Atos
Atos
Atosは、コンサルティング、ヘルスケア、物流などさまざまな業界の組織に、デジタルトランスフォーメーションサービスとテクノロジーソリューションを提供しています。クラウドとインフラストラクチャ、デジタルビジネスプラットフォーム、テクノロジーコンサルティング、サイバーセキュリティ、ユーザーエクスペリエンス、企業のデジタルトランスフォーメーションまで、幅広い分野に取り組んでいます。また、UEFAやオリンピックを含む主要な国際イベントを公式ITパートナーとして支援するとともに、テクノロジーサービス分野でイノベーションとサステナビリティを推進しています。

AIアイデンティティサービスアーキテクト(バンガロール勤務)

委任認可、エージェントのライフサイクル、アクセス制御など、AIエージェント向けのアイデンティティアーキテクチャとガバナンスを設計します。 バンガロールのAtosで、安全なAI対応デジタルトランスフォーメーションサービスを支援します。

仕事内容

  • AIシステムとエージェントのアイデンティティおよびアクセス管理アーキテクチャを設計する
  • リファレンスアーキテクチャ、プラットフォームの評価・選定、サービス定義など、アイデンティティサービスを設計し製品化する
  • 人によるスポンサーシップ、宣言されたスコープ、短期資格情報の発行、失効を含むAIエージェントのアイデンティティライフサイクルを定義する
  • モデル、エージェント、データセットを共通の権限モデルとアクセス認証プロセスの対象にする
  • OAuth、トークン交換、オンビハーフオブフローを通じてユーザー権限をエージェント権限へ引き継ぐ委任認可を設計する
  • 本番環境の認可システム、ポリシーエンジン、認可サービス、またはトークンレベルのアイデンティティプロバイダー統合を構築・統合する
  • エージェントのスコープとツール権限に対するポリシーアズコード制御を定義する
  • Model Context Protocolとエージェントフレームワークにアイデンティティ制御を適用する
  • RAGの検索範囲制御と権限フィルタリングにより、プロンプト実行時の権限を適用する
  • アイデンティティプロバイダーと権限モデルに統合されたAIゲートウェイまたはプロンプト制御レイヤーを導入する
  • トークン発行、条件付きアクセス、セッション制御、非人間アイデンティティガバナンス、ワークロードアイデンティティを管理する

応募要件

  • AIシステムとエージェントにおける認証、認可、フェデレーション、ライフサイクル管理、ガバナンスを含む、アイデンティティおよびアクセス管理アーキテクチャの設計に関する深い専門性
  • リファレンスアーキテクチャ、プラットフォームの評価・選定、サービス定義など、アイデンティティサービスの設計・製品化経験
  • Microsoft Entra Agent ID、Okta Cross-App Access、SailPoint Agent Identity Security、Cisco/Astrixのいずれか1つ以上の実務経験
  • アプリケーションと並行して、SailPoint ISCまたはSaviyntを使用し、レジストリおよびAPIレベルでモデル、エージェント、データセットに共通の権限モデルとアクセス認証を適用した経験、およびSCIM 2.0の経験
  • OAuth 2.1、RFC 8693に基づくトークン交換、オンビハーフオブフロー、DPoP、mTLS、OIDCクレーム、オーディエンス処理に関する深い知識
  • 本番利用向けの認可システムを構築または統合した経験
  • OPA/RegoまたはCedarを使用して、エージェントのスコープとツール権限にポリシーアズコードを実装した経験
  • ツール呼び出しにおけるアイデンティティアサーション、ツール許可リスト、タスク単位の分離を含む、Model Context Protocolとエージェントフレームワークの知識
  • アイデンティティプロバイダーと権限モデルに統合されたAIゲートウェイまたはプロンプト制御レイヤーの導入経験
  • Microsoft Entra IDまたはOktaを使用したトークン発行、条件付きアクセス、セッションレベル制御の経験
  • 非人間アイデンティティガバナンスとSPIFFE/SPIREワークロードアイデンティティの知識
  • 指定分野におけるサービスアーキテクチャ経験
  • プロトコルレベルの認可経験と、AI向けアイデンティティに関する確かなIAMアーキテクチャの知見
  • Microsoft、Google、AWS、Anthropicのエージェントおよびモデルプラットフォーム、MistralやAleph Alphaなどの主権モデルホスティング、OCSFテレメトリモデリング、EU AI法の人間による監督義務、GDPRと労使協議会の制約、AIセキュリティとMITRE ATLASに関する知識があれば尚可

福利厚生

  • 多様性とインクルージョンをAtosの企業文化の中核に据えた職場
  • 公正な職場環境の維持に取り組む組織
  • ESGと企業の社会的責任に対する組織としての取り組み

関連求人

A&O IT Group

インド担当コマーシャルソリューションアーキテクト(リモート)

A&O IT Group

A&O IT GroupのグローバルなマネージドIT・サイバーセキュリティサービスに関する複雑な入札、価格設定、サプライヤー調整、契約支援を担当します。営業およびオペレーション部門と連携して採算性のあるソリューションを策定し、初回接点から契約締結まで案件を推進します。

開く
Red Hat

クラウドアーキテクト、AI・OpenShift — Red Hat

Red Hat

リヤドの顧客向けに、Red Hatのクラウド、OpenShift、AI、MLOpsソリューションを設計・提供します。 アーキテクチャワークショップ、導入、コンサルティング業務を主導し、信頼性と拡張性の高い提供を支えます。

開く
CrowdStrike

シニアクラウドコアAPIエンジニア

CrowdStrike

CrowdStrikeのサイバーセキュリティプラットフォーム向けに、バックエンドAPIと分散型クラウドシステムを構築します。 世界規模で標的型攻撃の検知とサイバー脅威インテリジェンスの自動化を支えます。

開く
Avanade

L2クラウドエンジニア(マネージドサービス)

Avanade

Avanadeのエンタープライズ顧客が利用するAzure、仮想デスクトップ、ハイブリッドインフラの二次サポートを担当します。 インシデントのトラブルシューティングや運用自動化を行い、クラウドサービスの最適化を支援します。

開く
Adfinis

シニアクラウドネイティブシステムエンジニア

Adfinis

オープンソースの IT サービスを提供する Adfinis で、クラウドネイティブインフラを担当するシニアシステムエンジニアの職務です。 Kubernetes、自動化、CI/CD を活用して顧客プロジェクトを主導します。

開く
Chainlink Labs

シニアサイト信頼性エンジニア、データインフラストラクチャ

Chainlink Labs

Chainlink Labs のストリーミング、Kubernetes、データプラットフォームの信頼性を担い、ブロックチェーンオラクルサービスを支えます。 可用性、拡張性、自動化、運用効率を向上させます。

開く
Chainlink Labs

ブロックチェーン接続担当サイト信頼性エンジニア

Chainlink Labs

Kubernetes、クラウド、Go、ブロックチェーンのインフラを運用し、Chainlinkの分散型オラクルプラットフォームを支えます。 本番サービスとシステムの信頼性を高めます。

開く
HFM

HFM シニア取引プラットフォーム基盤アーキテクト

HFM
501 – 1,000 従業員
フィンテック金融

HFMのMT4・MT5基盤について、アーキテクチャ、AWSホスティング、耐障害性、リリース運用を設計します。 Kubernetesの導入を含むプラットフォーム刷新を推進し、プラットフォーム管理チームを指導します。

開く
HFM

シニアエンタープライズクラウドアーキテクト(AWS)

HFM
501 – 1,000 従業員
フィンテック金融

HFMのグローバルなマルチアセット取引事業に向け、AWSのアーキテクチャ、セキュリティ、レジリエンス、FinOpsの標準を策定します。 コンプライアンスに準拠したクラウドガードレールと再利用可能なリファレンス実装を構築します。

開く
Namespace

シニアDevOpsエンジニア(ニューヨーク・ハイブリッド勤務)

Namespace
11 – 50 従業員
B2BSaaSハードウェア

Namespace Labsの開発者向けプラットフォームを支えるコンピューティング、ストレージ、ネットワーク基盤を運用します。 顧客のビルドにおける信頼性、性能、拡張性、コスト効率を高めます。

開く