Lead Security / Policy Engineer

EPAM Systems; Wrocław; On-site; PLN 260,000 - 380,000; Full time

Job summary

EPAM Systems poszukuje specjalisty ds. architektury bezpieczeństwa w chmurze do definiowania modeli autoryzacji dla komunikacji agent-agent i rozwiązywania polityk w Cedar/OPA.

Dołączysz do przeglądów InfoSec i ARB, projektując wzorce RBAC/ABAC i nadzorując procesy zgodności w produkcji projektów agentowych. Wymagane co najmniej 5 lat doświadczenia w cloud security/identity engineering, znajomość OAuth 2.0, JWT i OIDC oraz płynność angielskiego na poziomie B2+.

Qualifications

• Minimum 5 years of experience in cloud security or identity engineering.
• Experience with authorization or policy-as-code for AI agents in production projects (Cedar/OPA, agent-agent boundaries, default-deny).
• Knowledge of identity-aware authorization: OAuth 2.0, JWT (inspection and claim mapping), OIDC.
• Design RBAC and ABAC patterns.
• Experience with policy-as-code (Cedar, OPA) or deep knowledge of A2A protocol (agent identity, agent-card discovery, trust boundaries).
• Experience leading enterprise InfoSec/ARB reviews.
• Knowledge of AWS AgentCore Policy and Cedar language (principals, actions, resources, conditions).
• English at B2+ level.

Skills

Cloud security

Identity engineering

Policy-as-code

Cedar/OPA

OAuth 2.0

JWT/claims inspection

OIDC

RBAC/ABAC design

A2A protocol

InfoSec review

AWS AgentCore Policy

Cedar language

Agent-to-agent authentication

English B2+

Tools

Cedar

OPA

AWS AgentCore Policy

Job description

Stanowisko w EPAM Systems przy architekturze silnika polityk i schematu Cedar dla platformy agentów AI. Będziesz definiować modele autoryzacji dla komunikacji agent-agent, wzorce default-deny, policy-as-code oraz prowadzić procesy przeglądu InfoSec i ARB. To rola dla kogoś, kto ma doświadczenie w autoryzacji lub policy-as-code w produkcyjnym projekcie agentowym — wymagania są bardzo precyzyjne i nie da się ich zastąpić ogólną znajomością chmury.

• min. 5 lat doświadczenia w cloud security lub identity engineering
• doświadczenie w autoryzacji lub policy-as-code dla agentów AI w produkcyjnym projekcie (Cedar/OPA, granice agent-agent, default-deny)
• znajomość identity-aware authorization: OAuth 2.0, JWT (inspekcja i mapowanie claims), OIDC
• projektowanie wzorców RBAC i ABAC
• doświadczenie w policy-as-code (Cedar, OPA) lub głęboka znajomość protokołu A2A (tożsamość agenta, agent-card discovery, granice zaufania)
• doświadczenie w prowadzeniu procesów przeglądu bezpieczeństwa enterprise (InfoSec, ARB)
• znajomość AWS AgentCore Policy i języka Cedar (principals, actions, resources, conditions)
• angielski na poziomie B2+