Secrets Management Platform Engineer (f/m/d) Vault / OpenBAO

Wir suchen einen erfahrenen Secrets Management Platform Engineer (f/m/d) mit Expertise in Vault/OpenBAO für ein spannendes Projekt im Identity and Access Management Bereich. Die Position bietet 75% Remote-Arbeit mit gelegentlichen Vor-Ort-Terminen in Frankfurt oder Berlin.

Als Teil des IAM-Service-Teams sind Sie verantwortlich für die Konzeption und das Design von Identity- und Access-Management-Services für eine skalierbare Plattform. Ihr Fokus liegt auf der Bereitstellung sicherer, föderierter Zugriffslösungen in einer hybriden Cloud-Umgebung.

Ihre Hauptaufgaben umfassen OpenBao/Vault Operations mit tiefgreifender Expertise in Cluster-Lifecycle-Management, Raft-Konsensus, Snapshot/Restore-Prozessen und Namespace-Operationen. Sie arbeiten intensiv mit Infrastructure as Code Tools wie Terraform/OpenTofu, Helm und ArgoCD/Flux. Die Entwicklung und Implementierung von Policy-as-Code mit HCL sowie die Konfiguration von Kubernetes Auth-Methoden und Secret-Injection-Patterns gehören zu Ihren Kernkompetenzen.

Ein wichtiger Aspekt ist die Observability mit Prometheus, Grafana und Audit-Log-Pipelines. Sie erstellen Tier-3-Runbooks und implementieren Tier-1-Execution-Narratives eigenständig. Grundlegende PKI-Kenntnisse bezüglich Certificate-Lifecycle und der Trennung von PKI- und Secrets-Clustern sind erforderlich.

Wir bieten eine 6-monatige Projektlaufzeit mit Verlängerungsoption, flexible Arbeitszeiten und die Möglichkeit, in einem governance-orientierten Umgebung zu arbeiten. Englischkenntnisse sind zwingend erforderlich, Deutschkenntnisse von Vorteil. Erfahrung mit agilen Frameworks wie Scrum rundet Ihr Profil ab.