Atos надає послуги цифрової трансформації та технологічні рішення для організацій у таких сферах, як консалтинг, охорона здоров’я, логістика та інші галузі. Компанія працює з хмарними технологіями й інфраструктурою, цифровими бізнес-платформами, технологічним консалтингом, кібербезпекою, користувацьким досвідом і комплексною цифровою трансформацією підприємств. Крім того, Atos підтримує великі міжнародні заходи як офіційний ІТ-партнер, зокрема УЄФА та Олімпійські ігри, одночасно розвиваючи інновації та сталий розвиток у межах своїх технологічних послуг.
Архітектор сервісу ШІ-ідентичності, Бангалор, робота на місці
Проєктуйте архітектуру ідентичності та керування для ШІ-агентів, зокрема делеговану авторизацію, життєві цикли агентів і контроль доступу. Приєднуйтеся до Atos у Бангалорі, щоб підтримувати безпечні цифрові трансформаційні сервіси на основі ШІ.
Опис
- Проєктувати архітектури керування ідентифікацією та доступом для систем і агентів ШІ
- Проєктувати та виводити на ринок сервіси ідентичності, зокрема еталонні архітектури, оцінювання й вибір платформ, а також визначення сервісів
- Визначати життєві цикли ідентичності ШІ-агентів, включно з людським спонсорством, заявленою сферою дії, видачею короткострокових облікових даних і відкликанням
- Об’єднувати моделі, агентів і набори даних у межах спільних моделей повноважень і процесів сертифікації доступу
- Проєктувати делеговану авторизацію, щоб повноваження користувача ставали повноваженнями агента через OAuth, обмін токенами та потоки on-behalf-of
- Створювати або інтегрувати промислові системи авторизації, механізми політик, сервіси авторизації або інтеграції постачальників ідентичності на рівні токенів
- Визначати засоби керування на основі політик як коду для сфер дії агентів і дозволів інструментів
- Застосовувати засоби контролю ідентичності до Model Context Protocol і фреймворків агентів
- Забезпечувати дотримання повноважень під час формування запитів за допомогою обмеження області пошуку RAG і фільтрації дозволів
- Розгортати ШІ-шлюзи або рівні контролю запитів, інтегровані з постачальниками ідентичності та моделями повноважень
- Керувати видачею токенів, умовним доступом, контролем сеансів, керуванням ідентичностями нечеловеческих субъектов і ідентичністю робочих навантажень
Вимоги
- Експертне знання архітектури керування ідентифікацією та доступом, включно з автентифікацією, авторизацією, федерацією, керуванням життєвим циклом і керуванням для систем і агентів ШІ
- Досвід проєктування та виведення на ринок сервісів ідентичності, включно з еталонною архітектурою, оцінюванням і вибором платформ, а також визначенням сервісів
- Практичний досвід роботи щонайменше з однією з технологій Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security або Cisco/Astrix
- Досвід застосування спільних моделей повноважень і сертифікації доступу до моделей, агентів і наборів даних разом із застосунками через SailPoint ISC або Saviynt на рівні реєстру та API, із використанням SCIM 2.0
- Глибоке знання OAuth 2.1, обміну токенами за RFC 8693, потоків on-behalf-of, DPoP, тверджень OIDC і обробки аудиторії
- Досвід створення або інтеграції виробничої системи авторизації
- Досвід реалізації політик як коду для сфер дії агентів і дозволів інструментів із використанням OPA/Rego або Cedar
- Знання Model Context Protocol і фреймворків агентів, включно з твердженнями ідентичності у викликах інструментів, списками дозволених інструментів і ізоляцією окремих завдань
- Досвід розгортання ШІ-шлюзу або рівня контролю запитів, інтегрованого з постачальником ідентичності та моделлю повноважень
- Досвід використання Microsoft Entra ID або Okta для видачі токенів, умовного доступу та контролю на рівні сеансів
- Знання керування ідентичностями нечеловеческих субъектов і ідентичності робочих навантажень SPIFFE/SPIRE
- Досвід архітектури сервісів у всіх зазначених областях
- Досвід авторизації на рівні протоколів і глибока експертиза в архітектурі IAM для ідентичності ШІ
- Корисними додатковими знаннями будуть платформи агентів і моделей Microsoft, Google, AWS та Anthropic; суверенне розміщення моделей, як-от Mistral і Aleph Alpha; моделювання телеметрії OCSF; зобов’язання Закону ЄС про ШІ щодо людського нагляду; обмеження GDPR і виробничих рад; а також безпека ШІ та MITRE ATLAS
Переваги
- Робоче середовище, де різноманіття та інклюзивність є невід’ємною частиною культури Atos
- Прагнення підтримувати справедливе робоче середовище
- Організаційні зобов’язання у сфері ESG та корпоративної соціальної відповідальності