Agent Identity Engineer in Katowice

Poszukujemy starszego inżyniera ds. zarządzania tożsamością i dostępem, który zaprojektuje i wdroży bezpieczne wzorce propagacji tożsamości i autoryzacji w ekosystemach agentów AI. Rola koncentruje się na tożsamości w czasie rzeczywistym, wymianie tokenów On-Behalf-Of (OBO), federacji tożsamości oraz bezpiecznej komunikacji między agentami a narzędziami przy użyciu AWS Bedrock AgentCore i nowoczesnych platform tożsamości przedsiębiorstw.

Będziesz odpowiedzialny za zapewnienie, że agenci, narzędzia i API downstream działają z odpowiednio określonymi tożsamościami i uprawnieniami, umożliwiając bezpieczną delegację, egzekwowanie autoryzacji i izolację poświadczeń przez cały cykl wywołania agenta.

Wymagana jest głęboka praktyczna znajomość OAuth 2.0, OIDC, walidacji JWT, przepływów wymiany tokenów oraz federacji tożsamości przedsiębiorstw. Doświadczenie w zakresie pośrednictwa tożsamości obciążenia, modeli autoryzacji agentów oraz opartej na politykach kontroli dostępu jest bardzo pożądane.

Naszym klientem jest międzynarodowa korporacja z ponad stuletnią historią i biurami w ponad 180 krajach. Ich najbardziej ambitnym celem jest wprowadzenie gamy produktów o obniżonym ryzyku (RRPs). Docelowa grupa odbiorców to ponad 1 miliard konsumentów na całym świecie. Platforma IT obsługuje ponad 700 aplikacji.

Misją Intellii jest pomoc klientowi w inżynierii kompleksowego ekosystemu oprogramowania dla przełomowego produktu IoT na granicy innowacyjnego doświadczenia konsumenckiego i nowoczesnej technologii. Nasze zespoły są zaangażowane w inżynierię komponentów platformy rdzeniowej dla najlepszych w swojej klasie rozwiązań eCommerce, marketingu cyfrowego i IoT. Jako inżynier będziesz częścią zespołu architektury rdzeniowej i będziesz odpowiedzialny za architekturę oraz wdrażanie najlepszych praktyk w naszej platformie inżynierii cyfrowej.

Platforma to zestaw usług i aplikacji internetowych, które przyspieszają rozwój i dostarczanie aplikacji oprogramowania, zajmując się wspólnymi wyzwaniami SDLC. Platforma zapewnia dostęp i konsumpcję dla zespołów inżynieryjnych do zestawu usług, technologii i praktyk dla ich rozwoju oraz działania ich aplikacji, zapewniając zestaw zgodności i najlepszych praktyk.

Umiejętności:

• AWS Bedrock AgentCore Identity lub podobna technologia (uwierzytelnianie przychodzące, uwierzytelnianie wychodzące, skarbiec tokenów)
• Wymiana tokenów On-Behalf-Of (OBO) i propagacja tożsamości w zakresie w łańcuchach agent → narzędzie → API
• JWT / OAuth 2.0 / OIDC (twierdzenia, zakresy, walidacja audytora/wydawcy, krótkoterminowe tokeny w zakresie)
• Federacja tożsamości i integracja MS Entra Agent ID lub podobna technologia (pośrednictwo tożsamości obciążenia)
• Zarządzanie autoryzacją wychodzącą bramy i zarządzanie poświadczeniami per-target (sekrety nigdy nie są ujawniane wywołującemu agentowi)
• Integracja Runtime AgentCore tożsamości w cyklu życia wywołania agenta
• Mapowanie twierdzeń Cedar / MS Entra dla autoryzacji świadomej tożsamości (koordynacja z kontrolami runtime)

Doświadczenie:

• 5+ lat doświadczenia w zakresie bezpieczeństwa chmurowego lub inżynierii tożsamości
• Wymiany tokenów On-Behalf-Of w produkcji (RFC 8693 lub równoważne)
• Federacja tożsamości przedsiębiorstw z MS Entra, Okta lub Cognito
• Bezpieczne zarządzanie poświadczeniami/sekretami i cykl życia tokenów (rotacja, skarbczenie)

Miłe widziane:

• Wczesny użytkownik AWS Bedrock AgentCore Identity lub równoważny
• Ekspozycja polityki AgentCore (Cedar) lub AWS Verified Permissions

Obowiązki:

• Projektowanie i wdrażanie bezpiecznej propagacji tożsamości w łańcuchach interakcji agent → narzędzie → API.
• Budowanie i wspieranie przepływów wymiany tokenów On-Behalf-Of (OBO) oraz mechanizmów delegacji w zakresie.
• Integracja możliwości tożsamości AWS Bedrock AgentCore w przepływach roboczych czasu rzeczywistego agenta.
• Wdrażanie wzorców uwierzytelniania i autoryzacji opartych na OAuth 2.0, OpenID Connect (OIDC) i JWT.
• Rozwój integracji federacji tożsamości z dostawcami tożsamości przedsiębiorstw, takimi jak Microsoft Entra ID, Okta lub Amazon Cognito.
• Konfigurowanie autoryzacji wychodzącej na poziomie bramy i zarządzanie poświadczeniami per-target, zapewniając, że wrażliwe poświadczenia nigdy nie są ujawniane wywołującym agentom.
• Budowanie procesów wydawania, walidacji, wymiany, rotacji i zarządzania cyklem życia tokenów.
• Projektowanie i wdrażanie mechanizmów pośrednictwa tożsamości obciążenia i mapowania tożsamości agentów.
• Wdrażanie kontroli autoryzacji świadomej tożsamości przy użyciu polityk Cedar, mapowania twierdzeń i egzekwowania dostępu o wysokiej precyzji.
• Współpraca z zespołami platformy, bezpieczeństwa i runtime w celu dostosowania kontroli tożsamości do standardów bezpieczeństwa przedsiębiorstw.
• Wsparcie dla bezpiecznych wzorców autoryzacji wywołań agent-do-agenta (A2A) i agent-do-narzędzia.
• Udział w przeglądach bezpieczeństwa, modelowaniu zagrożeń i dyskusjach architektonicznych związanych z platformami agentów AI.
• Definiowanie i egzekwowanie najlepszych praktyk dotyczących tożsamości w czasie rzeczywistym, dostępu federacyjnego, delegowanej autoryzacji i ochrony poświadczeń.