Atos bietet Dienstleistungen für die digitale Transformation und Technologielösungen für Organisationen in den Bereichen Beratung, Gesundheitswesen, Logistik und weiteren Branchen. Das Leistungsspektrum umfasst Cloud- und Infrastrukturlösungen, digitale Geschäftsplattformen, Technologieberatung, Cybersicherheit, User Experience und die digitale Transformation von Unternehmen. Darüber hinaus unterstützt das Unternehmen als offizieller IT-Partner bedeutende internationale Veranstaltungen, darunter die UEFA-Wettbewerbe und die Olympischen Spiele, und fördert Innovation sowie Nachhaltigkeit in seinen Technologiedienstleistungen.
Architekt für KI-Identitätsdienste vor Ort in Bangalore
Gestalten Sie Identitätsarchitektur und Governance für KI-Agenten, einschließlich delegierter Autorisierung, Agentenlebenszyklen und Zugriffskontrollen. Unterstützen Sie Atos in Bangalore bei sicheren, KI-gestützten Services für die digitale Transformation.
Beschreibung
- Entwerfen Sie Identity- und-Access-Management-Architekturen für KI-Systeme und Agenten
- Konzipieren und produktisieren Sie Identitätsservices, einschließlich Referenzarchitekturen, Plattformbewertung und -auswahl sowie Servicedefinitionen
- Definieren Sie Identitätslebenszyklen für KI-Agenten, einschließlich menschlicher Verantwortung, festgelegtem Geltungsbereich, Ausstellung kurzlebiger Anmeldedaten und Widerruf
- Führen Sie Modelle, Agenten und Datensätze unter gemeinsamen Berechtigungsmodellen und Prozessen zur Zugriffszertifizierung zusammen
- Entwerfen Sie delegierte Autorisierung, sodass Benutzerberechtigungen über OAuth-, Token-Exchange- und On-Behalf-of-Abläufe zu Agentenberechtigungen werden
- Entwickeln oder integrieren Sie produktive Autorisierungssysteme, Policy Engines, Autorisierungsservices oder Identitätsanbieter-Integrationen auf Tokenebene
- Definieren Sie Policy-as-Code-Kontrollen für Agentenbereiche und Tool-Berechtigungen
- Wenden Sie Identitätskontrollen auf das Model Context Protocol und Agenten-Frameworks an
- Setzen Sie Berechtigungen zur Prompt-Zeit durch, indem Sie RAG-Abrufe auf geeignete Bereiche beschränken und Berechtigungen filtern
- Implementieren Sie KI-Gateways oder Prompt-Kontrollschichten, die in Identitätsanbieter und Berechtigungsmodelle integriert sind
- Verwalten Sie Tokenausstellung, bedingten Zugriff, Sitzungskontrollen, Governance nichtmenschlicher Identitäten und Workload-Identitäten
Anforderungen
- Fundierte Expertise in der Architektur von Identity- und-Access-Management-Lösungen, einschließlich Authentifizierung, Autorisierung, Föderation, Lebenszyklusmanagement und Governance für KI-Systeme und Agenten
- Erfahrung in der Architektur und Produktisierung von Identitätsservices, einschließlich Referenzarchitektur, Plattformbewertung und -auswahl sowie Servicedefinition
- Praktische Erfahrung mit mindestens einer der folgenden Lösungen: Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security oder Cisco/Astrix
- Erfahrung bei der Anwendung gemeinsamer Berechtigungsmodelle und Zugriffszertifizierungen auf Modelle, Agenten und Datensätze sowie Anwendungen über SailPoint ISC oder Saviynt auf Registry- und API-Ebene, einschließlich SCIM 2.0
- Tiefgehende Kenntnisse von OAuth 2.1, Token Exchange gemäß RFC 8693, On-Behalf-of-Abläufen, DPoP, OIDC-Claims und der Behandlung von Audiences
- Erfahrung in der Entwicklung oder Integration eines produktiv eingesetzten Autorisierungssystems
- Erfahrung mit der Implementierung von Policy as Code für Agentenbereiche und Tool-Berechtigungen mit OPA/Rego oder Cedar
- Kenntnisse des Model Context Protocol und von Agenten-Frameworks, einschließlich Identitätszusicherungen in Tool-Aufrufen, Tool-Allowlisting und Isolation pro Aufgabe
- Erfahrung bei der Implementierung eines KI-Gateways oder einer Prompt-Kontrollschicht, integriert mit einem Identitätsanbieter und einem Berechtigungsmodell
- Erfahrung mit Microsoft Entra ID oder Okta für Tokenausstellung, bedingten Zugriff und sitzungsbezogene Kontrollen
- Kenntnisse der Governance nichtmenschlicher Identitäten und der Workload-Identität mit SPIFFE/SPIRE
- Erfahrung in der Servicearchitektur über die genannten Bereiche hinweg
- Erfahrung mit Autorisierung auf Protokollebene und ausgeprägte IAM-Architekturkenntnisse für Identity for AI
- Zusätzliche hilfreiche Kenntnisse umfassen Agenten- und Modellplattformen von Microsoft, Google, AWS und Anthropic; souveränes Hosting von Modellen wie Mistral und Aleph Alpha; OCSF-Telemetriemodellierung; Pflichten zur menschlichen Aufsicht gemäß dem EU AI Act; Einschränkungen durch DSGVO und Betriebsräte sowie KI-Sicherheit und MITRE ATLAS
Zusatzleistungen
- Ein Arbeitsplatz, an dem Vielfalt und Inklusion fester Bestandteil der Kultur von Atos sind
- Ein klares Bekenntnis zu einem fairen Arbeitsumfeld
- Unternehmerische Verpflichtungen zu ESG und gesellschaftlicher Verantwortung