Security & Compliance Engineer - HIPAA/NIST Audits

EPAM; United States; Remote; USD 110,000 - 165,000; Full time

Job summary

EPAM ищет специалиста по безопасности и соответствию для поддержки HIPAA и FedRAMP/NIST 800-53. Вы будете конвертировать результаты аудита в scoped Azure DevOps Features, Stories и Tasks с критериями приемки, оценками усилий и назначенными владельцами.

Кроме того, вы будете поддерживать backlog по требованиям доступа, классификации данных, журналированию и хранению данных, готовить evidences и координировать взаимодействие с командами ISRM, Privacy, Legal и SRE, чтобы удовлетворять аудиторам.

Qualifications

• 3+ года опыта в области безопасности/соответствия, GRC или инженерного обеспечения соответствия HIPAA и/или FedRAMP/NIST 800-53.
• Знание HIPAA Security и Privacy Rules, включая административные, физические и технические меры, BAAs, уведомления о нарушениях и минимальные требования.
• Понимание семейств контролей NIST 800-53, включая AC, AU, SI и PM.
• Умение переводить регуляторный язык в чётко оцениваемые backlog-элементы через Azure DevOps, Jira или подобные инструменты.
• Опыт поддержки аудитов сторонних организаций (SOC 2, FedRAMP, HITRUST), включая сбор доказательств, привязку контроля к доказательствам и соблюдение сроков.
• Знание облачных сред AWS GovCloud и/или Azure Government.
• Знание контролей по соответствию: IAM/RBAC, шифрование/KMS, аудит-логирование, хранение и удаление данных.
• Уровень английского не ниже B2.
• Наличие: опыт SCR FedRAMP Significant Change, скрипты/автоматизация Python или Bash, SailPoint, управление доступами (S3, RDS, DynamoDB, Redshift), знание GDPR/Privacy Act/Australia Privacy Act, сертификаты CIPP/US, CIPM, HCISPP, CISA, CISSP, или AWS/Azure security.

Responsibilities

• Convert HIPAA gap analyses, NIST 800-53 controls into scoped Azure DevOps Features, Stories, and Tasks with acceptance criteria, effort estimates, and named owners.
• Maintain backlog hygiene across compliance features covering access control, data classification, log scrubbing, audit logging, data retention and deletion, and data access restrictions.
• Close ownership and sprint-assignment gaps before they escape into RAID-log risks.
• Write and execute test cases to verify controls such as privileged-access restrictions, time-bound SailPoint access, PII minimization, and deletion-on-request.
• Document pass/fail evidence for control testing activities.
• Own intake, tracking, and fulfillment of third-party auditor evidence requests, including Schellman FedRAMP Significant Change Reviews.
• Map auditor requests to relevant NIST 800-53 controls and coordinate with engineering, ISRM, Privacy, and Legal to gather artifacts.
• Deliver evidence and documentation according to the auditor's schedule.
• Produce recurring compliance status reports for stakeholders.
• Build lightweight automation, including scripts, dashboards, and evidence pipelines, to reduce manual effort in future audit cycles.
• Partner with ISRM, Privacy Office, Legal, SRE, and cloud platform teams to document controls inherited from AWS/Azure and controls that must be built or owned internally.

Skills

HIPAA compliance

NIST 800-53

GRC

Audits

Documentation

FedRAMP

SOC 2

English (B2+)

Cloud knowledge

Tools

Azure DevOps

Jira

Job description

EPAM ищет специалиста по безопасности и соответствию для поддержки HIPAA и FedRAMP/NIST 800-53. Вы будете конвертировать результаты аудита в scoped Azure DevOps Features, Stories и Tasks с критериями приемки, оценками усилий и назначенными владельцами.

Кроме того, вы будете поддерживать backlog по требованиям доступа, классификации данных, журналированию и хранению данных, готовить evidences и координировать взаимодействие с командами ISRM, Privacy, Legal и SRE, чтобы удовлетворять аудиторам.