
AIアイデンティティサービスアーキテクト(バンガロール勤務)
委任認可、エージェントのライフサイクル、アクセス制御など、AIエージェント向けのアイデンティティアーキテクチャとガバナンスを設計します。 バンガロールのAtosで、安全なAI対応デジタルトランスフォーメーションサービスを支援します。
仕事内容
- AIシステムとエージェントのアイデンティティおよびアクセス管理アーキテクチャを設計する
- リファレンスアーキテクチャ、プラットフォームの評価・選定、サービス定義など、アイデンティティサービスを設計し製品化する
- 人によるスポンサーシップ、宣言されたスコープ、短期資格情報の発行、失効を含むAIエージェントのアイデンティティライフサイクルを定義する
- モデル、エージェント、データセットを共通の権限モデルとアクセス認証プロセスの対象にする
- OAuth、トークン交換、オンビハーフオブフローを通じてユーザー権限をエージェント権限へ引き継ぐ委任認可を設計する
- 本番環境の認可システム、ポリシーエンジン、認可サービス、またはトークンレベルのアイデンティティプロバイダー統合を構築・統合する
- エージェントのスコープとツール権限に対するポリシーアズコード制御を定義する
- Model Context Protocolとエージェントフレームワークにアイデンティティ制御を適用する
- RAGの検索範囲制御と権限フィルタリングにより、プロンプト実行時の権限を適用する
- アイデンティティプロバイダーと権限モデルに統合されたAIゲートウェイまたはプロンプト制御レイヤーを導入する
- トークン発行、条件付きアクセス、セッション制御、非人間アイデンティティガバナンス、ワークロードアイデンティティを管理する
応募要件
- AIシステムとエージェントにおける認証、認可、フェデレーション、ライフサイクル管理、ガバナンスを含む、アイデンティティおよびアクセス管理アーキテクチャの設計に関する深い専門性
- リファレンスアーキテクチャ、プラットフォームの評価・選定、サービス定義など、アイデンティティサービスの設計・製品化経験
- Microsoft Entra Agent ID、Okta Cross-App Access、SailPoint Agent Identity Security、Cisco/Astrixのいずれか1つ以上の実務経験
- アプリケーションと並行して、SailPoint ISCまたはSaviyntを使用し、レジストリおよびAPIレベルでモデル、エージェント、データセットに共通の権限モデルとアクセス認証を適用した経験、およびSCIM 2.0の経験
- OAuth 2.1、RFC 8693に基づくトークン交換、オンビハーフオブフロー、DPoP、mTLS、OIDCクレーム、オーディエンス処理に関する深い知識
- 本番利用向けの認可システムを構築または統合した経験
- OPA/RegoまたはCedarを使用して、エージェントのスコープとツール権限にポリシーアズコードを実装した経験
- ツール呼び出しにおけるアイデンティティアサーション、ツール許可リスト、タスク単位の分離を含む、Model Context Protocolとエージェントフレームワークの知識
- アイデンティティプロバイダーと権限モデルに統合されたAIゲートウェイまたはプロンプト制御レイヤーの導入経験
- Microsoft Entra IDまたはOktaを使用したトークン発行、条件付きアクセス、セッションレベル制御の経験
- 非人間アイデンティティガバナンスとSPIFFE/SPIREワークロードアイデンティティの知識
- 指定分野におけるサービスアーキテクチャ経験
- プロトコルレベルの認可経験と、AI向けアイデンティティに関する確かなIAMアーキテクチャの知見
- Microsoft、Google、AWS、Anthropicのエージェントおよびモデルプラットフォーム、MistralやAleph Alphaなどの主権モデルホスティング、OCSFテレメトリモデリング、EU AI法の人間による監督義務、GDPRと労使協議会の制約、AIセキュリティとMITRE ATLASに関する知識があれば尚可
福利厚生
- 多様性とインクルージョンをAtosの企業文化の中核に据えた職場
- 公正な職場環境の維持に取り組む組織
- ESGと企業の社会的責任に対する組織としての取り組み
関連求人



シニアクラウドコアAPIエンジニア
CrowdStrikeCrowdStrikeのサイバーセキュリティプラットフォーム向けに、バックエンドAPIと分散型クラウドシステムを構築します。 世界規模で標的型攻撃の検知とサイバー脅威インテリジェンスの自動化を支えます。
開く

L2クラウドエンジニア(マネージドサービス)
AvanadeAvanadeのエンタープライズ顧客が利用するAzure、仮想デスクトップ、ハイブリッドインフラの二次サポートを担当します。 インシデントのトラブルシューティングや運用自動化を行い、クラウドサービスの最適化を支援します。
開く


シニアサイト信頼性エンジニア、データインフラストラクチャ
Chainlink LabsChainlink Labs のストリーミング、Kubernetes、データプラットフォームの信頼性を担い、ブロックチェーンオラクルサービスを支えます。 可用性、拡張性、自動化、運用効率を向上させます。
開く




