Senior HashiCorp Vault Engineer

Buscamos un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con sólida experiencia en HashiCorp Vault , capaz de liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.

• +5 años de experiencia en proyectos de Privileged Access Management (PAM) , gestión de secretos y seguridad de identidades de máquina.
• Experiencia demostrable administrando y desplegando HashiCorp Vault (Enterprise o Self-Managed).
• Conocimientos sólidos de Kubernetes y OpenShift .
• Experiencia trabajando con servicios cloud en Microsoft Azure .
• Dominio de REST APIs , CLI y HashiCorp Configuration Language (HCL) .
• Conocimiento avanzado de:
  • Vault Policies
  • Authentication Methods
  • Workload Identity
  • Secrets Engines
  • Dynamic Secrets
• Experiencia diseñando arquitecturas High Availability (HA) y Disaster Recovery (DR) .
• Experiencia en automatización e integración con pipelines CI/CD.
• Capacidad para participar en todo el ciclo de vida de un proyecto: diseño, implementación, integración, migración, testing, puesta en producción y transferencia de conocimiento.
• Nivel de inglés técnico suficiente para trabajar con documentación y equipos internacionales.

• Experiencia con herramientas IaC como Terraform .
• Conocimientos de DevSecOps y Zero Trust.
• Experiencia en entornos regulados o con elevados requisitos de seguridad.

Serás el referente técnico en la implantación y evolución de la plataforma de HashiCorp Vault , asegurando una gestión segura, escalable y automatizada de secretos, credenciales e identidades de máquina.

• Diseñar e implementar soluciones de Secret Management e Identity Management basadas en HashiCorp Vault.
• Definir la arquitectura de la plataforma garantizando escalabilidad, resiliencia y seguridad.
• Integrar Vault con entornos Kubernetes , OpenShift y Azure .
• Diseñar y gestionar políticas de acceso, autenticación y autorización de workloads.
• Liderar migraciones de secretos y credenciales desde soluciones legacy hacia Vault.
• Automatizar despliegues, configuraciones e integraciones mediante APIs, CLI e Infrastructure as Code.
• Diseñar e implementar estrategias de Alta Disponibilidad (HA) y Disaster Recovery (DR) .
• Participar en la ejecución de pruebas técnicas, validaciones funcionales y procesos de puesta en producción.
• Transferir conocimiento y buenas prácticas a equipos de operación y desarrollo.
• Colaborar con áreas de Seguridad, Infraestructura, Cloud y DevOps para garantizar la adopción de la plataforma.
• 100% remoto , con total flexibilidad para trabajar desde cualquier punto de España.
• Participación en proyectos estratégicos de gran impacto dentro de entornos empresariales complejos y de alta criticidad.
• Rol con un fuerte componente de arquitectura, diseño de soluciones y liderazgo técnico , actuando como referente en tecnologías de gestión de secretos e identidades de máquina.
• Entorno internacional y colaboración con equipos multidisciplinares de Seguridad, Cloud, DevOps e Infraestructura.
• Autonomía para proponer mejoras, definir buenas prácticas y tomar decisiones técnicas relevantes.
• Acceso a tecnologías punteras dentro del ecosistema HashiCorp, Kubernetes, OpenShift y Azure .
• Participación en iniciativas de transformación tecnológica orientadas a la automatización, seguridad y modernización de plataformas.
• Plan de formación continua y apoyo para la obtención de certificaciones técnicas.
• Estabilidad profesional y posibilidad de crecimiento hacia posiciones de Arquitectura o Liderazgo Técnico.
• Excelente ambiente de trabajo basado en la colaboración, el conocimiento compartido y la innovación.

No buscamos únicamente un perfil de administración de Vault. Buscamos un profesional capaz de definir la estrategia técnica, diseñar arquitecturas seguras y liderar la adopción de las mejores prácticas de gestión de secretos e identidades de máquina en un entorno cloud de primer nivel. Tendrás visibilidad, capacidad de decisión e impacto real en la evolución de la plataforma.