Atos fornisce servizi di trasformazione digitale e soluzioni tecnologiche per organizzazioni nei settori della consulenza, della sanità, della logistica e in altri comparti. Le sue attività comprendono cloud e infrastrutture, piattaforme digitali aziendali, consulenza tecnologica, cybersicurezza, esperienza utente e trasformazione digitale d’impresa. L’azienda sostiene inoltre importanti eventi internazionali come partner IT ufficiale, tra cui la UEFA e i Giochi Olimpici, promuovendo al contempo l’innovazione e la sostenibilità nei propri servizi tecnologici.
Architetto di servizi di identità per l’IA a Bangalore, in presenza
Progetta l’architettura e la governance delle identità per gli agenti di IA, inclusi autorizzazione delegata, cicli di vita degli agenti e controlli di accesso. Unisciti ad Atos a Bangalore per supportare servizi sicuri di trasformazione digitale basati sull’IA.
Descrizione
- Progettare architetture di gestione delle identità e degli accessi per sistemi e agenti di IA
- Progettare e trasformare in prodotti i servizi di identità, incluse architetture di riferimento, valutazione e selezione delle piattaforme e definizioni dei servizi
- Definire i cicli di vita delle identità degli agenti di IA, inclusi sponsorizzazione umana, ambito dichiarato, emissione di credenziali a breve durata e revoca
- Portare modelli, agenti e set di dati all’interno di modelli condivisi di autorizzazioni e processi di certificazione degli accessi
- Progettare l’autorizzazione delegata affinché l’autorità dell’utente diventi l’autorità dell’agente tramite OAuth, scambio di token e flussi on-behalf-of
- Sviluppare o integrare sistemi di autorizzazione per la produzione, motori di policy, servizi di autorizzazione o integrazioni con provider di identità a livello di token
- Definire controlli di policy come codice per gli ambiti degli agenti e i permessi degli strumenti
- Applicare i controlli di identità al Model Context Protocol e ai framework per agenti
- Applicare le autorizzazioni al momento del prompt tramite la definizione dell’ambito di recupero RAG e il filtraggio dei permessi
- Implementare gateway di IA o livelli di controllo dei prompt integrati con provider di identità e modelli di autorizzazioni
- Gestire l’emissione dei token, l’accesso condizionale, i controlli di sessione, la governance delle identità non umane e l’identità dei workload
Requisiti
- Esperienza approfondita nell’architettura della gestione delle identità e degli accessi, inclusi autenticazione, autorizzazione, federazione, gestione del ciclo di vita e governance per sistemi e agenti di IA
- Esperienza nella progettazione e trasformazione in prodotti di servizi di identità, incluse architettura di riferimento, valutazione e selezione delle piattaforme e definizione dei servizi
- Esperienza pratica con almeno una delle seguenti soluzioni: Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security o Cisco/Astrix
- Esperienza nell’applicazione di modelli condivisi di autorizzazioni e certificazione degli accessi a modelli, agenti e set di dati insieme alle applicazioni tramite SailPoint ISC o Saviynt, a livello di registro e API, con SCIM 2.0
- Conoscenza approfondita di OAuth 2.1, dello scambio di token secondo RFC 8693, dei flussi on-behalf-of, di DPoP, dei claim OIDC e della gestione dell’audience
- Esperienza nello sviluppo o nell’integrazione di un sistema di autorizzazione per l’uso in produzione
- Esperienza nell’implementazione di policy come codice per gli ambiti degli agenti e i permessi degli strumenti con OPA/Rego o Cedar
- Conoscenza del Model Context Protocol e dei framework per agenti, incluse asserzioni di identità nelle chiamate agli strumenti, liste di strumenti consentiti e isolamento per attività
- Esperienza nell’implementazione di gateway di IA o livelli di controllo dei prompt integrati con un provider di identità e un modello di autorizzazioni
- Esperienza nell’uso di Microsoft Entra ID o Okta per l’emissione di token, l’accesso condizionale e i controlli a livello di sessione
- Conoscenza della governance delle identità non umane e dell’identità dei workload SPIFFE/SPIRE
- Esperienza nell’architettura dei servizi nelle aree specificate
- Esperienza nell’autorizzazione a livello di protocollo e solida competenza nell’architettura IAM per Identity for AI
- Sono utili ulteriori conoscenze delle piattaforme per agenti e modelli di Microsoft, Google, AWS e Anthropic; dell’hosting sovrano di modelli come Mistral e Aleph Alpha; della modellazione della telemetria OCSF; degli obblighi di supervisione umana previsti dalla legge europea sull’IA; dei vincoli del GDPR e dei comitati aziendali; e della sicurezza dell’IA e MITRE ATLAS
Benefit
- Un ambiente di lavoro in cui diversità e inclusione sono parte integrante della cultura di Atos
- Impegno a mantenere un ambiente di lavoro equo
- Impegni organizzativi nei confronti dei criteri ESG e della responsabilità sociale d’impresa