W skrócie
- Zadania: Twórz i rozwijaj bezpieczne przepływy uwierzytelniania w chmurze z wykorzystaniem najnowszych technologii.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Do 26 dni urlopu, ubezpieczenie zdrowotne, elastyczne miejsce pracy i programy rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z doskonałymi możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad projektami związanymi z bezpieczeństwem w chmurze i wpływaj na przyszłość technologii.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie chmury oraz umiejętności w zakresie OAuth 2.0.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Nasze wymagania:
- 5+ years of experience in cloud security or identity engineering
- Hands on experience with OAuth 2.0, OpenID Connect, and JWT implementation, including token issuance, validation, and exchange
- Experience with On Behalf Of or token exchange flows in production, including RFC 8693 or equivalent
- Experience with enterprise identity federation using MS Entra, Okta, or Amazon Cognito
- Experience with secure credential and secret management and token lifecycle practices, including rotation and vaulting
Mile widziane:
- Experience with AWS Bedrock AgentCore Identity as an early adopter or equivalent
- Experience with AWS AgentCore Gateway outbound authorization integration
- Exposure to MCP or A2A tool invocation authentication patterns
- Exposure to AgentCore Policy using Cedar or AWS Verified Permissions
O projekcie:
Identity focused cloud security initiative designed to support secure agent interactions and enterprise grade authorization controls work includes token exchange, identity federation, credential protection, and policy based access decisions across distributed systems.
Zakres obowiązków:
- Develop inbound and outbound authentication flows using AWS Bedrock AgentCore Identity or similar technology
- Implement On Behalf Of token exchange and scoped identity propagation across agent, tool, and API chains
- Develop and maintain OAuth 2.0, OpenID Connect, and JWT based identity flows, including token issuance, validation, exchange, and audience or issuer checks
- Integrate identity federation with MS Entra Agent ID integration or similar technology for workload identity brokering
- Implement gateway outbound authorization and per target credential management while ensuring secrets are not exposed to the calling agent
- Integrate identity controls into the agent invocation lifecycle through AgentCore Runtime
- Collaborate on identity aware authorization using Cedar or MS Entra claims mapping in coordination with runtime controls
- Support secure credential and secret management, including token rotation and vaulting
Oferujemy:
- Vacation days: Up to 26 business days per year
- 10 illness/special days off per year (fully paid, no medical papers needed) for all contract types
- Health and life insurance (Luxmed)
- MyBenefit platform with Multisport option
- Internal psychological support service
- English language classes from the first working day
- Access to external learning platforms: O’Reilly, LinkedIn Learning, Udemy, and a wide catalog of diverse internal training
- Flexible workplace: work from the office, from home, or choose a hybrid option
- Tech Skills Mentoring Program
- Opportunities to develop as a public speaker, mentor, or technical interviewer
- Certification reimbursement (AWS, GCP, Microsoft, etc.)
Senior Cloud Security Developer in Warsaw – pracodawca: DataArt Poland sp. z o.o.
DataArt Poland sp. z o.o. to doskonały pracodawca, który oferuje elastyczny model pracy oraz możliwość współpracy z różnorodnymi zespołami nad innowacyjnymi projektami w Warszawie. Nasza kultura pracy sprzyja rozwojowi zawodowemu, a pracownicy mają dostęp do szkoleń i możliwości awansu, co czyni nas idealnym miejscem dla specjalistów pragnących rozwijać swoje umiejętności w obszarze CI/CD i automatyzacji infrastruktury.
Dane kontaktowe:
Zespół rekrutacyjny DataArt Poland sp. z o.o.
