Atos
Atos
Atos biedt diensten voor digitale transformatie en technologische oplossingen aan organisaties in onder meer de adviessector, gezondheidszorg en logistiek. De activiteiten omvatten cloud- en infrastructuurdiensten, digitale bedrijfsplatforms, technologieadvies, cybersecurity, gebruikerservaring en digitale transformatie voor ondernemingen. Daarnaast ondersteunt het bedrijf als officiële IT-partner grote internationale evenementen, waaronder UEFA-evenementen en de Olympische Spelen, en stimuleert het innovatie en duurzaamheid binnen zijn technologische dienstverlening.

Architect AI-identiteitsdiensten op locatie in Bangalore

Ontwerp identiteitsarchitectuur en governance voor AI-agents, inclusief gedelegeerde autorisatie, agentlevenscycli en toegangscontroles. Werk bij Atos in Bangalore aan veilige, AI-ondersteunde diensten voor digitale transformatie.

Beschrijving

  • Ontwerp architecturen voor identity- en accessmanagement voor AI-systemen en agents
  • Architecteer en productiseer identiteitsdiensten, waaronder referentiearchitecturen, platformevaluatie en -selectie en servicedefinities
  • Definieer identiteitslevenscycli voor AI-agents, met menselijke sponsoring, een gedeclareerde scope, uitgifte van kortlevende credentials en intrekking
  • Breng modellen, agents en datasets onder in gedeelde entitlementmodellen en processen voor toegangs-certificering
  • Ontwerp gedelegeerde autorisatie, zodat gebruikersbevoegdheden via OAuth-, tokenexchange- en on-behalf-of-flows agentbevoegdheden worden
  • Bouw of integreer autorisatiesystemen voor productiegebruik, policy engines, autorisatieservices of identityproviderintegraties op tokenniveau
  • Definieer policy-as-code-controles voor agentscopes en toolrechten
  • Pas identiteitscontroles toe op het Model Context Protocol en agentframeworks
  • Handhaaf entitlements tijdens de promptverwerking door RAG-retrieval af te bakenen en rechten te filteren
  • Implementeer AI-gateways of promptcontrollagen die geïntegreerd zijn met identityproviders en entitlementmodellen
  • Beheer tokenuitgifte, conditionele toegang, sessiecontroles, governance van niet-menselijke identiteiten en workloadidentiteiten

Vereisten

  • Diepgaande expertise in de architectuur van identity- en accessmanagement, waaronder authenticatie, autorisatie, federatie, lifecyclemanagement en governance voor AI-systemen en agents
  • Ervaring met het architecteren en productiseren van identiteitsdiensten, waaronder referentiearchitectuur, platformevaluatie en -selectie en servicedefinitie
  • Praktische ervaring met ten minste één van Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security of Cisco/Astrix
  • Ervaring met het toepassen van gedeelde entitlementmodellen en toegangs-certificering op modellen, agents en datasets naast applicaties via SailPoint ISC of Saviynt op registry- en API-niveau, met SCIM 2.0
  • Diepgaande kennis van OAuth 2.1, tokenexchange volgens RFC 8693, on-behalf-of-flows, DPoP, OIDC-claims en audience-afhandeling
  • Ervaring met het bouwen of integreren van een autorisatiesysteem voor productiegebruik
  • Ervaring met policy as code voor agentscopes en toolrechten met OPA/Rego of Cedar
  • Kennis van het Model Context Protocol en agentframeworks, waaronder identiteitsasserties in toolaanroepen, toolallowlisting en isolatie per taak
  • Ervaring met het implementeren van een AI-gateway of promptcontrollaag die is geïntegreerd met een identityprovider en entitlementmodel
  • Ervaring met Microsoft Entra ID of Okta voor tokenuitgifte, conditionele toegang en controles op sessieniveau
  • Kennis van governance voor niet-menselijke identiteiten en SPIFFE/SPIRE-workloadidentiteit
  • Ervaring met servicearchitectuur in de genoemde gebieden
  • Ervaring met autorisatie op protocolniveau en sterke IAM-architectuurkennis voor Identity for AI
  • Aanvullende nuttige kennis omvat agent- en modelplatforms van Microsoft, Google, AWS en Anthropic; soevereine modelhosting zoals Mistral en Aleph Alpha; OCSF-telemetriemodellering; verplichtingen rond menselijk toezicht uit de EU AI Act; beperkingen door de AVG en ondernemingsraden; en AI-beveiliging en MITRE ATLAS

Voordelen

  • Een werkplek waar diversiteit en inclusie integraal deel uitmaken van de cultuur van Atos
  • Een duidelijke inzet voor het behouden van een eerlijke werkomgeving
  • Organisatorische inzet voor ESG en maatschappelijk verantwoord ondernemen

Gerelateerde vacatures

B&A Consulting Srl

Senior React- en React Native-ontwikkelaar

B&A Consulting Srl

Ervaren frontendontwikkelaar voor web- en mobiele applicaties met React en React Native bij B&A Consulting, een Italiaans IT-advies- en digitaal ontwikkelingsbureau. De functie omvat het onderhouden van complexe codebases en CI/CD-pipelines.

Openen