Atos
Atos
Atos ofrece servicios de transformación digital y soluciones tecnológicas para organizaciones de los sectores de la consultoría, la salud, la logística y otras industrias. Su actividad abarca la nube y las infraestructuras, las plataformas empresariales digitales, la consultoría tecnológica, la ciberseguridad, la experiencia de usuario y la transformación digital empresarial. La empresa también apoya importantes eventos internacionales como socio oficial de TI, entre ellos la UEFA y los Juegos Olímpicos, al tiempo que impulsa la innovación y la sostenibilidad en sus servicios tecnológicos.

Arquitecto de Servicios de Identidad para IA en Bangalore, presencial

Diseña la arquitectura y la gobernanza de identidades para agentes de IA, incluida la autorización delegada, los ciclos de vida de los agentes y los controles de acceso. Únete a Atos en Bangalore para contribuir a servicios seguros de transformación digital basados en IA.

Descripción

  • Diseña arquitecturas de gestión de identidades y accesos para sistemas y agentes de IA
  • Diseña y convierte en productos los servicios de identidad, incluidas arquitecturas de referencia, evaluación y selección de plataformas, y definiciones de servicios
  • Define los ciclos de vida de identidad de los agentes de IA, incluidos el patrocinio humano, el alcance declarado, la emisión de credenciales de corta duración y la revocación
  • Integra modelos, agentes y conjuntos de datos en modelos compartidos de derechos de acceso y procesos de certificación de accesos
  • Diseña la autorización delegada para que la autoridad del usuario se convierta en autoridad del agente mediante OAuth, intercambio de tokens y flujos de actuación en nombre de otro
  • Desarrolla o integra sistemas de autorización de producción, motores de políticas, servicios de autorización o integraciones de proveedores de identidad a nivel de token
  • Define controles de políticas como código para los alcances de los agentes y los permisos de las herramientas
  • Aplica controles de identidad al Model Context Protocol y a los marcos de agentes
  • Aplica derechos de acceso en tiempo de consulta mediante la delimitación de recuperación RAG y el filtrado de permisos
  • Implementa puertas de enlace de IA o capas de control de prompts integradas con proveedores de identidad y modelos de derechos de acceso
  • Gestiona la emisión de tokens, el acceso condicional, los controles de sesión, la gobernanza de identidades no humanas y la identidad de cargas de trabajo

Requisitos

  • Experiencia avanzada en arquitectura de gestión de identidades y accesos, incluidos autenticación, autorización, federación, gestión del ciclo de vida y gobernanza para sistemas y agentes de IA
  • Experiencia en el diseño y la conversión en productos de servicios de identidad, incluidas la arquitectura de referencia, la evaluación y selección de plataformas y la definición de servicios
  • Experiencia práctica con al menos una de estas tecnologías: Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security o Cisco/Astrix
  • Experiencia aplicando modelos compartidos de derechos de acceso y certificación de accesos a modelos, agentes y conjuntos de datos junto con aplicaciones mediante SailPoint ISC o Saviynt, a nivel de registro y API, con SCIM 2.0
  • Amplios conocimientos de OAuth 2.1, intercambio de tokens según RFC 8693, flujos de actuación en nombre de otro, DPoP, claims de OIDC y gestión de audiencias
  • Experiencia desarrollando o integrando un sistema de autorización para uso en producción
  • Experiencia implementando políticas como código para los alcances de agentes y permisos de herramientas con OPA/Rego o Cedar
  • Conocimientos del Model Context Protocol y de marcos de agentes, incluidas las aserciones de identidad en las llamadas a herramientas, las listas de herramientas permitidas y el aislamiento por tarea
  • Experiencia implementando puertas de enlace de IA o capas de control de prompts integradas con un proveedor de identidad y un modelo de derechos de acceso
  • Experiencia utilizando Microsoft Entra ID u Okta para la emisión de tokens, el acceso condicional y los controles a nivel de sesión
  • Conocimientos de gobernanza de identidades no humanas y de identidad de cargas de trabajo SPIFFE/SPIRE
  • Experiencia en arquitectura de servicios en las áreas especificadas
  • Experiencia en autorización a nivel de protocolo y sólidos conocimientos de arquitectura IAM para Identity for AI
  • Se valorarán conocimientos adicionales de las plataformas de agentes y modelos de Microsoft, Google, AWS y Anthropic; alojamiento soberano de modelos como Mistral y Aleph Alpha; modelado de telemetría OCSF; obligaciones de supervisión humana de la Ley de IA de la UE; restricciones del RGPD y de los comités de empresa; y seguridad de IA y MITRE ATLAS

Beneficios

  • Un entorno de trabajo donde la diversidad y la inclusión son parte integral de la cultura de Atos
  • Compromiso con el mantenimiento de un entorno laboral justo
  • Compromisos organizativos con los criterios ESG y la responsabilidad social corporativa

Empleos relacionados