Platform Security Engineer Agentic Security Enforcement

Мы ищем Platform Engineer, специализирующегося на Agentic Security & Enforcement, который поможет построить основу безопасности корпоративной AI‑платформы агентов с нуля. Роль будет сосредоточена на защите взаимодействий agent‑to‑tool и agent‑to‑agent через сильную авторизацию, идентификацию, управление учётными данными и механизмы принудительного контроля шлюзов.

• Разрабатывать и внедрять механизмы авторизации для взаимодействий agent‑to‑tool, включая контроль доступа на уровне инструмента.
• Определять и применять политики на основе Cedar, регулирующие разрешения агентов и доступ к инструментам.
• Реализовывать безопасную идентификацию и аутентификацию агентов, включая проверку JWT и доверие сервис‑к‑сервису.
• Проектировать шаблоны управления учётными данными для OAuth‑токенов, API‑ключей и ролей AWS IAM, гарантируя, что учётные данные никогда не раскрываются напрямую агентам.
• Реализовывать безопасное хранение и ротацию учётных данных для каждого инструмента и каждой цели с использованием возможностей управления секретами AWS.
• Применять шаблоны доступа через шлюз, чтобы предотвратить обход агентами контролей безопасности и прямой доступ к защищённым инструментам.
• Внедрять средства контроля безопасности для вызова инструмента MCP, включая аутентификацию и авторизацию.
• Создавать возможности аудита для рабочих процессов агентов, вызовов инструментов и взаимодействий agent‑to‑agent.
• Поддерживать трассировку безопасности и наблюдаемость рабочих процессов агентов.
• Вносить вклад в архитектуру zero‑trust и стандарты безопасности для AI‑платформы агентов.
• Сотрудничать с командами платформы и инженерии для внедрения средств безопасности в интеграцию и потоки выполнения агентов.

Навыки:

• Agentic authorization — движок политик Cedar для разрешений agent‑to‑tool, контроль доступа на уровне инструмента

• Управление учётными данными агентов — OAuth‑токены, API‑ключи, IAM‑роли для каждого инструмента (никогда не раскрываются агентам)

• Идентификация агентов — проверка JWT, кросс‑агентская аутентификация, доверие сервис‑к‑сервису

• Agentic audit — трассировка рабочих процессов агентов, журналирование вызовов инструментов, отслеживание взаимодействий agent‑to‑agent

• Принудительный контроль шлюза — обеспечение невозможности обхода шлюза агентами для прямого доступа к инструментам

• Управление секретами AWS — хранение и ротация учётных данных для каждой цели

Опыт:

• 4+ лет в области инженерии безопасности в AI/ML или платформах агентов

• Реализация систем авторизации для доступа к API или инструментам

• Управление учётными данными и шаблоны ротации секретов

• Наблюдаемость и трассировка рабочих процессов агентов

• Язык политик Cedar или OPA для авторизации агентов

• Конфигурация политики AWS Bedrock AgentCore

• Шаблоны аутентификации agent‑to‑agent

• Архитектура zero‑trust для агентных систем

• Безопасность протокола MCP (аутентификация, авторизация при вызове инструмента)

Каково работать в Intellias

В Intellias, где технологии находятся в центре внимания, люди всегда ставятся выше процессов. Создавая комфортную атмосферу в нашей команде, мы даём возможность каждому раскрыть свой потенциал и достичь выдающихся результатов. Поэтому мы предлагаем ряд преимуществ, поддерживающих ваше благополучие и способствующих профессиональному росту.

Мы привержены поддержке равенства, разнообразия и инклюзивности как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.

Мы приветствуем и ценим уникальность каждого человека. Присоединяйтесь к Intellias, чтобы построить карьеру, где ваши взгляды и вклад имеют решающее значение для нашего общего успеха.