Atos предоставляет услуги цифровой трансформации и технологические решения для организаций в таких сферах, как консалтинг, здравоохранение, логистика и другие отрасли. Компания работает с облачными технологиями и инфраструктурой, цифровыми бизнес-платформами, технологическим консалтингом, кибербезопасностью, пользовательским опытом и комплексной цифровой трансформацией предприятий. Кроме того, Atos поддерживает крупные международные мероприятия в качестве официального ИТ-партнёра, включая УЕФА и Олимпийские игры, одновременно развивая инновации и устойчивое развитие в рамках своих технологических услуг.
Архитектор сервиса ИИ-идентичности, Бангалор, работа на месте
Проектируйте архитектуру идентичности и управление для ИИ-агентов, включая делегированную авторизацию, жизненный цикл агентов и контроль доступа. Присоединяйтесь к Atos в Бангалоре, чтобы поддерживать безопасные цифровые трансформационные сервисы на основе ИИ.
Описание
- Проектировать архитектуры управления идентификацией и доступом для систем и агентов ИИ
- Проектировать и выводить на рынок сервисы идентичности, включая эталонные архитектуры, оценку и выбор платформ, а также определения сервисов
- Определять жизненный цикл идентичности ИИ-агентов, включая спонсорство со стороны человека, заявленную область действия, выдачу краткосрочных учетных данных и отзыв
- Объединять модели, агентов и наборы данных в рамках общих моделей полномочий и процессов сертификации доступа
- Проектировать делегированную авторизацию, чтобы полномочия пользователя переходили к агенту через OAuth, обмен токенами и потоки on-behalf-of
- Создавать или интегрировать рабочие производственные системы авторизации, механизмы политик, сервисы авторизации или интеграции поставщиков идентичности на уровне токенов
- Определять средства управления на основе политик как кода для областей действия агентов и разрешений инструментов
- Применять средства контроля идентичности к Model Context Protocol и фреймворкам агентов
- Обеспечивать соблюдение полномочий во время формирования запросов с помощью ограничения области извлечения RAG и фильтрации разрешений
- Развертывать шлюзы ИИ или уровни контроля запросов, интегрированные с поставщиками идентичности и моделями полномочий
- Управлять выдачей токенов, условным доступом, контролем сессий, управлением идентичностями нечеловеческих субъектов и идентичностью рабочих нагрузок
Требования
- Экспертное знание архитектуры управления идентификацией и доступом, включая аутентификацию, авторизацию, федерацию, управление жизненным циклом и управление для систем и агентов ИИ
- Опыт проектирования и вывода на рынок сервисов идентичности, включая эталонную архитектуру, оценку и выбор платформ, а также определение сервисов
- Практический опыт работы хотя бы с одной из технологий Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security или Cisco/Astrix
- Опыт применения общих моделей полномочий и сертификации доступа к моделям, агентам и наборам данных наряду с приложениями через SailPoint ISC или Saviynt на уровне реестра и API, с использованием SCIM 2.0
- Глубокое знание OAuth 2.1, обмена токенами по RFC 8693, потоков on-behalf-of, DPoP, утверждений OIDC и обработки аудитории
- Опыт создания или интеграции производственной системы авторизации
- Опыт реализации политик как кода для областей действия агентов и разрешений инструментов с использованием OPA/Rego или Cedar
- Знание Model Context Protocol и фреймворков агентов, включая утверждения идентичности в вызовах инструментов, списки разрешенных инструментов и изоляцию отдельных задач
- Опыт развертывания шлюза ИИ или уровня контроля запросов, интегрированного с поставщиком идентичности и моделью полномочий
- Опыт использования Microsoft Entra ID или Okta для выдачи токенов, условного доступа и контроля на уровне сессий
- Знание управления идентичностями нечеловеческих субъектов и идентичности рабочих нагрузок SPIFFE/SPIRE
- Опыт в архитектуре сервисов во всех указанных областях
- Опыт авторизации на уровне протоколов и глубокая экспертиза в архитектуре IAM для идентичности ИИ
- Дополнительными преимуществами будут знания платформ агентов и моделей Microsoft, Google, AWS и Anthropic; суверенного размещения моделей, например Mistral и Aleph Alpha; моделирования телеметрии OCSF; требований Закона ЕС об ИИ к надзору со стороны человека; ограничений GDPR и производственных советов; а также безопасности ИИ и MITRE ATLAS
Преимущества
- Рабочая среда, где разнообразие и инклюзивность являются неотъемлемой частью культуры Atos
- Стремление поддерживать справедливую рабочую среду
- Организационные обязательства в области ESG и корпоративной социальной ответственности