Sobre el puesto
¿Qué buscamos?
Buscamos un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con sólida experiencia en HashiCorp Vault, capaz de liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.
- Requisitos
+5 años de experiencia en proyectos de Privileged Access Management (PAM), gestión de secretos y seguridad de identidades de máquina.
Experiencia demostrable administrando y desplegando Hashi
- Corp Vault (Enterprise o Self-Managed).
Conocimientos sólidos de Kubernetes y Open
- Shift.
Experiencia trabajando con servicios cloud en Microsoft Azure.
Dominio de REST APIs, CLI y Hashi
- Corp Configuration Language (HCL).
Conocimiento avanzado de:
Vault Policies
Authentication Methods
Workload Identity
Secrets Engines
Dynamic Secrets
Experiencia diseñando arquitecturas High Availability (HA) y Disaster Recovery (DR).
Experiencia en automatización e integración con pipelines CI/CD.
Capacidad para participar en todo el ciclo de vida de un proyecto: diseño, implementación, integración, migración, testing, puesta en producción y transferencia de conocimiento.
Nivel de inglés técnico suficiente para trabajar con documentación y equipos internacionales.
Valorable
Certificación HashiCorp Certified: Vault Associate.
Experiencia con herramientas IaC como Terraform.
Conocimientos de DevSecOps y Zero Trust.
Experiencia en entornos regulados o con elevados requisitos de seguridad.
¿Cuál será tu misión?
Serás el referente técnico en la implantación y evolución de la plataforma de HashiCorp Vault, asegurando una gestión segura, escalable y automatizada de secretos, credenciales e identidades de máquina.
Responsabilidades
Diseñar e implementar soluciones de Secret Management e Identity Management basadas en HashiCorp Vault.
Definir la arquitectura de la plataforma garantizando escalabilidad, resiliencia y seguridad.
Integrar Vault con entornos Kubernetes, OpenShift y Azure.
Diseñar y gestionar políticas de acceso, autenticación y autorización de workloads.
Liderar migraciones de secretos y credenciales desde soluciones legacy hacia Vault.
Automatizar despliegues, configuraciones e integraciones mediante APIs, CLI e Infrastructure as Code.
Diseñar e implementar estrategias de Alta Disponibilidad (HA) y Disaster Recovery (DR).
Participar en la ejecución de pruebas técnicas, validaciones funcionales y procesos de puesta en producción.
Transferir conocimiento y buenas prácticas a equipos de operación y desarrollo.
Colaborar con áreas de Seguridad, Infraestructura, Cloud y DevOps para garantizar la adopción de la plataforma.
Stack técnico
HashiCorp Vault | Kubernetes | OpenShift | Azure | REST APIs | HCL | CLI | PAM | Secret Management | Identity Management | HA/DR | DevSecOps | Terraform
🎁
¿Qué ofrecemos?
- 100% remoto, con total flexibilidad para trabajar desde cualquier punto de España.
Participación en proyectos estratégicos de gran impacto dentro de entornos empresariales complejos y de alta criticidad.
Rol con un fuerte componente de arquitectura, diseño de soluciones y liderazgo técnico, actuando como referente en tecnologías de gestión de secretos e identidades de máquina.
Entorno internacional y colaboración con equipos multidisciplinares de Seguridad, Cloud, DevOps e Infraestructura.
Autonomía para proponer mejoras, definir buenas prácticas y tomar decisiones técnicas relevantes.
Acceso a tecnologías punteras dentro del ecosistema Hashi
- Corp, Kubernetes, Open
- Shift y Azure.
Participación en iniciativas de transformación tecnológica orientadas a la automatización, seguridad y modernización de plataformas.
Plan de formación continua y apoyo para la obtención de certificaciones técnicas.
Estabilidad profesional y posibilidad de crecimiento hacia posiciones de Arquitectura o Liderazgo Técnico.
Excelente ambiente de trabajo basado en la colaboración, el conocimiento compartido y la innovación.