Senior Cloud Security Developer with OAuth 2.0

Мы ищем Senior Cloud Security Developer, который поможет разрабатывать и внедрять безопасные потоки идентификации для архитектур на основе агентов, с акцентом на аутентификацию, авторизацию, управление жизненным циклом токенов и федерацию между корпоративными системами.

• Разрабатывать входящие и исходящие потоки аутентификации с использованием AWS Bedrock AgentCore Identity или аналогичной технологии
• Реализовывать обмен токенами On Behalf Of и распространение ограниченной идентификации между цепочками агента, инструмента и API
• Разрабатывать и поддерживать потоки идентификации на основе OAuth 2.0, OpenID Connect и JWT, включая выпуск токенов, их проверку, обмен и проверки аудитории или издателя
• Интегрировать федерацию идентификации с MS Entra Agent ID integration или аналогичной технологией для брокерства идентификации рабочих нагрузок
• Реализовывать исходящую авторизацию шлюза и управление учетными данными для каждой цели, обеспечивая, что секреты не раскрываются вызывающему агенту
• Интегрировать контроль идентификации в жизненный цикл вызова агента через AgentCore Runtime
• Сотрудничать по авторизации с учётом идентификации, используя Cedar или MS Entra claims mapping в координации с управлением времени выполнения
• Поддерживать безопасное управление учетными данными и секретами, включая ротацию токенов и их хранение в хранилище

• 5+ лет опыта в облачной безопасности или инженерии идентификации
• Практический опыт работы с OAuth 2.0, OpenID Connect и реализацией JWT, включая выпуск токенов, их проверку и обмен
• Опыт работы с потоками On Behalf Of или обмена токенами в продакшене, включая RFC 8693 или эквивалент
• Опыт федерации корпоративной идентификации с использованием MS Entra, Okta или Amazon Cognito
• Опыт безопасного управления учетными данными и секретами и практик жизненного цикла токенов, включая ротацию и хранение в хранилище

• Опыт работы с AWS Bedrock AgentCore Identity в качестве раннего пользователя или эквивалент
• Опыт интеграции исходящей авторизации AWS AgentCore Gateway
• Знакомство с паттернами аутентификации вызова инструментов MCP или A2A
• Знакомство с AgentCore Policy, использующим Cedar или AWS Verified Permissions