Az Atos digitális transzformációs szolgáltatásokat és technológiai megoldásokat kínál tanácsadással, egészségüggyel, logisztikával és más iparágakkal foglalkozó szervezetek számára. Tevékenysége kiterjed a felhő- és infrastruktúraszolgáltatásokra, a digitális üzleti platformokra, a technológiai tanácsadásra, a kiberbiztonságra, a felhasználói élményre és a vállalati digitális transzformációra. A vállalat emellett hivatalos IT-partnerként olyan jelentős nemzetközi eseményeket is támogat, mint az UEFA rendezvényei és az olimpiai játékok, miközben technológiai szolgáltatásaiban az innovációt és a fenntarthatóságot ösztönzi.
AI-identitásszolgáltatási architektus, Bangalore-ban irodai munkavégzés
Tervezze meg az AI-ügynökök identitásarchitektúráját és irányítását, beleértve a delegált jogosultságkezelést, az ügynökök életciklusát és a hozzáférés-vezérlést. Csatlakozzon az Atos bangalore-i csapatához, és támogassa a biztonságos, AI-alapú digitális transzformációs szolgáltatásokat.
Leírás
- Identitás- és hozzáférés-kezelési architektúrák tervezése AI-rendszerekhez és -ügynökökhöz
- Identitásszolgáltatások megtervezése és termékesítése, beleértve a referencia-architektúrákat, a platformok értékelését és kiválasztását, valamint a szolgáltatásdefiníciókat
- Az AI-ügynökök identitás-életciklusainak meghatározása, beleértve az emberi szponzorációt, a deklarált hatókört, a rövid élettartamú hitelesítő adatok kiadását és visszavonását
- Modellek, ügynökök és adatkészletek bevonása közös jogosultsági modellekbe és hozzáférés-tanúsítási folyamatokba
- Delegált jogosultságkezelés tervezése, amelyben a felhasználói jogosultság OAuth, tokencsere és felhasználó nevében végrehajtott folyamatok révén ügynökjogosultsággá alakul
- Éles használatra szánt jogosultságkezelési rendszerek, szabályzatmotorok és jogosultságkezelési szolgáltatások fejlesztése vagy integrálása, illetve token szintű identitásszolgáltatói integrációk megvalósítása
- Kódalapú szabályzat-vezérlések meghatározása az ügynökök hatóköreihez és az eszközengedélyekhez
- Identitásvezérlések alkalmazása a Model Context Protocolra és az ügynökkeretrendszerekre
- A lekérdezés időpontjára vonatkozó jogosultságok érvényesítése RAG-alapú visszakeresési hatókör-szűkítéssel és jogosultságszűréssel
- Identitásszolgáltatókkal és jogosultsági modellekkel integrált AI-átjárók vagy lekérdezésvezérlési rétegek bevezetése
- Tokenkibocsátás, feltételes hozzáférés, munkamenet-vezérlés, nem emberi identitások irányítása és munkaterhelés-identitás kezelése
Követelmények
- Mélyreható tervezési tapasztalat identitás- és hozzáférés-kezelési architektúrák terén, beleértve az AI-rendszerek és -ügynökök hitelesítését, jogosultságkezelését, föderációját, életciklus-kezelését és irányítását
- Tapasztalat identitásszolgáltatások architektúrájának kialakításában és termékesítésében, beleértve a referencia-architektúrát, a platformok értékelését és kiválasztását, valamint a szolgáltatásdefiníciót
- Gyakorlati tapasztalat a Microsoft Entra Agent ID, az Okta Cross-App Access, a SailPoint Agent Identity Security vagy a Cisco/Astrix legalább egyikével
- Tapasztalat közös jogosultsági modellek és hozzáférés-tanúsítás alkalmazásában modellekre, ügynökökre és adatkészletekre az alkalmazások mellett, SailPoint ISC vagy Saviynt használatával, nyilvántartási és API-szinten, SCIM 2.0-val
- Az OAuth 2.1, az RFC 8693 szerinti tokencsere, a felhasználó nevében végrehajtott folyamatok, a DPoP, az mTLS, az OIDC-állítások és a célközönség-kezelés mélyreható ismerete
- Tapasztalat éles használatra szánt jogosultságkezelési rendszer fejlesztésében vagy integrálásában
- Tapasztalat kódalapú szabályzatok megvalósításában az ügynökök hatóköreihez és az eszközengedélyekhez OPA/Rego vagy Cedar használatával
- A Model Context Protocol és az ügynökkeretrendszerek ismerete, beleértve az eszközhívásokban szereplő identitásállításokat, az engedélyezett eszközök listázását és a feladatonkénti elkülönítést
- Tapasztalat identitásszolgáltatóval és jogosultsági modellel integrált AI-átjáró vagy lekérdezésvezérlési réteg bevezetésében
- Tapasztalat a Microsoft Entra ID vagy az Okta használatában tokenkibocsátáshoz, feltételes hozzáféréshez és munkamenet-szintű vezérléshez
- A nem emberi identitások irányításának és a SPIFFE/SPIRE munkaterhelés-identitásnak az ismerete
- Szolgáltatás-architektúra terén szerzett tapasztalat a meghatározott területeken
- Protokollszintű jogosultságkezelési tapasztalat, valamint erős IAM-architekturális tudás az AI-identitás területén
- További hasznos ismeretek: Microsoft-, Google-, AWS- és Anthropic-ügynök- és modellplatformok; szuverén modellhoszting, például Mistral és Aleph Alpha; OCSF-telemetria modellezése; az EU mesterséges intelligenciáról szóló jogszabályának emberi felügyeletre vonatkozó kötelezettségei; GDPR- és üzemi tanácsi korlátozások; valamint AI-biztonság és MITRE ATLAS
Juttatások
- Olyan munkahely, ahol a sokszínűség és a befogadás az Atos kultúrájának szerves része
- Elkötelezettség a méltányos munkakörnyezet fenntartása iránt
- Szervezeti elkötelezettség az ESG és a vállalati társadalmi felelősségvállalás mellett