crime) - [It's not easy being green](https://www.wearedevelopers.com/videos/558-it-s-not-easy-being-green) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [What is Software Engineering?](https://www.wearedevelopers.com/magazine/289-what-is-software-engineering) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)