Atos świadczy usługi transformacji cyfrowej i dostarcza rozwiązania technologiczne organizacjom z takich sektorów jak doradztwo, opieka zdrowotna, logistyka i inne branże. Działalność firmy obejmuje chmurę i infrastrukturę, cyfrowe platformy biznesowe, doradztwo technologiczne, cyberbezpieczeństwo, doświadczenia użytkowników oraz kompleksową transformację cyfrową przedsiębiorstw. Firma wspiera również najważniejsze międzynarodowe wydarzenia jako oficjalny partner IT, w tym UEFA i igrzyska olimpijskie, jednocześnie rozwijając innowacje i zrównoważony rozwój w ramach swoich usług technologicznych.
Architekt usługi tożsamości AI, Bangalore, praca na miejscu
Projektuj architekturę tożsamości i zarządzania dla agentów AI, obejmującą delegowaną autoryzację, cykle życia agentów i kontrolę dostępu. Dołącz do Atos w Bangalore, aby wspierać bezpieczne usługi transformacji cyfrowej oparte na AI.
Opis
- Projektowanie architektur zarządzania tożsamością i dostępem dla systemów i agentów AI
- Projektowanie i rozwijanie usług tożsamości, w tym architektur referencyjnych, oceny i wyboru platform oraz definicji usług
- Definiowanie cykli życia tożsamości agentów AI, obejmujących ludzkiego sponsora, zadeklarowany zakres, wydawanie krótkotrwałych poświadczeń i ich unieważnianie
- Obejmowanie modeli, agentów i zbiorów danych wspólnymi modelami uprawnień oraz procesami certyfikacji dostępu
- Projektowanie delegowanej autoryzacji, aby uprawnienia użytkownika stawały się uprawnieniami agenta za pośrednictwem OAuth, wymiany tokenów i przepływów on-behalf-of
- Tworzenie lub integrowanie produkcyjnych systemów autoryzacji, silników polityk, usług autoryzacji lub integracji dostawców tożsamości na poziomie tokenów
- Definiowanie mechanizmów policy-as-code dla zakresów agentów i uprawnień narzędzi
- Stosowanie kontroli tożsamości do Model Context Protocol i frameworków agentów
- Egzekwowanie uprawnień w czasie tworzenia promptu poprzez ograniczanie zakresu wyszukiwania RAG i filtrowanie uprawnień
- Wdrażanie bram AI lub warstw kontroli promptów zintegrowanych z dostawcami tożsamości i modelami uprawnień
- Zarządzanie wydawaniem tokenów, dostępem warunkowym, kontrolą sesji, zarządzaniem tożsamościami nieosobowymi i tożsamością obciążeń
Wymagania
- Ekspercka znajomość architektury zarządzania tożsamością i dostępem, obejmująca uwierzytelnianie, autoryzację, federację, zarządzanie cyklem życia i nadzór nad systemami oraz agentami AI
- Doświadczenie w projektowaniu i rozwijaniu usług tożsamości, w tym architektury referencyjnej, oceny i wyboru platform oraz definicji usług
- Praktyczne doświadczenie z co najmniej jednym z rozwiązań: Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security lub Cisco/Astrix
- Doświadczenie w stosowaniu wspólnych modeli uprawnień i certyfikacji dostępu do modeli, agentów i zbiorów danych wraz z aplikacjami za pośrednictwem SailPoint ISC lub Saviynt na poziomie rejestru i API, z użyciem SCIM 2.0
- Dogłębna znajomość OAuth 2.1, wymiany tokenów zgodnej z RFC 8693, przepływów on-behalf-of, DPoP, oświadczeń OIDC i obsługi odbiorców
- Doświadczenie w tworzeniu lub integrowaniu systemu autoryzacji do zastosowań produkcyjnych
- Doświadczenie we wdrażaniu policy-as-code dla zakresów agentów i uprawnień narzędzi z użyciem OPA/Rego lub Cedar
- Znajomość Model Context Protocol i frameworków agentów, w tym asercji tożsamości w wywołaniach narzędzi, list dozwolonych narzędzi i izolacji poszczególnych zadań
- Doświadczenie we wdrażaniu bramy AI lub warstwy kontroli promptów zintegrowanej z dostawcą tożsamości i modelem uprawnień
- Doświadczenie w korzystaniu z Microsoft Entra ID lub Okta do wydawania tokenów, dostępu warunkowego i kontroli na poziomie sesji
- Znajomość zarządzania tożsamościami nieosobowymi i tożsamości obciążeń SPIFFE/SPIRE
- Doświadczenie w architekturze usług we wszystkich określonych obszarach
- Doświadczenie w autoryzacji na poziomie protokołów oraz duża biegłość w architekturze IAM dla tożsamości AI
- Dodatkowym atutem będzie znajomość platform agentów i modeli Microsoft, Google, AWS i Anthropic; suwerennego hostingu modeli, takiego jak Mistral i Aleph Alpha; modelowania telemetrii OCSF; obowiązków nadzoru człowieka wynikających z unijnego aktu o AI; ograniczeń GDPR i rad zakładowych; a także bezpieczeństwa AI i MITRE ATLAS
Benefity
- Miejsce pracy, w którym różnorodność i inkluzywność są integralną częścią kultury Atos
- Zaangażowanie w utrzymywanie sprawiedliwego środowiska pracy
- Organizacyjne zobowiązania w zakresie ESG i społecznej odpowiedzialności biznesu