{"id":3393825,"url":"https://alion.io/job/mapfre-principal-engineer-oneinventory-itam","title":"PRINCIPAL ENGINEER - ONEINVENTORY (ITAM)","company":{"id":1799673,"name":"Mapfre","domain":"mapfre.com","url":"https://alion.io/company/mapfre-com","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SuccessFactors","truth_index":null},"role":"Backend","role_family":"Backend","seniority":"lead","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Madrid, Spain"],"countries":["ES"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":59000,"max_usd":136000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":11},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Amazon ECS","optional":false},{"name":"Apache Kafka","optional":false},{"name":"API Gateway","optional":false},{"name":"Apollo","optional":false},{"name":"AWS","optional":false},{"name":"AWS Fargate","optional":false},{"name":"Azure","optional":false},{"name":"CAPA","optional":false},{"name":"GCP","optional":false},{"name":"GitHub","optional":false},{"name":"GraphQL","optional":false},{"name":"ITIL","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"Model Context Protocol","optional":false},{"name":"Node JS","optional":false},{"name":"Rest API","optional":false},{"name":"SQL","optional":false},{"name":"Angular","optional":true},{"name":"Ansible","optional":true},{"name":"AWS Step Functions","optional":true},{"name":"FinOps","optional":true},{"name":"GitHub Actions","optional":true},{"name":"JavaScript","optional":true},{"name":"Python","optional":true},{"name":"Terraform","optional":true},{"name":"TypeScript","optional":true}],"status":"live","first_seen_at":"2026-10-28T11:35:34Z","employer_posted_date":"2026-10-28","last_verified_at":"2026-10-31T03:58:31Z","board_verified":true,"closed_at":null,"days_open":4,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":4},"description":"¡Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en Mapfre Tech! Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@?\nEn Mapfre queremos incorporar un perfil de Principal Engineer que lidere técnicamente la evolución y la operación de OneInventory, nuestro inventario tecnológico corporativo y fuente Única de Verdad (SSOT) del ecosistema. Serás la persona de referencia en arquitectura de datos, modelo de dominio, gobierno del dato, integración con las CMDBs y automatización, ayudando a que toda la organización disponga de una visión fiable, trazable y en tiempo real de sus activos tecnológicos.\nEn el día a día serás el/la responsable técnico/a de la plataforma OneInventory (Core SSOT): definirás el modelo de datos relacional (Dominios, Aplicaciones y Servicios) a través de los activos tecnológicos de la compañía, los patrones de arquitectura event-driven, los criterios de decisión y un modelo operativo claro para que distintas fuentes, herramientas y equipos interactúen con el inventario de forma consistente y gobernada. Trabajarás codo con codo con Infraestructura y Operaciones, Portfolio, Arquitectura, Seguridad, Plataforma de Ingeniería y los equipos de producto. Además, diseñarás y gobernarás la capa de exposición mediante APIs y servidores MCP (Model Context Protocol), garantizando que aplicaciones, plataformas y agentes de IA accedan a datos y acciones bajo un modelo RBAC/ABAC, con trazabilidad, mínimo privilegio y un enfoque Security First.\n¿Dónde estamos?\nEl puesto se realizará desde nuestras oficinas de Las Tablas en Madrid.\n¿Cuáles serán tus funciones?\nHacer que OneInventory sea la columna vertebral de datos de la plataforma tecnológica de Mapfre: una Fuente única de la verdad consistente, íntegra y trazable que consolide “lo que realmente hay”, se integre con las CMDBs (“lo que debería estar”) y propague los cambios de estado al resto del ecosistema de forma asíncrona, segura y gobernada, habilitando observabilidad de activos, automatización de acciones y cumplimiento de los estándares corporativos. OneInventory deberá exponer sus datos y capacidades mediante APIs y MCP de forma segura y gobernada, habilitando integraciones tradicionales y casos de uso con agentes de IA sin eludir las políticas de autorización de la plataforma.\nLo que harás en el rol:\nLiderar técnicamente la arquitectura y evolución de OneInventory (InventoryDB / Core SSOT), definiendo criterios de diseño, decisiones técnicas transversales y estándares de plataforma.\nSer el/la referente del inventario tecnológico: tomar decisiones, priorizar evoluciones y asegurar una visión coherente de modelo de datos, dominio, gobierno y plataforma.\nDefinir y evolucionar el modelo de datos relacional de negocio basado en Dominios, Aplicaciones, Servicios y Activos, incluyendo grafos de relación, dependencias y control del ciclo de vida y estados.\nGobernar la integración con las CMDBs y la iniciativa de OneInventory, alineando el inventario técnico (lo que realmente hay) con la fuente de verdad de negocio (lo que debería estar).\nLiderar la arquitectura orientada a eventos (Event-Driven) y la separación de lecturas y escrituras (CQRS), garantizando consistencia eventual, idempotencia y trazabilidad en toda la plataforma.\nDefinir, construir y evolucionar la capa de exposición de OneInventory mediante APIs (REST/GraphQL) y servidores MCP (Model Context Protocol), asegurando contratos estables, versionado, observabilidad y consumo estandarizado por aplicaciones, plataformas y agentes de IA.\nDiseñar una arquitectura común de autenticación y autorización para APIs y MCP, integrada con Entra ID y basada en RBAC/ABAC de grano fino según dominio, tipo de activo, producto, entorno y operación solicitada.\nAplicar un enfoque Security First y Security by Design en todo el ciclo de vida: mínimo privilegio, segregación de funciones, validación de entradas, gestión segura de secretos, cifrado, auditoría, trazabilidad y protección frente a accesos o acciones no autorizadas.\nGarantizar que ningún canal de consumo, incluidos MCP y agentes de IA, pueda eludir las reglas de negocio, los controles de autorización, la clasificación del dato o las políticas de gobierno definidas en OneInventory.\nDefinir guardrails, controles y evidencias de auditoría para la exposición de herramientas y acciones operativas a través de MCP, incluyendo autorización por acción y contexto, límites de alcance y trazabilidad de extremo a extremo.\nEvolucionar los mecanismos de ingesta y sincronización desde múltiples fuentes y clouds (AWS, Azure, GCP, GitHub, OnPrem, DataCenters) y herramientas satélite.\nDiseñar y gobernar el modelo de autorización híbrido (RBAC/ABAC) basado en contexto: dominio, tipo de activo, producto y entorno, bajo el principio de mínimo privilegio y en acuerdo con el área de Seguridad.\nEvolucionar el Actions Catalog (orquestación dinámica metadata-driven) y los servicios ejecutores desacoplados que reaccionan a eventos del bus para disparar flujos operativos sobre los activos.\nLiderar la estrategia de persistencia y su evolución, desde MongoDB Atlas (actual) hacia los objetivos de OneInventory (Oracle Autonomous / GoldenGate), con criterios de alta disponibilidad, consistencia y resiliencia multi-región.\nGarantizar el cumplimiento de normativa, seguridad y gobierno del dato, integrando OneInventory con los controles y servicios corporativos de identidad, auditoría, linaje y cumplimiento (Entra ID, Purview, Microsoft Graph).\nDefinir el modelo operativo de la plataforma: observabilidad, alertado, logging, soporte, gestión de cambios, operación recurrente y escalado.\nMantener la documentación técnica, runbooks, procedimientos operativos y artefactos necesarios para la operación, continuidad y evolución de la plataforma.\nDefinir requisitos funcionales, DoD y criterios de aceptación de las evoluciones de OneInventory.\nDefinir y dar seguimiento a KPIs y métricas de calidad del dato, estabilidad, adopción, cumplimiento, automatización y eficiencia de la plataforma.\nActuar como punto de referencia técnico para equipos de plataforma, seguridad, arquitectura, portfolio y desarrollo, acompañando y mentorizando a perfiles técnicos más junior.\nParticipar en la resolución de incidencias complejas y en la toma de decisiones técnicas estratégicas de plataforma.\n¿Qué necesitamos que sepas?\nExperto/a en modelado de datos y arquitectura de dominio\nDiseño de modelos de datos relacionales y de grafo (Dominios, Aplicaciones, Servicios, Activos y relaciones/dependencias).\nDiseño de dominio fuerte centralizado, reglas de negocio y gobierno de la integridad del dato.\nExperiencia con inventarios tecnológicos, CMDBs y procesos ITIL (gestión de configuración, cambios, CIs).\nModelado de datos y reporting / observabilidad de activos.\nArquitecto/a experto/a en plataformas event-driven cloud-native\nArquitecturas orientadas a eventos (Event-Driven) y CQRS en entornos enterprise complejos.\nDiseño de plataformas SSOT, APIs de datos y ecosistemas desacoplados.\nPatrones de idempotencia, consistencia eventual, trazabilidad y linaje del dato.\nDiseño multi-fuente y multi-cloud (AWS, Azure, GCP, OnPrem) para ingesta y sincronización.\nSkills técnicas adicionales\nAPI, MCP, RBAC/ABAC y Security First\nDiseño e implementación de APIs REST/GraphQL y servidores MCP para exponer datos, herramientas y acciones de plataforma de forma segura y gobernada.\nDominio de autenticación y autorización con Entra ID, OAuth 2.0/OIDC, JWT y modelos RBAC/ABAC de grano fino basados en contexto.\nAplicación práctica de Security First y Security by Design: mínimo privilegio, segregación de funciones, gestión de secretos, cifrado, validación, auditoría y trazabilidad.\nExperiencia definiendo guardrails de seguridad para agentes de IA y consumo vía MCP, evitando bypass de controles y limitando datos y acciones al contexto autorizado.\nDiseño de API Management y seguridad perimetral con AWS API Gateway, WAF, ALB/NLB y controles de observabilidad, rate limiting y gestión del ciclo de vida.\nPersistencia y backbone de eventos\nMongoDB Atlas (modelo documental, Change Streams, Atlas Triggers, Atlas Search, write concern majority, indexación).\nKafka / Confluent Cloud como bus de eventos para propagación asíncrona de cambios de estado.\nDeseable: evolución a Oracle (Autonomous Serverless, GoldenGate y Grafo) en el marco de OneInventory; conocimientos de SQL.\nCapa de API y cómputo\nGraphQL con Apollo Server (Node.js) como gateway unificado de datos (Queries/Mutations).\nAWS API Gateway, ALB/NLB, WAF y JWT Authorizer para la capa de entrada y seguridad perimetral.\nAWS ECS Fargate para ejecución serverless de contenedores y escalado elástico.\nSe valorará conocimiento de Angular para la interfaz de inventario y de Zeus como portal de productos.\nInfraestructura como Código (IaC)\nTerraform y GitHub (imprescindible).\nConocimientos en Ansible.\nLenguaje Python y se valorará conocimientos en Step Functions de AWS y GitHub Actions.\nDiseño de módulos reutilizables, pipelines y automatización del aprovisionamiento.\nSeguridad y gobierno del dato\nModelo de autorización híbrido RBAC/ABAC con autorización de grano fino basada en contexto (dominio, asset type, producto, entorno). Identity & Access Management (Entra ID / Azure AD, RBAC, privilegios, delegación).\nDiseño bajo principios de mínimo privilegio y separación de funciones.\nIntegración con servicios corporativos de gobierno, cumplimiento y linaje (Purview, Microsoft Graph, auditoría).\nGobierno y operación de plataforma\nDefinición de estándares, políticas y modelos operativos.\nObservabilidad, logging, monitorización y alertado.\nDocumentación técnica, runbooks y procedimientos operativos.\nGestión de plataforma en entornos enterprise complejos y multi-fuente.\nArquitectura resiliente y regional\nDiseño multi-región, alta disponibilidad, resiliencia y disaster recovery (objetivo activo/activo, RTO/RPO).\nCapacidad para evaluar decisiones de arquitectura en función de disponibilidad, consistencia y continuidad.\n¿Qué experiencia es necesaria?\nExperiencia demostrable liderando plataformas de datos, inventarios tecnológicos o CMDBs en entornos enterprise.\nExperiencia demostrable diseñando y montando APIs empresariales y capas de integración seguras, preferentemente con GraphQL/Apollo y API Gateway.\nExperiencia en MCP o en arquitecturas equivalentes de exposición gobernada de herramientas y acciones para agentes de IA, con controles de identidad, autorización y auditoría.\nExperiencia aplicando principios Security First en plataformas críticas y modelos RBAC/ABAC en entornos enterprise.\nExperiencia previa en equipos de plataforma / cloud foundation / data platform.\nExperiencia trabajando con múltiples equipos y stakeholders: Infraestructura y Operaciones, Portfolio, Seguridad, Arquitectura, Plataforma de Ingeniería y Desarrollo.\nExperiencia en definición de estándares, gobierno del dato y automatización de plataforma.\nCapacidad para liderar iniciativas transversales en organizaciones complejas y multi-geografía.\n¿Qué Soft skills son positivas para el puesto?\nCapacidad de liderazgo técnico y toma de decisiones.\nVisión de plataforma y orientación a la estandarización.\nComunicación clara, estructurada y orientada a cliente interno.\nCapacidad para influir en múltiples stakeholders y alinear equipos.\nMentalidad de calidad, mejora continua y escalabilidad.\nCapacidad de análisis y resolución de problemas complejos.\nAutonomía, proactividad y foco en ejecución.\nCapacidad de mentoring y acompañamiento de perfiles técnicos.\nOtros factores valorables\nCertificaciones cloud relevantes (AWS, Azure).\nCertificaciones o experiencia en MongoDB y/o Oracle.\nExperiencia en entornos regulados y con altos requisitos de cumplimiento.\nConocimiento de prácticas FinOps y de su integración con...","description_format":"text","description_chars":15282,"description_truncated":true,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Spanish","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Property & Casualty Insurance","Life Insurance & Annuities"],"lifecycle":[{"event":"open","at":"2026-10-28T11:35:34Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.896,"p_room":1,"age_days":3,"expected_fill_days":16,"reasons":["conf:26","velocity","win:early"],"computed_at":"2026-11-01T06:10:25Z"},"pay":null,"html_url":"https://alion.io/job/mapfre-principal-engineer-oneinventory-itam","json_url":"https://alion.io/job/mapfre-principal-engineer-oneinventory-itam.json","meta":{"generated_at":"2026-11-01T19:31:54Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":29945,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-02T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1799673},"rest":"https://alion.io/mcp/rest/get_company?id=1799673"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fmapfre-principal-engineer-oneinventory-itam"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fmapfre-principal-engineer-oneinventory-itam"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fmapfre-principal-engineer-oneinventory-itam"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/mapfre-principal-engineer-oneinventory-itam\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fmapfre-principal-engineer-oneinventory-itam"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3393825}},{"tool":"search_jobs","arguments":{"company":"mapfre.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3393825},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}