Atos 為諮詢、醫療保健、物流及其他產業的組織提供數位轉型服務與技術解決方案。其業務涵蓋雲端與基礎設施、數位業務平台、技術諮詢、網路安全、使用者體驗及企業數位轉型。公司亦以官方 IT 合作夥伴身分支援包括 UEFA 與奧運會在內的重大國際賽事，同時持續推動技術服務領域的創新與永續發展。
AI身分服務架構師（班加羅爾現場辦公）
為AI代理程式設計身分架構與治理方案，涵蓋委派授權、代理程式生命週期與存取控制。 加入Atos班加羅爾團隊，支援安全的AI賦能數位轉型服務。
說明
- 為AI系統與代理程式設計身分與存取管理架構
- 負責身分服務的架構設計與產品化，包括參考架構、平台評估與選型，以及服務定義
- 定義AI代理程式身分生命週期，涵蓋人工發起與擔保、宣告範圍、短期憑證簽發與撤銷
- 將模型、代理程式與資料集納入共用權利模型及存取認證流程
- 設計委派授權，讓使用者權限透過OAuth、權杖交換與代表使用者（on-behalf-of）流程轉換為代理程式權限
- 建置或整合正式環境的授權系統、政策引擎、授權服務或權杖層級的身分提供者整合
- 定義代理程式範圍與工具權限的政策即程式碼控制
- 將身分控制套用至模型上下文協定與代理程式框架
- 透過RAG檢索範圍控管與權限篩選，執行提示時權限校驗
- 部署與身分提供者及權利模型整合的AI閘道或提示控制層
- 管理權杖簽發、條件式存取、工作階段控制、非人類身分治理與工作負載身分
職位要求
- 具備身分與存取管理架構設計深度，涵蓋AI系統與代理程式的身分驗證、授權、聯合、生命週期管理與治理
- 具備身分服務架構設計與產品化經驗，包括參考架構、平台評估與選型，以及服務定義
- 至少具備Microsoft Entra Agent ID、Okta Cross-App Access、SailPoint Agent Identity Security或Cisco/Astrix其中一項的實務經驗
- 具備將共用權利模型與存取認證套用於模型、代理程式及資料集的經驗，並能透過SailPoint ISC或Saviynt在登錄檔與API層級和應用程式協作，具備SCIM 2.0經驗
- 深入了解OAuth 2.1、RFC 8693規定的權杖交換、代表使用者流程、DPoP、mTLS、OIDC宣告與受眾處理
- 具備建置或整合正式環境授權系統的經驗
- 具備使用OPA/Rego或Cedar為代理程式範圍與工具權限實作政策即程式碼的經驗
- 了解模型上下文協定與代理程式框架，包括工具呼叫中的身分斷言、工具允許清單與按任務隔離
- 具備部署與身分提供者及權利模型整合的AI閘道或提示控制層的經驗
- 具備使用Microsoft Entra ID或Okta進行權杖簽發、條件式存取與工作階段層級控制的經驗
- 了解非人類身分治理以及SPIFFE/SPIRE工作負載身分
- 具備指定領域的服務架構經驗
- 具備協定層級授權經驗，並在AI身分領域擁有扎實的IAM架構能力
- 其他有幫助的知識包括Microsoft、Google、AWS與Anthropic的代理程式及模型平台；Mistral與Aleph Alpha等主權模型託管；OCSF遙測建模；歐盟《人工智慧法案》中的人工監督義務；GDPR與工會委員會限制；以及AI安全與MITRE ATLAS
福利待遇
- 多元與共融是Atos企業文化重要組成部分的工作環境
- 致力於維護公平的工作環境
- 組織對ESG與企業社會責任的承諾