Lead Security Compliance Engineer
⚲ Wroclaw
Do uzgodnienia
Wymagania
- min. 3 lata doświadczenia w compliance bezpieczeństwa/prywatności, GRC lub compliance engineering przy programach HIPAA i/lub FedRAMP/NIST 800-53
- znajomość HIPAA Security & Privacy Rules (zabezpieczenia administracyjne/fizyczne/techniczne, BAA, breach notification, minimum necessary)
- znajomość rodzin kontroli NIST 800-53, w tym AC, AU, SI i PM
- umiejętność przekładania języka regulacji na oszacowane pozycje backlogu w Azure DevOps, Jira lub podobnym narzędziu
- doświadczenie w obsłudze audytów zewnętrznych (SOC 2, FedRAMP lub HITRUST), w tym zbieranie dowodów i mapowanie kontroli na dowody
- znajomość środowisk chmurowych AWS GovCloud i/lub Azure Government
- rozumienie kontroli IAM/RBAC, szyfrowania/KMS, logowania audytowego oraz retencji i usuwania danych
- angielski na poziomie min. B2
Opis stanowiska
EPAM szuka inżyniera, który przełoży wymogi regulacyjne (HIPAA, FedRAMP, NIST 800-53) na konkretne zadania inżynierskie w Azure DevOps i doprowadzi kontrole do stanu gotowości audytowej. W praktyce będziesz pisać i wykonywać testy kontroli (ograniczenia dostępu uprzywilejowanego, czasowy dostęp w SailPoint, minimalizacja PII, usuwanie na żądanie), zbierać dowody dla zewnętrznych audytorów i mapować ich prośby na odpowiednie kontrole NIST. To dobra oferta dla osoby z doświadczeniem w compliance/GRC, która lubi pracę na styku prawa, bezpieczeństwa i inżynierii oraz chce automatyzować powtarzalne czynności audytowe skryptami i dashboardami.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.