Estados Unidos
Siemens
DTCC
Ingeniero/a Senior de Vault
Estados Unidos
Coppell, Texas, United States
PythonAWSKubernetesTerraform
Traducción automática. Consulta el original.
El impacto que tendrás en este puesto
¿Estás listo/a para marcar la diferencia en DTCC?
¿Quieres trabajar en proyectos innovadores, colaborar con un equipo dinámico y solidario, y recibir inversión para tu desarrollo profesional? En DTCC, estamos a la vanguardia de la innovación en los mercados financieros. Nos comprometemos a ayudar a nuestros empleados a crecer y tener éxito. Creemos que tienes las habilidades y la motivación para generar un impacto real. Fomentamos una comunidad interna próspera y estamos comprometidos a crear un lugar de trabajo que refleje el mundo al que servimos.
El grupo de Tecnología de la Información ofrece soluciones tecnológicas seguras y fiables que permiten a DTCC ser la infraestructura de confianza de los mercados de capitales globales. El equipo proporciona información de alta calidad a través de actividades que incluyen el desarrollo de capacidades de infraestructura esenciales para satisfacer las necesidades de los clientes y la implementación de estándares y gobernanza de datos.
Como miembro del equipo CISO, este puesto es para un/a Ingeniero/a Senior de Vault para diseñar, implementar y gestionar soluciones de gestión de secretos e identidad de máquinas a escala empresarial en entornos locales y en la nube. Este puesto requiere una profunda experiencia en HashiCorp Vault, patrones modernos de autenticación y autorización, automatización y principios de seguridad de confianza cero (zero-trust). El candidato ideal tendrá experiencia en la implementación de mecanismos seguros de entrega de secretos, credenciales de corta duración, secretos dinámicos e identidades de carga de trabajo, mientras impulsa la adopción de prácticas de ingeniería centradas en la seguridad en los equipos de desarrollo, operaciones y plataformas.
Remuneración y beneficios
- Remuneración competitiva, que incluye salario base e incentivos anuales
- Seguro médico y de vida integral y beneficios de bienestar, según la ubicación
- Beneficios de pensión / jubilación
- Tiempo libre remunerado y cuidado personal/familiar, además de otros permisos cuando sea necesario para apoyar tu bienestar físico, financiero y emocional.
- DTCC ofrece un modelo flexible/híbrido de 3 días presenciales y 2 días en remoto (presencial los martes, miércoles y un tercer día único para cada equipo o empleado).
Tus responsabilidades principales
- Diseñar, implementar y mantener la infraestructura de HashiCorp Vault en plataformas locales y en la nube (AWS o equivalente).
- Implementar y gestionar soluciones seguras de gestión de secretos garantizando alta disponibilidad, escalabilidad y resiliencia.
- Configurar y dar soporte a los métodos de autenticación de Vault y a los motores de secretos de Vault.
- Integrar Vault con tuberías CI/CD, plataformas Kubernetes, servicios en la nube y proveedores de identidad empresariales.
- Automatizar el aprovisionamiento de secretos, la rotación, el control de acceso y la gestión del ciclo de vida de certificados utilizando infraestructura como código (Infrastructure-as-Code) y scripting.
- Impulsar la adopción de principios de Zero Trust, acceso con privilegios mínimos y credenciales de corta duración/efímeras para eliminar secretos codificados de forma rígida.
- Desarrollar automatización e integraciones.
- Solucionar y resolver problemas relacionados con Vault, flujos de trabajo de autenticación, PKI, redes e integraciones en la nube.
- Apoyar los requisitos de cumplimiento, auditoría y seguridad dentro de entornos regulados.
NOTA: Las responsabilidades principales de este puesto no se limitan a los detalles anteriores.*
El rango salarial es indicativo para puestos del mismo nivel dentro de DTCC en todas las ubicaciones de EE. UU. El salario real se determina en función del puesto, la ubicación, la experiencia individual, las habilidades y otras consideraciones. Somos un empleador que ofrece igualdad de oportunidades y valoramos la diversidad en nuestra empresa. No discriminamos por motivos de raza, religión, color, origen nacional, sexo, género, expresión de género, orientación sexual, edad, estado civil, condición de veterano o discapacidad. Nos aseguraremos de que las personas con discapacidad reciban adaptaciones razonables para participar en el proceso de solicitud o entrevista, para realizar las funciones esenciales del puesto y para recibir otros beneficios y privilegios de empleo. Por favor, contáctanos para solicitar adaptaciones.
Cualificaciones
- Licenciatura y/o equivalente en Ciberseguridad o campo relacionado
- Mínimo 6 años de experiencia relevante
Talentos necesarios para el éxito
- 5+ años de experiencia en ingeniería de seguridad, infraestructura en la nube, ingeniería de plataformas o DevSecOps.
- Comprensión profunda de conceptos de autenticación, autorización, federación de identidades y gestión de acceso.
- Sólida experiencia en la implementación de métodos de autenticación de Vault, incluyendo OIDC, LDAP, Kubernetes, AppRole, JWT, IAM de AWS y autenticación basada en certificados.
- Experiencia práctica en el despliegue y gestión de motores de secretos de Vault, incluyendo KV, PKI, Base de datos, Transit, secretos de AWS/Azure, SSH y secretos dinámicos.
- Experiencia en el diseño de soluciones utilizando secretos dinámicos, credenciales arrendadas y marcos de rotación de secretos.
- Sólida comprensión de la arquitectura Zero Trust, identidades de máquinas, identidades de carga de trabajo, privilegios mínimos y principios de seguridad desde el diseño (security-by-design).
- Experiencia avanzada en automatización y DevOps utilizando Python, Terraform, Jenkins, GitLab, Groovy y REST APIs.
- Experiencia en la integración de Vault con Kubernetes, tecnologías de malla de servicios (service mesh) y ecosistemas modernos de ingeniería de plataformas.
- Sólidas habilidades de resolución de problemas en redes, TLS, PKI, infraestructura en la nube, sistemas de autenticación y plataformas distribuidas.
Cualificaciones preferentes
- Conocimiento de PKI, gestión del ciclo de vida de certificados, HSM y soluciones de gestión de claves empresariales.
- Experiencia con AWS, Azure o entornos multinube.
- Experiencia con plataformas de monitorización y observabilidad.
- Certificaciones de HashiCorp Vault, nube, Kubernetes o relacionadas con la seguridad.
- Experiencia trabajando en industrias altamente reguladas como los servicios financieros.
- Experiencia con SPIFFE/SPIRE, identidad de carga de trabajo o marcos de autenticación de servicio a servicio.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil