Lead Agent Identity Engineer
⚲ Lodz
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w cloud security lub identity engineering
- doświadczenie w kontroli dostępu dla agentów AI w produkcyjnym projekcie agentic AI (OBO, AgentCore Identity lub federacja tożsamości agentów)
- praktyczna znajomość AWS Bedrock AgentCore Identity (inbound/outbound auth, token vault)
- wdrożeniowe doświadczenie z OAuth 2.0, OIDC i JWT (wydawanie, walidacja, wymiana tokenów)
- doświadczenie z przepływami On-Behalf-Of / token exchange w produkcji (RFC 8693 lub równoważne)
- doświadczenie w federacji tożsamości enterprise z MS Entra, Okta lub Cognito
- zarządzanie sekretami i cyklem życia tokenów (rotacja, vaulting)
- angielski na poziomie B2+
Opis stanowiska
Rola w EPAM Systems przy budowie tożsamości i kontroli dostępu dla platformy do tworzenia i uruchamiania agentów AI w chmurze. W praktyce będziesz projektować przepływ tokenów On-Behalf-Of między agentem, narzędziem i API, zarządzać token vaultem i brokeringiem tożsamości oraz integrować tożsamość z cyklem życia agenta w AWS Bedrock AgentCore. To oferta dla inżyniera tożsamości, który ma już za sobą produkcyjny projekt agentowy — bez tego doświadczenia trudno będzie się odnaleźć, bo wymagania są bardzo konkretne.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.