Vault & PKI Engineer – Secrets Management

Twój zakres obowiązków

• Wdrażanie i obsługa HashiCorp Vault w środowisku produkcyjnym (Linux).
• Konfiguracja backendów pamięci (Integrated Storage, Consul), mechanizmów uszczelniania (Shamir’s Secret Sharing, HSM, KMS w chmurze) oraz modeli wysokiej dostępności (HA/failover).
• Zarządzanie procesami PKI w Vault: certyfikaty pośrednie, CA, automatyzacja cyklu życia certyfikatów.
• Konfiguracja metod uwierzytelniania i autoryzacji (AppRole, Kubernetes, LDAP/AD, OIDC/JWT).
• Tworzenie polityk dostępu (ACL), budowa modeli multi-tenant (namespaces, identity groups).
• Obsługa silników Vault (KV, PKI, Database, Cloud – AWS, Azure, GCP).
• Integracja PKI z systemami firmowymi (serwery www, load balancery, VPN, ingress Kubernetes).
• Automatyzacja wdrożeń i zarządzania infrastrukturą z użyciem Terraform, Ansible, Helm.
• Integracja z CI/CD (Jenkins, GitHub Actions, GitLab CI).
• Monitorowanie i troubleshooting (Prometheus, Grafana, Vault CLI/API).
• Udział w projektach związanych z Post-Quantum Crypto (PQC).

Nasze wymagania

• Doświadczenie w budowie i utrzymaniu klastrów Vault w środowisku produkcyjnym.
• Znajomość mechanizmów seal/unseal (HSM, KMS).
• Praktyczna wiedza z zakresu PKI (CA, role, certyfikaty, CRL, rotacja).
• Automatyzacja cyklu życia certyfikatów (Vault Agent, API, CI/CD).
• Wdrażanie RBAC, logów audytowych, zabezpieczeń HSM/KMS.
• Integracja PKI z systemami firmowymi (VPN, load balancer, ingress K8s, S/MIME, bazy danych).
• Znajomość ACME, EST, Terraform, ArgoCD, Flux.
• Umiejętność monitorowania i rozwiązywania problemów związanych z Vault i PKI.
• Biegła znajomość języka angielskiego (min. C1).
• Doświadczenie w pracy z usługami chmurowymi.
• Znajomość IAM opartym na OIDC (np. Keycloak).
• Znajomość języka niemieckiego.
• Doświadczenie w pracy w metodykach zwinnych (Scrum, Agile).