W skrócie
- Zadania: Zarządzaj tożsamością i dostępem w chmurowej platformie dla agentów AI.
- Firma: Globalny lider w inżynierii transformacji AI z ponad 30-letnim doświadczeniem.
- Benefity: Stabilne wynagrodzenie, pakiet zdrowotny, możliwość pracy zdalnej i programy rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i wsparciem zespołowym.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na rozwój innowacyjnych projektów AI.
- Kwalifikacje: 5+ lat doświadczenia w inżynierii tożsamości i bezpieczeństwa w chmurze.
Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.
Poszukujemy Lead Agent Identity Engineer, który będzie odpowiedzialny za zarządzanie tożsamością i kontrolą dostępu w ramach platformy rozwoju agentów przedsiębiorstwa — produkcyjnego, chmurowego ekosystemu, który umożliwia zespołom inżynieryjnym definiowanie, orkiestrację, wdrażanie i obserwację agentów AI na dużą skalę.
Obowiązki:
- Właściciel tożsamości runtime i kontroli dostępu dla platformy agentów, w tym autoryzacji przychodzącej i wychodzącej.
- Projektowanie i wdrażanie wymiany tokenów On-Behalf-Of (OBO) oraz propagacji tożsamości w łańcuchach API narzędzi agentów.
- Integracja tożsamości w cyklu życia wywołania agenta w ramach AgentCore Runtime.
- Zarządzanie autoryzacją wychodzącą bramy i poświadczeniami dla poszczególnych celów, zapewniając, że sekrety nigdy nie są ujawniane wywołującemu agenta.
- Budowanie i utrzymywanie możliwości przechowywania tokenów i pośrednictwa tożsamości roboczej.
- Koordynacja mapowania roszczeń Cedar / MS Entra dla autoryzacji świadomej tożsamości z kontrolami runtime.
- Walidacja roszczeń, zakresów, odbiorców i wydawców dla tokenów JWT / OAuth 2.0 / OIDC, w tym tokenów o krótkim czasie życia.
- Współpraca z zespołami platformy i bezpieczeństwa w celu egzekwowania spójnej polityki zarządzania tożsamością w całym ekosystemie agentów.
Wymagania:
- 5+ lat doświadczenia w zakresie bezpieczeństwa chmurowego lub inżynierii tożsamości.
- Praktyczne doświadczenie w zakresie tożsamości i kontroli dostępu, szczególnie dla agentów AI w produkcyjnym projekcie agentowym AI, takim jak wymiana tokenów On-Behalf-Of (OBO).
- Ekspertyza w zakresie AWS Bedrock AgentCore Identity lub podobnej technologii, w tym autoryzacji przychodzącej, wychodzącej i przechowywania tokenów.
- Doświadczenie w implementacji OAuth 2.0, OIDC i JWT, w tym wydawania, walidacji i wymiany tokenów.
- Znajomość przepływów wymiany tokenów On-Behalf-Of w produkcji (RFC 8693 lub równoważne).
- Tło w zakresie federacji tożsamości przedsiębiorstw z MS Entra, Okta lub Cognito.
- Umiejętności w zakresie zarządzania bezpiecznymi poświadczeniami / sekretami i cyklem życia tokenów, w tym rotacji i przechowywania.
- Znajomość języka angielskiego na poziomie B2 lub wyższym.
Miłe widziane:
- Prezentacja wczesnej adopcji AWS Bedrock AgentCore Identity lub równoważne doświadczenie.
- Znajomość integracji autoryzacji wychodzącej AWS AgentCore Gateway.
- Znajomość wzorców autoryzacji MCP / A2A dla wywołań narzędzi.
- Ekspozycja na politykę AgentCore (Cedar) lub AWS Verified Permissions.
Oferujemy:
- Wsparcie zespołu i kultura pracy przypominająca startup.
- Możliwość pracy zdalnej w Polsce.
- Możliwość pracy za granicą przez maksymalnie 60 dni rocznie.
- Programy rozwoju kariery.
- Stabilne wynagrodzenie.
- Pakiet benefitów (ubezpieczenie zdrowotne, multisport, bony zakupowe).
Prosimy pamiętać: Wymienione powyżej benefity są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umowy B2B ustalane są indywidualnie.
Lead Agent Identity Engineer in Katowice – pracodawca: EPAM Systems
EPAM Systems Poland to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze nowoczesnych technologii AI i automatyzacji. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu pracowników poprzez różnorodne projekty oraz możliwość pracy z klientami na najwyższym szczeblu. Dodatkowo, lokalizacja w Polsce zapewnia dostęp do talentów oraz inspirującego otoczenia, które wspiera kreatywność i efektywność zespołu.
