Atos 为咨询、医疗保健、物流及其他行业的组织提供数字化转型服务和技术解决方案。其业务涵盖云计算与基础设施、数字化业务平台、技术咨询、网络安全、用户体验以及企业数字化转型。公司还作为官方 IT 合作伙伴支持包括 UEFA 和奥运会在内的重大国际赛事，同时持续推动技术服务领域的创新与可持续发展。
AI身份服务架构师（班加罗尔现场办公）
为AI代理设计身份架构与治理方案，涵盖委派授权、代理生命周期和访问控制。 加入Atos班加罗尔团队，支持安全的AI赋能数字化转型服务。
描述
- 为AI系统和代理设计身份与访问管理架构
- 负责身份服务的架构设计与产品化，包括参考架构、平台评估与选型以及服务定义
- 定义AI代理身份生命周期，涵盖人工发起与担保、声明范围、短期凭证签发和撤销
- 将模型、代理和数据集纳入共享权利模型与访问认证流程
- 设计委派授权，使用户权限通过OAuth、令牌交换和代表用户（on-behalf-of）流程转化为代理权限
- 构建或集成生产级授权系统、策略引擎、授权服务或令牌级身份提供商集成
- 定义用于代理范围和工具权限的策略即代码控制
- 将身份控制应用于模型上下文协议和代理框架
- 通过RAG检索范围控制和权限过滤，实施提示时权限校验
- 部署与身份提供商和权利模型集成的AI网关或提示控制层
- 管理令牌签发、条件访问、会话控制、非人类身份治理和工作负载身份
任职要求
- 具备身份与访问管理架构设计深度，涵盖AI系统和代理的身份验证、授权、联合、生命周期管理与治理
- 具备身份服务架构设计与产品化经验，包括参考架构、平台评估与选型以及服务定义
- 至少具备Microsoft Entra Agent ID、Okta Cross-App Access、SailPoint Agent Identity Security或Cisco/Astrix中的一种实践经验
- 具备将共享权利模型和访问认证应用于模型、代理和数据集的经验，并能通过SailPoint ISC或Saviynt在注册表和API层面与应用协同，具备SCIM 2.0经验
- 深入了解OAuth 2.1、RFC 8693规定的令牌交换、代表用户流程、DPoP、mTLS、OIDC声明和受众处理
- 具备构建或集成生产级授权系统的经验
- 具备使用OPA/Rego或Cedar为代理范围和工具权限实施策略即代码的经验
- 了解模型上下文协议和代理框架，包括工具调用中的身份断言、工具允许列表和按任务隔离
- 具备部署与身份提供商和权利模型集成的AI网关或提示控制层的经验
- 具备使用Microsoft Entra ID或Okta进行令牌签发、条件访问和会话级控制的经验
- 了解非人类身份治理以及SPIFFE/SPIRE工作负载身份
- 具备指定领域的服务架构经验
- 具备协议层授权经验，并在AI身份领域拥有扎实的IAM架构能力
- 其他有帮助的知识包括Microsoft、Google、AWS和Anthropic的代理与模型平台；Mistral和Aleph Alpha等主权模型托管；OCSF遥测建模；欧盟《人工智能法案》中的人工监督义务；GDPR和工会委员会限制；以及AI安全和MITRE ATLAS
福利待遇
- 多元与包容是Atos企业文化重要组成部分的工作环境
- 致力于维护公平工作环境
- 组织层面对ESG和企业社会责任的承诺