Lead Security / Policy Engineer
⚲ Wroclaw
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w cloud security lub identity engineering
- doświadczenie w autoryzacji lub policy-as-code dla agentów AI w produkcyjnym projekcie (Cedar/OPA, granice agent-agent, default-deny)
- znajomość identity-aware authorization: OAuth 2.0, JWT (inspekcja i mapowanie claims), OIDC
- projektowanie wzorców RBAC i ABAC
- doświadczenie w policy-as-code (Cedar, OPA) lub głęboka znajomość protokołu A2A (tożsamość agenta, agent-card discovery, granice zaufania)
- doświadczenie w prowadzeniu procesów przeglądu bezpieczeństwa enterprise (InfoSec, ARB)
- znajomość AWS AgentCore Policy i języka Cedar (principals, actions, resources, conditions)
- angielski na poziomie B2+
Opis stanowiska
Stanowisko w EPAM Systems przy architekturze silnika polityk i schematu Cedar dla platformy agentów AI. Będziesz definiować modele autoryzacji dla komunikacji agent-agent, wzorce default-deny, policy-as-code oraz prowadzić procesy przeglądu InfoSec i ARB. To rola dla kogoś, kto ma doświadczenie w autoryzacji lub policy-as-code w produkcyjnym projekcie agentowym — wymagania są bardzo precyzyjne i nie da się ich zastąpić ogólną znajomością chmury.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.