Arquitecto/a de Seguridad | HashiCorp Vault

🔐 Arquitecto/a de Seguridad | HashiCorp Vault

En Excelia, compañía multinacional de consultoría y tecnología, buscamos incorporar un/a Arquitecto/a de Seguridad especializado/a en gestión de secretos con HashiCorp Vault para participar en proyectos de arquitectura e implantación de soluciones de seguridad en entornos cloud, híbridos y on-premise.

Buscamos un perfil técnico con experiencia en arquitectura de seguridad y gestión centralizada de secretos, capaz de diseñar e integrar soluciones que garanticen la protección, el acceso seguro y la gestión del ciclo de vida de credenciales y secretos.

🚀 ¿Cuáles serán tus responsabilidades?

• Diseñar, configurar y administrar arquitecturas de seguridad basadas en HashiCorp Vault.

• Implantar e integrar Vault con herramientas DevOps y pipelines CI/CD, especialmente GitHub y Jenkins.

• Integrar soluciones de gestión de secretos con servicios cloud de Azure, AWS y GCP, así como con aplicaciones e infraestructuras on-premise.

• Definir políticas de acceso, mecanismos de autenticación y autorización para garantizar una gestión segura de los secretos.

• Gestionar el ciclo de vida de los secretos: almacenamiento, consumo, rotación y revocación.

• Participar en la automatización, centralización y migración de secretos desde soluciones existentes.

🛠️ ¿Qué buscamos?

• Al menos 4 años de experiencia en proyectos de arquitectura de seguridad.

• Al menos 2 años de experiencia trabajando con HashiCorp Vault, preferiblemente en proyectos de implantación, configuración e integración.

• Experiencia en integración de soluciones de seguridad con herramientas DevOps y CI/CD, especialmente GitHub y Jenkins.

• Conocimientos de gestión de secretos en entornos cloud (Azure, AWS y GCP) y on-premise.

• Experiencia en autenticación, autorización, políticas de acceso y gestión segura de credenciales.

⭐ ¿Qué conocimientos valoramos?

• Infraestructura como código (Terraform) y automatización con GitHub Actions.

• Integración con Kubernetes y plataformas de contenedores.

• Gestión de secretos dinámicos, certificados digitales y PKI.

• Arquitecturas híbridas y multicloud.

• Experiencia en automatización, migración y centralización de secretos.