Security Engineer with Cedar Policy

Мы ищем Security Engineer для поддержки внедрения и управления решениями авторизации на основе политик для корпоративных AI и облачных платформ. В этой роли вы будете работать с командами идентификации, безопасности и платформ, разрабатывать политики авторизации, интегрировать поставщиков идентификации и помогать создавать безопасные механизмы контроля доступа с использованием современных фреймворков политик.

• Разрабатывать и поддерживать политики авторизации с использованием языка политик Cedar
• Авторировать, тестировать и валидировать определения политик для корпоративных приложений и AI‑сервисов
• Внедрять и поддерживать модели контроля доступа, используя подходы атрибут‑на‑основе (ABAC) и ролей (RBAC)
• Настраивать и поддерживать интеграцию с поставщиками идентификации, такими как Microsoft Entra ID, Okta и Amazon Cognito
• Сопоставлять утверждения идентификации и атрибуты токенов с решениями об авторизации и правилами политик
• Поддерживать внедрение AWS AgentCore Policy в режимах LOG_ONLY и ENFORCE
• Разрабатывать инструменты на Python для валидации, тестирования и автоматизации политик
• Проектировать и реализовывать шаблоны контроля доступа на уровне параметров для безопасных взаимодействий инструментов и сервисов
• Сотрудничать с командами безопасности, платформ и разработки для обзора требований к авторизации и внедрения политических контролей
• Вносить вклад в практики аудиторского логирования и трассируемости решений об авторизации
• Поддерживать обзоры безопасности и помогать поддерживать стандарты управления авторизацией

• 3+ лет опыта в security engineering, backend engineering или смежной области
• Практический опыт интеграции корпоративных поставщиков идентификации, включая Microsoft Entra ID, Okta или Amazon Cognito
• Опыт определения и управления политиками в рамках ABAC или RBAC
• Практический опыт работы с Open Policy Agent, Cedar или аналогичными технологиями авторизации на основе политик
• Знание OAuth 2.0, JWT, OpenID Connect и современных архитектур идентификации
• Опыт работы с сопоставлением утверждений и моделями авторизации на основе токенов
• Понимание принципов безопасного проектирования авторизации и управления жизненным циклом политик
• Опыт разработки на Python для автоматизации, валидации или бэкенд‑сервисов
• Сильные аналитические навыки и навыки решения проблем
• Хорошие навыки письменного и устного общения

• Опыт работы с шаблонами вызова инструмента LangGraph
• Опыт интеграции с AWS AgentCore Gateway
• Знание архитектуры корпоративных AI‑платформ и принципов их управления
• Опыт внедрения методологий policy as code
• Знакомство с облачными сервисами безопасности и платформами авторизации
• Знакомство с требованиями аудиторского логирования и отчетности по соответствию