AI 아이덴티티 서비스 아키텍트(방갈루르 현장 근무)
위임된 권한 부여, 에이전트 수명 주기, 액세스 제어를 포함해 AI 에이전트를 위한 아이덴티티 아키텍처와 거버넌스를 설계합니다. 방갈루르의 Atos에 합류해 안전한 AI 기반 디지털 전환 서비스를 지원합니다.
설명
- AI 시스템과 에이전트를 위한 아이덴티티 및 액세스 관리 아키텍처 설계
- 참조 아키텍처, 플랫폼 평가 및 선정, 서비스 정의를 포함한 아이덴티티 서비스의 아키텍처 설계 및 제품화
- 사람의 후원, 선언된 범위, 단기 자격 증명 발급 및 폐기를 포함하는 AI 에이전트 아이덴티티 수명 주기 정의
- 모델, 에이전트 및 데이터세트를 공통 권한 모델과 액세스 인증 프로세스의 적용 대상으로 편입
- OAuth, 토큰 교환 및 온비핸드오브 흐름을 통해 사용자 권한이 에이전트 권한으로 이어지도록 위임된 권한 부여 설계
- 프로덕션 권한 부여 시스템, 정책 엔진, 권한 부여 서비스 또는 토큰 수준의 아이덴티티 제공자 통합 구축 및 통합
- 에이전트 범위와 도구 권한을 위한 정책을 코드로 관리하는 제어 정의
- Model Context Protocol 및 에이전트 프레임워크에 아이덴티티 제어 적용
- RAG 검색 범위 지정과 권한 필터링을 통해 프롬프트 실행 시 권한 적용
- 아이덴티티 제공자 및 권한 모델과 통합된 AI 게이트웨이 또는 프롬프트 제어 계층 배포
- 토큰 발급, 조건부 액세스, 세션 제어, 비인간 아이덴티티 거버넌스 및 워크로드 아이덴티티 관리
지원 자격
- AI 시스템과 에이전트의 인증, 권한 부여, 페더레이션, 수명 주기 관리 및 거버넌스를 포함한 아이덴티티 및 액세스 관리 아키텍처 설계 역량
- 참조 아키텍처, 플랫폼 평가 및 선정, 서비스 정의를 포함한 아이덴티티 서비스 아키텍처 설계 및 제품화 경험
- Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security 또는 Cisco/Astrix 중 하나 이상에 대한 실무 경험
- 애플리케이션과 함께 모델, 에이전트 및 데이터세트에 공통 권한 모델과 액세스 인증을 적용한 경험. SailPoint ISC 또는 Saviynt를 통해 레지스트리 및 API 수준에서 작업하고 SCIM 2.0을 사용한 경험
- OAuth 2.1, RFC 8693에 따른 토큰 교환, 온비핸드오브 흐름, DPoP, mTLS, OIDC 클레임 및 대상 처리에 대한 깊은 지식
- 프로덕션용 권한 부여 시스템을 구축하거나 통합한 경험
- OPA/Rego 또는 Cedar를 사용해 에이전트 범위와 도구 권한에 정책을 코드로 구현한 경험
- 도구 호출의 아이덴티티 어설션, 도구 허용 목록 및 작업별 격리를 포함한 Model Context Protocol과 에이전트 프레임워크 지식
- 아이덴티티 제공자 및 권한 모델과 통합된 AI 게이트웨이 또는 프롬프트 제어 계층을 배포한 경험
- Microsoft Entra ID 또는 Okta를 사용한 토큰 발급, 조건부 액세스 및 세션 수준 제어 경험
- 비인간 아이덴티티 거버넌스 및 SPIFFE/SPIRE 워크로드 아이덴티티 지식
- 명시된 영역 전반의 서비스 아키텍처 경험
- 프로토콜 수준의 권한 부여 경험과 AI 아이덴티티를 위한 탄탄한 IAM 아키텍처 역량
- Microsoft, Google, AWS 및 Anthropic의 에이전트·모델 플랫폼, Mistral 및 Aleph Alpha와 같은 주권 모델 호스팅, OCSF 텔레메트리 모델링, EU AI 법의 인간 감독 의무, GDPR 및 노동자평의회 제약, AI 보안과 MITRE ATLAS에 대한 지식이 있으면 유리
복리후생
- 다양성과 포용을 Atos 기업 문화의 핵심으로 삼는 근무 환경
- 공정한 근무 환경을 유지하기 위한 노력
- ESG 및 기업의 사회적 책임에 대한 조직 차원의 약속
