Information Security Policy Engineer (Cedar Implementation) Strong Middle Bulgaria, Canada, Croatia, Cyp... Remote

Мы ищем Policy Engineer для проектирования, внедрения и валидации детализированных политик авторизации для платформ ИИ-агентов и cloud-native сервисов. Роль сосредоточена на разработке политик Cedar, интеграциях с провайдерами идентификации, применении (enforcement) политик и управлении доступом на основе атрибутов. Идеальный кандидат сочетает практический опыт в сфере инженерии безопасности с сильными навыками Python и глубоким пониманием современных архитектур авторизации.

• Проектировать, внедрять и поддерживать политики авторизации с использованием языка политик Cedar.

• Разрабатывать и тестировать определения политик, процессы валидации и механизмы применения политик.

• Настраивать AWS AgentCore Policy и управлять им в режимах LOG_ONLY и ENFORCE.

• Создавать инструменты на Python для валидации, тестирования и governance политик.

• Интегрировать фреймворки авторизации с Microsoft Entra ID и другими провайдерами идентификации.

• Проектировать маппинг claims и потоки авторизации на основе токенов с использованием OAuth 2.0 и JWT.

• Реализовывать модели детализированного контроля доступа, в том числе на уровне параметров.

• Разрабатывать и поддерживать паттерны авторизации ABAC и RBAC для сервисов платформы и ИИ-агентов.

• Сотрудничать с командами платформы и безопасности, чтобы обеспечить безопасное управление доступом в распределённых системах.

• Создавать механизмы аудита и отслеживаемости решений об авторизации.

• Поддерживать внедрение практик policy-as-code и лучших практик авторизации.

• Язык политик Cedar — написание и тестирование

• Режимы LOG_ONLY / ENFORCE в AWS AgentCore Policy

• Python (инструменты валидации политик)

• Маппинг claims в MS Entra

• Паттерны контроля доступа на уровне параметров

Опыт:

• 3+ года в инженерии безопасности или backend-разработке

• Интеграция с провайдерами идентификации (Entra, Okta, Cognito)

• Определение политик в любой системе ABAC или RBAC

• Практический опыт работы с Open Policy Agent (OPA) или Cedar

• Паттерны вызова инструментов в LangGraph

• Интеграция с AWS AgentCore Gateway

В Intellias, где технологии стоят на первом месте, люди всегда важнее процессов. Создавая комфортную атмосферу в команде, мы помогаем каждому раскрыть свой потенциал и достичь выдающихся результатов. Поэтому мы предлагаем ряд льгот, которые поддерживают ваше благополучие и стимулируют ваш профессиональный рост.

Мы стремимся поддерживать равенство, разнообразие и инклюзивность как работодатель равных возможностей. Все кандидаты будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или её выражения, статуса ветерана или любой другой характеристики, защищённой применимым законодательством.