W skrócie
- Zadania: Projektuj silnik polityki i procesy przeglądu InfoSec dla platformy rozwoju agentów.
- Firma: Globalny lider w inżynierii transformacji AI z ponad 30-letnim doświadczeniem.
- Benefity: Stabilne wynagrodzenie, pakiet zdrowotny, możliwość pracy zdalnej i programy rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy zdalnej oraz rozwój kariery w międzynarodowym środowisku.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami w dynamicznym środowisku z najlepszymi umysłami technologicznymi.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie chmurowym lub inżynierii tożsamości.
Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.
Poszukujemy Lead Security / Policy Engineer do zaprojektowania silnika polityki, schematu polityki Cedar oraz procesów przeglądu InfoSec dla platformy rozwoju agentów klasy enterprise. Ten produkcyjny, natywny w chmurze ekosystem umożliwia zespołom inżynieryjnym definiowanie, orkiestrację, wdrażanie i obserwację agentów AI na dużą skalę, standaryzując rozwój agentów w całej organizacji przy użyciu LangGraph i Strands Agents na AWS AgentCore Runtime. Rola koncentruje się na autoryzacji na granicy agenta, zapewniając, że agenci bezpiecznie ogłaszają i wywołują wzajemne możliwości, jednocześnie egzekwując spójne standardy bezpieczeństwa, jakości i zarządzania.
Obowiązki:
- Projektowanie architektury silnika polityki i schematu polityki Cedar w całej platformie
- Definiowanie modeli autoryzacji regulujących ogłaszanie i wywoływanie możliwości między agentami
- Prowadzenie procesów przeglądu InfoSec w przedsiębiorstwie i zapewnienie zgodności z wymaganiami ARB
- Ustanowienie wzorców autoryzacji domyślnie odrzucających dla interakcji agentów
- Integracja autoryzacji świadomej tożsamości przy użyciu OAuth 2.0, JWT i MS Entra
- Budowanie i utrzymywanie wzorców polityki jako kodu w celu standaryzacji zarządzania w zespołach rozwoju agentów
- Nadzorowanie mechanizmów logowania audytów dla decyzji politycznych i wyników egzekucji
- Wspieranie strategii stopniowego wprowadzania polityki, od monitorowania do pełnej egzekucji
- Współpraca z zespołami inżynieryjnymi w celu rozważenia granic zaufania między współdziałającymi agentami
Wymagania:
- 5+ lat doświadczenia w zakresie bezpieczeństwa w chmurze lub inżynierii tożsamości
- Praktyczne doświadczenie z autoryzacją lub polityką jako kodem dla agentów AI w produkcyjnym projekcie agenticznym AI, takim jak silniki polityki Cedar/OPA egzekwujące granice między agentami, odkrywanie możliwości/kart agentów lub modele autoryzacji domyślnie odrzucające
- Ekspertyza w zakresie autoryzacji świadomej tożsamości, w tym inspekcji tokenów JWT, mapowania roszczeń i OIDC
- Umiejętności w projektowaniu wzorców RBAC i ABAC
- Tło w zakresie bezpośredniego doświadczenia z polityką jako kodem (Cedar, OPA) lub wykazanie głębokości protokołu A2A, w tym tożsamości agenta, odkrywania możliwości/kart agentów i granic zaufania między współdziałającymi agentami
- Doświadczenie w prowadzeniu procesów przeglądu bezpieczeństwa w przedsiębiorstwie, w tym procesów InfoSec i ARB
- Znajomość polityki AWS AgentCore i języka polityki Cedar (principals, actions, resources, conditions)
- Biegłość w języku angielskim na poziomie B2+
Miło widziane:
- Znajomość Cedar, lub AWS Cedar (open source)
- Praktyczna znajomość wzorca punktu decyzyjnego polityki, w tym ocena żądań w stosunku do deklaratywnych reguł, modele domyślnie odrzucające i stopniowe wprowadzanie od LOG_ONLY do ENFORCE
- Wczesne doświadczenie z AWS Verified Permissions lub polityką AgentCore
- Ekspozycja na natywne w chmurze AWS
- Umiejętności w projektowaniu architektury zero-trust
Oferujemy:
- Możliwość pracy z podobnie myślącymi ludźmi: Najlepsi specjaliści technologiczni napędzający innowacje w AI, chmurze i modernizacji platform cyfrowych
- Wsparcie zespołu i kultura pracy przypominająca startup
- Tryb hybrydowy i możliwość pracy zdalnej w Polsce
- Szansa na pracę za granicą przez maksymalnie 60 dni rocznie
- Możliwości relokacji związane z działalnością biznesową
Zapewniamy możliwości rozwoju: Programy rozwoju kariery, myślenie liderów, mentoring, programy umiejętności miękkich i dobrostanu, certyfikaty (Anthropic, Gemini, GCP, Azure, AWS), lekcje angielskiego.
Pokrywamy wszystko: Stabilne wynagrodzenie, uczestnictwo w planie zakupu akcji pracowniczych z 15% zniżką, pakiet świadczeń (ubezpieczenie zdrowotne, multisport, bony zakupowe), premie za polecenia do 2000 USD, biura z strefami rozrywki i relaksu, tenis stołowy i piłka nożna, darmowe przekąski, kawa i inne, wydarzenia korporacyjne, społeczne i dotyczące dobrostanu.
Proszę zauważyć: Wymienione powyżej świadczenia są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umów współpracy B2B ustalane są indywidualnie. Skontaktujemy się z wybranymi kandydatami wyłącznie.
EPAM jest globalnym liderem w inżynierii transformacji AI i zintegrowanym doradztwie, obsługującym firmy z listy Forbes Global 2000 oraz ambitne startupy. Z ponad trzydziestoletnim doświadczeniem w zakresie niestandardowego oprogramowania, inżynierii produktów i platform, umożliwiamy naszym klientom stawanie się przedsiębiorstwami natywnymi w AI, przynosząc wymierną wartość z innowacji i inwestycji cyfrowych.
Lead Security / Policy Engineer in Katowice – pracodawca: EPAM Systems
EPAM Systems Poland to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze nowoczesnych technologii AI i automatyzacji. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu pracowników poprzez różnorodne projekty oraz możliwość pracy z klientami na najwyższym szczeblu. Dodatkowo, lokalizacja w Polsce zapewnia dostęp do talentów oraz inspirującego otoczenia, które wspiera kreatywność i efektywność zespołu.
