Atos מספקת שירותי טרנספורמציה דיגיטלית ופתרונות טכנולוגיים לארגונים בתחומי הייעוץ, הבריאות, הלוגיסטיקה ותעשיות נוספות. פעילותה כוללת ענן ותשתיות, פלטפורמות עסקיות דיגיטליות, ייעוץ טכנולוגי, אבטחת סייבר, חוויית משתמש וטרנספורמציה דיגיטלית ארגונית. החברה גם תומכת באירועים בינלאומיים מרכזיים כשותפת IT רשמית, בהם טורנירי UEFA והמשחקים האולימפיים, ובמקביל מקדמת חדשנות וקיימות בכל שירותי הטכנולוגיה שלה.
ארכיטקט שירות זהות לבינה מלאכותית בבנגלורו במשרד
תכננו ארכיטקטורת זהות וממשל לסוכני בינה מלאכותית, כולל הרשאה מואצלת, מחזורי חיי סוכנים ובקרות גישה. הצטרפו ל-Atos בבנגלורו כדי לתמוך בשירותי טרנספורמציה דיגיטלית מאובטחים ומבוססי בינה מלאכותית.
תיאור
- תכנון ארכיטקטורות לניהול זהויות וגישה עבור מערכות וסוכני בינה מלאכותית
- תכנון והפיכת שירותי זהות למוצרים, כולל ארכיטקטורות ייחוס, הערכה ובחירה של פלטפורמות והגדרות שירות
- הגדרת מחזורי חיי זהות של סוכני בינה מלאכותית, כולל חסות אנושית, היקף מוצהר, הנפקת אישורים קצרי מועד וביטולם
- החלת מודלים משותפים של זכאויות ותהליכי הסמכת גישה על מודלים, סוכנים ומערכי נתונים
- תכנון הרשאה מואצלת כך שסמכות המשתמש תהפוך לסמכות הסוכן באמצעות OAuth, החלפת אסימונים וזרימות בשם משתמש
- בניית מערכות הרשאה, מנועי מדיניות, שירותי הרשאה או אינטגרציות ברמת האסימון עם ספקי זהות לשימוש בייצור, או שילובם
- הגדרת בקרות מדיניות כקוד עבור היקפי סוכנים והרשאות כלים
- החלת בקרות זהות על Model Context Protocol ועל מסגרות סוכנים
- אכיפת זכאויות בזמן עיבוד הפרומפט באמצעות הגבלת אחזור RAG וסינון הרשאות
- פריסת שערי בינה מלאכותית או שכבות בקרת פרומפט המשולבות עם ספקי זהות ומודלי זכאויות
- ניהול הנפקת אסימונים, גישה מותנית, בקרות הפעלה, ממשל זהויות שאינן אנושיות וזהות עומסי עבודה
דרישות
- מומחיות מעמיקה בתכנון ארכיטקטורת ניהול זהויות וגישה, כולל אימות, הרשאה, פדרציה, ניהול מחזור חיים וממשל עבור מערכות וסוכני בינה מלאכותית
- ניסיון בתכנון ובהפיכת שירותי זהות למוצרים, כולל ארכיטקטורת ייחוס, הערכה ובחירה של פלטפורמות והגדרת שירות
- ניסיון מעשי בלפחות אחד מ-Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security או Cisco/Astrix
- ניסיון ביישום מודלים משותפים של זכאויות והסמכת גישה למודלים, סוכנים ומערכי נתונים לצד יישומים באמצעות SailPoint ISC או Saviynt ברמת רישום ו-API, עם SCIM 2.0
- ידע מעמיק ב-OAuth 2.1, החלפת אסימונים לפי RFC 8693, זרימות בשם משתמש, DPoP, mTLS, claims של OIDC וטיפול ב-audience
- ניסיון בבנייה או בשילוב של מערכת הרשאה לשימוש בייצור
- ניסיון ביישום מדיניות כקוד עבור היקפי סוכנים והרשאות כלים באמצעות OPA/Rego או Cedar
- היכרות עם Model Context Protocol ועם מסגרות סוכנים, כולל הצהרות זהות בקריאות לכלים, רשימות כלים מורשים ובידוד לפי משימה
- ניסיון בפריסת שער בינה מלאכותית או שכבת בקרת פרומפט המשולבת עם ספק זהות ומודל זכאויות
- ניסיון בשימוש ב-Microsoft Entra ID או Okta להנפקת אסימונים, גישה מותנית ובקרות ברמת ההפעלה
- ידע בממשל זהויות שאינן אנושיות ובזהות עומסי עבודה SPIFFE/SPIRE
- ניסיון בארכיטקטורת שירותים בכל התחומים שצוינו
- ניסיון בהרשאה ברמת הפרוטוקול ועומק משמעותי בארכיטקטורת IAM עבור זהות לבינה מלאכותית
- ידע נוסף מועיל כולל פלטפורמות סוכנים ומודלים של Microsoft, Google, AWS ו-Anthropic; אירוח מודלים ריבוניים כגון Mistral ו-Aleph Alpha; מידול טלמטריה לפי OCSF; חובות פיקוח אנושי לפי חוק הבינה המלאכותית של האיחוד האירופי; מגבלות GDPR ומועצות עובדים; ואבטחת בינה מלאכותית ו-MITRE ATLAS
הטבות
- מקום עבודה שבו גיוון והכלה הם חלק בלתי נפרד מהתרבות של Atos
- מחויבות לשמירה על סביבת עבודה הוגנת
- מחויבויות ארגוניות ל-ESG ולאחריות חברתית תאגידית