Senior HashiCorp Vault Engineer

¿Qué buscamos? Buscamos un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con sólida experiencia en HashiCorp Vault, capaz de liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.

Requisitos +5 años de experiencia en proyectos de Privileged Access Management (PAM), gestión de secretos y seguridad de identidades de máquina. Experiencia demostrable administrando y desplegando HashiCorp Vault (Enterprise o Self-Managed). Conocimientos sólidos de Kubernetes y OpenShift. Experiencia trabajando con servicios cloud en Microsoft Azure. Dominio de REST APIs, CLI y HashiCorp Configuration Language (HCL). Conocimiento avanzado de: Vault Policies Authentication Methods Workload Identity Secrets Engines Dynamic Secrets Experiencia diseñando arquitecturas High Availability (HA) y Disaster Recovery (DR). Experiencia en automatización e integración con pipelines CI/CD. Capacidad para participar en todo el ciclo de vida de un proyecto: diseño, implementación, integración, migración, testing, puesta en producción y transferencia de conocimiento. Nivel de inglés técnico suficiente para trabajar con documentación y equipos internacionales.

Valorable Certificación HashiCorp Certified: Vault Associate. Experiencia con herramientas IaC como Terraform. Conocimientos de DevSecOps y Zero Trust. Experiencia en entornos regulados o con elevados requisitos de seguridad.

¿Cuál será tu misión? Serás el referente técnico en la implantación y evolución de la plataforma de HashiCorp Vault, asegurando una gestión segura, escalable y automatizada de secretos, credenciales e identidades de máquina.

Responsabilidades Diseñar e implementar soluciones de Secret Management e Identity Management basadas en HashiCorp Vault. Definir la arquitectura de la plataforma garantizando escalabilidad, resiliencia y seguridad. Integrar Vault con entornos Kubernetes, OpenShift y Azure. Diseñar y gestionar políticas de acceso, autenticación y autorización de workloads. Liderar migraciones de secretos y credenciales desde soluciones legacy hacia Vault. Automatizar despliegues, configuraciones e integraciones mediante APIs, CLI e Infrastructure as Code. Diseñar e implementar estrategias de Alta Disponibilidad (HA) y Disaster Recovery (DR). Participar en la ejecución de pruebas técnicas, validaciones funcionales y procesos de puesta en producción. Transferir conocimiento y buenas prácticas a equipos de operación y desarrollo. Colaborar con áreas de Seguridad, Infraestructura, Cloud y DevOps para garantizar la adopción de la plataforma.

Stack técnico HashiCorp Vault | Kubernetes | OpenShift | Azure | REST APIs | HCL | CLI | PAM | Secret Management | Identity Management | HA/DR | DevSecOps | Terraform

🎁 ¿Qué ofrecemos? 100% remoto, con total flexibilidad para trabajar desde cualquier punto de España. Participación en proyectos estratégicos de gran impacto dentro de entornos empresariales complejos y de alta criticidad. Rol con un fuerte componente de arquitectura, diseño de soluciones y liderazgo técnico, actuando como referente en tecnologías de gestión de secretos e identidades de máquina. Entorno internacional y colaboración con equipos multidisciplinares de Seguridad, Cloud, DevOps e Infraestructura. Autonomía para proponer mejoras, definir buenas prácticas y tomar decisiones técnicas relevantes. Acceso a tecnologías punteras dentro del ecosistema HashiCorp, Kubernetes, OpenShift y Azure. Participación en iniciativas de transformación tecnológica orientadas a la automatización, seguridad y modernización de plataformas. Plan de formación continua y apoyo para la obtención de certificaciones técnicas. Estabilidad profesional y posibilidad de crecimiento hacia posiciones de Arquitectura o Liderazgo Técnico. Excelente ambiente de trabajo basado en la colaboración, el conocimiento compartido y la innovación.