Senior Vault Engineer; Remote PAM & Secrets Expert

Descripción de la vacante

Remoto: Teletrabajo
Senior Hashi Corp Vault Engineer

Buscamos un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con sólida experiencia en Hashi Corp Vault, capaz de liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.

• +5 años de experiencia en proyectos de Privileged Access Management (PAM), gestión de secretos y seguridad de identidades de máquina.
• Experiencia demostrable administrando y desplegando Hashi Corp Vault (Enterprise o Self-Managed).
• Conocimientos sólidos de Kubernetes y Open Shift.
• Experiencia trabajando con servicios cloud en Microsoft Azure.
• Dominio de REST APIs, CLI y Hashi Corp Configuration Language (HCL).
• Conocimiento avanzado de:
• Vault Policies
• Authentication Methods
• Workload Identity
• Secrets Engines
• Dynamic Secrets
• Experiencia diseñando arquitecturas High Availability (HA) y Disaster Recovery (DR).
• Experiencia en automatización e integración con pipelines CI/CD.
• Capacidad para participar en todo el ciclo de vida de un proyecto: diseño, implementación, integración, migración, testing, puesta en producción y transferencia de conocimiento.
• Nivel de inglés técnico suficiente para trabajar con documentación y equipos internacionales.

• Certificación Hashi Corp Certified:
  Vault Associate.
• Experiencia con herramientas IaC como Terraform.
• Conocimientos de Dev Sec Ops  y Zero Trust.
• Experiencia en entornos regulados o con elevados requisitos de seguridad.

Serás el referente técnico en la implantación y evolución de la plataforma de Hashi Corp Vault, asegurando una gestión segura, escalable y automatizada de secretos, credenciales e identidades de máquina.

• Diseñar e implementar soluciones de Secret Management e Identity Management basadas en Hashi Corp Vault.
• Definir la arquitectura de la plataforma garantizando escalabilidad, resiliencia y seguridad.
• Integrar Vault con entornos Kubernetes, Open Shift y Azure.
• Diseñar y gestionar políticas de acceso, autenticación y autorización de workloads.
• Liderar migraciones de secretos y credenciales desde soluciones legacy hacia Vault.
• Automatizar despliegues, configuraciones e integraciones mediante APIs, CLI e Infrastructure as Code.
• Diseñar e implementar estrategias de Alta Disponibilidad (HA) y Disaster Recovery (DR).
• Participar en la ejecución de pruebas técnicas, validaciones funcionales y procesos de puesta en producción.
• Transferir conocimiento y buenas prácticas a equipos de operación y desarrollo.
• Colaborar con áreas de Seguridad, Infraestructura, Cloud y Dev Ops para garantizar la adopción de la plataforma.

Hashi Corp Vault Kubernetes Open Shift Azure REST APIs HCL CLI PAM Secret Management Identity Management HA/DR Dev Sec Ops  Terraform

• 100 remoto, con total flexibilidad para trabajar desde cualquier punto de España.
• Participación en proyectos estratégicos de gran impacto dentro de entornos empresariales complejos y de alta criticidad.
• Rol con un fuerte componente de arquitectura, diseño de soluciones y liderazgo técnico, actuando como referente en tecnologías de gestión de secretos e identidades de máquina.
• Entorno internacional y colaboración con equipos multidisciplinares de Seguridad, Cloud, Dev Ops e Infraestructura.
• Autonomía para proponer mejoras, definir buenas prácticas y tomar decisiones técnicas relevantes.
• Acceso a tecnologías punteras dentro del ecosistema Hashi Corp, Kubernetes, Open Shift y Azure.
• Participación en iniciativas de transformación tecnológica orientadas a la automatización, seguridad y modernización de plataformas.
• Plan de formación continua y apoyo para la obtención de certificaciones técnicas.
• Estabilidad profesional y posibilidad de crecimiento hacia posiciones de Arquitectura o Liderazgo Técnico.
• Excelente ambiente de trabajo basado en la colaboración, el conocimiento compartido y la innovación.
• Hashi Corp Vault, Kubernetes, Open Shift, Azure, REST APIs, HCL , CLI, PAM,