Atos cung cấp các dịch vụ chuyển đổi số và giải pháp công nghệ cho các tổ chức trong nhiều lĩnh vực như tư vấn, chăm sóc sức khỏe, logistics và các ngành khác. Hoạt động của công ty bao gồm điện toán đám mây và hạ tầng, nền tảng kinh doanh số, tư vấn công nghệ, an ninh mạng, trải nghiệm người dùng và chuyển đổi số doanh nghiệp. Công ty cũng hỗ trợ các sự kiện quốc tế lớn với tư cách đối tác CNTT chính thức, bao gồm UEFA và Thế vận hội Olympic, đồng thời thúc đẩy đổi mới và phát triển bền vững trong các dịch vụ công nghệ của mình.
Kiến trúc sư dịch vụ định danh AI làm việc tại văn phòng Bangalore
Thiết kế kiến trúc và quản trị định danh cho tác nhân AI, bao gồm ủy quyền được ủy thác, vòng đời tác nhân và kiểm soát truy cập. Gia nhập Atos tại Bangalore để hỗ trợ các dịch vụ chuyển đổi số an toàn có tích hợp AI.
Mô tả
- Thiết kế kiến trúc quản lý định danh và truy cập cho các hệ thống và tác nhân AI
- Kiến trúc và phát triển dịch vụ định danh thành sản phẩm, bao gồm kiến trúc tham chiếu, đánh giá và lựa chọn nền tảng, cùng định nghĩa dịch vụ
- Xác định vòng đời định danh của tác nhân AI, bao gồm bảo trợ của con người, phạm vi được khai báo, cấp thông tin xác thực ngắn hạn và thu hồi
- Đưa mô hình, tác nhân và tập dữ liệu vào các mô hình quyền được cấp và quy trình chứng nhận truy cập dùng chung
- Thiết kế cơ chế ủy quyền được ủy thác để quyền hạn của người dùng trở thành quyền hạn của tác nhân thông qua OAuth, trao đổi mã thông báo và các luồng thay mặt người dùng
- Xây dựng hoặc tích hợp các hệ thống ủy quyền dùng trong môi trường sản xuất, công cụ chính sách, dịch vụ ủy quyền hoặc tích hợp nhà cung cấp định danh ở cấp mã thông báo
- Xác định các biện pháp kiểm soát chính sách dưới dạng mã cho phạm vi của tác nhân và quyền sử dụng công cụ
- Áp dụng các biện pháp kiểm soát định danh cho Model Context Protocol và các khung tác nhân
- Thực thi quyền được cấp tại thời điểm xử lý lời nhắc thông qua giới hạn phạm vi truy xuất RAG và lọc quyền
- Triển khai cổng AI hoặc các lớp kiểm soát lời nhắc tích hợp với nhà cung cấp định danh và mô hình quyền được cấp
- Quản lý việc cấp mã thông báo, truy cập có điều kiện, kiểm soát phiên, quản trị định danh phi con người và định danh khối lượng công việc
Yêu cầu
- Chuyên môn sâu về thiết kế kiến trúc quản lý định danh và truy cập, bao gồm xác thực, ủy quyền, liên kết định danh, quản lý vòng đời và quản trị cho các hệ thống và tác nhân AI
- Kinh nghiệm kiến trúc và phát triển dịch vụ định danh thành sản phẩm, bao gồm kiến trúc tham chiếu, đánh giá và lựa chọn nền tảng, cùng định nghĩa dịch vụ
- Kinh nghiệm thực tế với ít nhất một trong các công nghệ Microsoft Entra Agent ID, Okta Cross-App Access, SailPoint Agent Identity Security hoặc Cisco/Astrix
- Kinh nghiệm áp dụng các mô hình quyền được cấp dùng chung và chứng nhận truy cập cho mô hình, tác nhân và tập dữ liệu cùng với ứng dụng thông qua SailPoint ISC hoặc Saviynt ở cấp registry và API, với SCIM 2.0
- Hiểu biết sâu về OAuth 2.1, trao đổi mã thông báo theo RFC 8693, các luồng thay mặt người dùng, DPoP, claim OIDC và xử lý audience
- Kinh nghiệm xây dựng hoặc tích hợp hệ thống ủy quyền để sử dụng trong môi trường sản xuất
- Kinh nghiệm triển khai chính sách dưới dạng mã cho phạm vi của tác nhân và quyền sử dụng công cụ bằng OPA/Rego hoặc Cedar
- Kiến thức về Model Context Protocol và các khung tác nhân, bao gồm xác nhận định danh trong lệnh gọi công cụ, danh sách cho phép công cụ và cô lập theo từng tác vụ
- Kinh nghiệm triển khai cổng AI hoặc các lớp kiểm soát lời nhắc tích hợp với nhà cung cấp định danh và mô hình quyền được cấp
- Kinh nghiệm sử dụng Microsoft Entra ID hoặc Okta để cấp mã thông báo, áp dụng truy cập có điều kiện và kiểm soát ở cấp phiên
- Kiến thức về quản trị định danh phi con người và định danh khối lượng công việc SPIFFE/SPIRE
- Kinh nghiệm kiến trúc dịch vụ trong các lĩnh vực đã nêu
- Kinh nghiệm ủy quyền ở cấp giao thức và nền tảng kiến trúc IAM vững chắc cho định danh dành cho AI
- Kiến thức bổ sung hữu ích gồm các nền tảng tác nhân và mô hình của Microsoft, Google, AWS và Anthropic; lưu trữ mô hình chủ quyền như Mistral và Aleph Alpha; mô hình hóa dữ liệu đo từ xa OCSF; nghĩa vụ giám sát của con người theo Đạo luật AI của EU; các ràng buộc của GDPR và hội đồng lao động; cùng bảo mật AI và MITRE ATLAS
Phúc lợi
- Môi trường làm việc nơi đa dạng và hòa nhập là những giá trị cốt lõi trong văn hóa của Atos
- Cam kết duy trì môi trường làm việc công bằng
- Các cam kết của tổ chức về ESG và trách nhiệm xã hội doanh nghiệp