El portal de empleo de España

Ingeniero de Cumplimiento de Seguridad Sénior

En remoto desde España·Añadida hace 14 días

EPAM

73 ofertas abiertas

Inscribirme

Resumen

Modalidad: En remoto desde España
Inglés: Obligatorio
Experiencia: 3+ años
Beneficios: Seguro médico privado

Habilidades

Gestión de identidades y accesos

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Más de 3 años de experiencia en roles de cumplimiento de seguridad o privacidad, GRC o ingeniería de cumplimiento
Conocimiento profundo de las normas de Seguridad y Privacidad de HIPAA y de las familias de controles NIST 800-53
Experiencia transformando lenguaje regulatorio en elementos de backlog estructurados y estimables en Azure DevOps o Jira
Trayectoria demostrada apoyando auditorías como SOC 2, FedRAMP o HITRUST, incluyendo la recopilación de evidencias e interacciones con auditores
Familiaridad con la seguridad en la nube en AWS o Azure, incluyendo IAM/RBAC, registro de auditoría, cifrado y controles del ciclo de vida de los datos
Fuertes habilidades de comunicación y coordinación de partes interesadas (stakeholders)
Capacidad para trabajar de forma remota con un solapamiento parcial con la zona horaria de EE. UU. (hasta al menos las 11:00 AM CST)

Se valorará

Experiencia directa con las Solicitudes de Cambios Significativos (SCR) de FedRAMP y la interacción con evaluadores
Competencia en scripting en Python o Bash para la automatización de controles y paneles de cumplimiento
Exposición a leyes de privacidad internacionales como GDPR, PIPEDA o marcos equivalentes
Familiaridad con plataformas de gobernanza de identidad (p. ej., SailPoint) y aplicación de políticas en servicios en la nube
Experiencia en el manejo de sistemas de seguimiento de vulnerabilidades (Snyk, Wiz, Qualys) y actividades de remediación
Certificaciones relevantes como CIPP/US, CIPM, HCISPP, CISA, CISSP o certificaciones de seguridad de AWS/Azure
Experiencia previa en entornos de legal-tech, salud o SaaS gubernamentales gestionando conjuntos de datos regulados

Salario y beneficios

Qué ofrecen

Seguro médico privado
EPAM Employees Stock Purchase Plan
Baja por enfermedad al 100% pagada
Programa de referidos
Certificación profesional
Cursos de idiomas

El puesto

Estamos buscando un Senior Security Compliance Engineer para unirse a nuestro equipo en España en modalidad de trabajo remoto. En este puesto, trabajarás en la intersección entre el cumplimiento y la entrega de ingeniería, asegurando que los requisitos regulatorios y de auditoría se traduzcan en elementos de trabajo accionables, se implementen de forma eficaz y se validen mediante la recopilación de evidencias.

Contribuirás a importantes iniciativas de cumplimiento, apoyando la autorización FedRAMP Moderate, la adhesión a las normas de Seguridad/Privacidad de HIPAA y la implementación de controles NIST 800-53, extendiendo eventualmente la cobertura a marcos de privacidad globales. Esta oportunidad ofrece la posibilidad de dar forma a programas de cumplimiento para clientes gubernamentales y empresariales altamente regulados, reducir el riesgo operativo y permitir la entrega segura de productos en entornos de nube.

Qué harás

Traducir los requisitos regulatorios y de auditoría (HIPAA, NIST 800-53) en tareas de ingeniería delimitadas con criterios de aceptación claros
Mantener la higiene del backlog en las iniciativas de cumplimiento para las funcionalidades de Azure DevOps/Jira
Probar y validar controles de seguridad técnica como restricciones de acceso, retención de registros y eliminación de datos, documentando los resultados de las pruebas
Apoyar auditorías de terceros (FedRAMP, SOC 2) mediante el mapeo de controles con evidencias, coordinando la recopilación de datos y cumpliendo con los plazos establecidos
Desarrollar informes de cumplimiento recurrentes y crear scripts de automatización o paneles de control para la monitorización y la recopilación de evidencias
Colaborar con ISRM, Privacy Office, Legal, SRE y los equipos de plataforma para documentar los controles compartidos frente a los propios en arquitecturas de nube
Monitorizar el progreso de las brechas de cumplimiento identificadas para garantizar una remediación oportuna
Asistir en las Revisiones de Cambios Significativos (SCR) para FedRAMP y marcos de cumplimiento similares
Contribuir a mejorar la mejora continua de los programas de cumplimiento mediante el refinamiento de procesos y la actualización de herramientas

Sobre EPAM

EPAM Systems es un líder global en ingeniería de plataformas digitales y servicios de desarrollo de software, con sede en Newtown, Pensilvania, EE. UU. La empresa colabora con una amplia gama de industrias, incluyendo finanzas, salud, comercio minorista y tecnología, para ofrecer soluciones innovadoras en la nube, datos, inteligencia artificial y plataformas empresariales. Con más de 60,000 empleados en todo el mundo, EPAM es reconocida como una de las mayores empresas de servicios de TI del mundo, clasificada constantemente entre los principales proveedores de la industria.

En España, EPAM ha establecido una presencia significativa con oficinas en Madrid y Barcelona, que sirven como centros clave para sus operaciones europeas. La empresa es conocida por su cultura laboral colaborativa e innovadora, que ofrece oportunidades para que profesionales internacionales trabajen en proyectos de vanguardia con equipos globales. Las oficinas de EPAM en España son particularmente activas en áreas como SAP, ingeniería en la nube, ingeniería de datos y mercados de capitales, lo que la convierte en un destino atractivo para profesionales de TI cualificados que buscan reubicarse en España.

Sector: Servicios IT
Fundación: 1993
Plantilla: 50,000–100,000
Sede: Newtown, EE. UU.
En España: Madrid, Barcelona
Web: epam.com

Datos prácticos

EPAM tiene oficinas en Madrid y Barcelona, que ofrecen oportunidades para que profesionales internacionales trabajen en España.
La empresa proporciona apoyo para la reubicación de contrataciones internacionales, incluida la asistencia con visados y programas de incorporación.
EPAM es conocida por su fuerte enfoque en el desarrollo profesional, con acceso a extensos programas de formación y certificación.
Las oficinas en España trabajan en proyectos globales, lo que brinda a los empleados exposición a diversas industrias y tecnologías.
EPAM ofrece un entorno de trabajo flexible, que incluye opciones de trabajo remoto e híbrido, lo que puede facilitar el proceso de reubicación.

Todas las vacantes de EPAM