Senior HashiCorp Vault Engineer

Social You; España; On-site; EUR 70,000 - 110,000; Full time

Job summary

Social You busca un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con experiencia en HashiCorp Vault para liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.

Se valorará experiencia en Vault, Kubernetes/OpenShift y Azure, además de HA/DR, automatización e integración con pipelines CI/CD.

Qualifications

• Experiencia en PAM y gestión de secretos con Vault (Enterprise o Self-Managed).
• Conocimientos de Kubernetes/OpenShift y Azure.
• Dominio de REST APIs, CLI y HCL.

Responsibilities

• Diseñar e implantar soluciones de Secret Management e Identity Management con Vault.
• Definir arquitectura escalable, resiliente y segura.
• Integrar Vault con Kubernetes, OpenShift y Azure.

Skills

PAM

HashiCorp Vault

Kubernetes

OpenShift

Azure

REST APIs

CLI

HCL

Vault Policies

Auth Methods

Workload Identity

Secrets Engines

Dynamic Secrets

HA/DR

CI/CD

Tools

Terraform

Job description

Buscamos un/a especialista en Gestión de Accesos Privilegiados (PAM) y Secret Management con sólida experiencia en HashiCorp Vault, capaz de liderar el diseño, implantación y evolución de plataformas de gestión de identidades de máquina y secretos en entornos cloud y containerizados.

• +5 años de experiencia en proyectos de Privileged Access Management (PAM), gestión de secretos y seguridad de identidades de máquina.
• Experiencia demostrable administrando y desplegando HashiCorp Vault (Enterprise o Self-Managed).
• Conocimientos sólidos de Kubernetes y OpenShift.
• Experiencia trabajando con servicios cloud en Microsoft Azure.
• Dominio de REST APIs, CLI y HashiCorp Configuration Language (HCL).
• Conocimiento avanzado de:
  • Vault Policies
  • Authentication Methods
  • Workload Identity
  • Secrets Engines
  • Dynamic Secrets
• Experiencia diseñando arquitecturas High Availability (HA) y Disaster Recovery (DR).
• Experiencia en automatización e integración con pipelines CI/CD.
• Capacidad para participar en todo el ciclo de vida de un proyecto: diseño, implementación, integración, migración, testing, puesta en producción y transferencia de conocimiento.
• Nivel de inglés técnico suficiente para trabajar con documentación y equipos internacionales.

Valorable

• Experiencia con herramientas IaC como Terraform.
• Conocimientos de DevSecOps y Zero Trust.
• Experiencia en entornos regulados o con elevados requisitos de seguridad.

¿Cuál será tu misión?

Serás el referente técnico en la implantación y evolución de la plataforma de HashiCorp Vault, asegurando una gestión segura, escalable y automatizada de secretos, credenciales e identidades de máquina.

• Diseñar e implementar soluciones de Secret Management e Identity Management basadas en HashiCorp Vault.
• Definir la arquitectura de la plataforma garantizando escalabilidad, resiliencia y seguridad.
• Integrar Vault con entornos Kubernetes, OpenShift y Azure.
• Diseñar y gestionar políticas de acceso, autenticación y autorización de workloads.
• Liderar migraciones de secretos y credenciales desde soluciones legacy hacia Vault.
• Automatizar despliegues, configuraciones e integraciones mediante APIs, CLI e Infrastructure as Code.
• Diseñar e implementar estrategias de Alta Disponibilidad (HA) y Disaster Recovery (DR).
• Participar en la ejecución de pruebas técnicas, validaciones funcionales y procesos de puesta en producción.
• Transferir conocimiento y buenas prácticas a equipos de operación y desarrollo.
• Colaborar con áreas de Seguridad, Infraestructura, Cloud y DevOps para garantizar la adopción de la plataforma.
• 100% remoto, con total flexibilidad para trabajar desde cualquier punto de España.
• Participación en proyectos estratégicos de gran impacto dentro de entornos empresariales complejos y de alta criticidad.
• Rol con un fuerte componente de arquitectura, diseño de soluciones y liderazgo técnico, actuando como referente en tecnologías de gestión de secretos e identidades de máquina.
• Entorno internacional y colaboración con equipos multidisciplinares de Seguridad, Cloud, DevOps e Infraestructura.
• Autonomía para proponer mejoras, definir buenas prácticas y tomar decisiones técnicas relevantes.
• Acceso a tecnologías punteras dentro del ecosistema HashiCorp, Kubernetes, OpenShift y Azure.
• Participación en iniciativas de transformación tecnológica orientadas a la automatización, seguridad y modernización de plataformas.
• Plan de formación continua y apoyo para la obtención de certificaciones técnicas.
• Estabilidad profesional y posibilidad de crecimiento hacia posiciones de Arquitectura o Liderazgo Técnico.
• Excelente ambiente de trabajo basado en la colaboración, el conocimiento compartido y la innovación.

Lo que hace especial esta oportunidad

No buscamos únicamente un perfil de administración de Vault. Buscamos un profesional capaz de definir la estrategia técnica, diseñar arquitecturas seguras y liderar la adopción de las mejores prácticas de gestión de secretos e identidades de máquina en un entorno cloud de primer nivel. Tendrás visibilidad, capacidad de decisión e impacto real en la evolución de la plataforma.