Senior Cloud Identity & Security Engineer

DataArt Poland sp. z o.o.; Województwo mazowieckie; Hybrid; PLN 180,000 - 340,000; Full time

Benefits offered by this job

Wakacyjne dni: do 26 dni roboczych ro年

10 dni chorobowych/szkoleniowych ročně

Ubezpieczenie zdrowotne i na życie (Lu

Job summary

DataArt Poland sp. z o.o. poszukuje specjalisty ds. identyfikacji i zabezpieczeń chmury w ramach inicjatywy identyfikacyjnej. Zadania obejmują projektowanie przepływów uwierzytelniania, wymianę tokenów oraz federację tożsamości w skali przedsiębiorstwa.

Wymaga doświadczenia z OAuth 2.0, OpenID Connect, JWT i implementacją przepływów tokenowych, a także integracji z MS Entra, Okta lub Cognito. Praca obejmuje deep security i zarządzanie sekretami z rotacją oraz politykami dostępu.

Qualifications

• 5+ years of experience in cloud security or identity engineering.
• Hands on experience with OAuth 2.0, OpenID Connect, and JWT implementation, including token issuance, validation, and exchange
• Experience with On Behalf Of or token exchange flows in production, including RFC 8693 or equivalent
• Experience with enterprise identity federation using MS Entra, Okta, or Amazon Cognito
• Experience with secure credential and secret management and token lifecycle practices, including rotation and vaulting

Responsibilities

• Develop inbound and outbound authentication flows using AWS Bedrock AgentCore Identity or similar technology
• Implement On Behalf Of token exchange and scoped identity propagation across agent, tool, and API chains
• Develop and maintain OAuth 2.0, OpenID Connect, and JWT based identity flows, including token issuance, validation, exchange, and audience or issuer checks
• Integrate identity federation with MS Entra Agent ID integration or similar technology for workload identity brokering
• Implement gateway outbound authorization and per target credential management while ensuring secrets are not exposed to the calling agent
• Integrate identity controls into the agent invocation lifecycle through AgentCore Runtime
• Collaborate on identity aware authorization using Cedar or MS Entra claims mapping in coordination with runtime controls
• Support secure credential and secret management, including token rotation and vaulting

Skills

Cloud security

Identity engineering

OAuth 2.0

OpenID Connect

JWT

Token exchange

On Behalf Of

MS Entra

Okta

Amazon Cognito

AWS Bedrock AgentCore Identity

Cedar

MCP patterns

A2A authentication

AWS Verified Permissions

Tools

AWS Bedrock AgentCore Identity

Cedar

MS Entra Agent ID

MCP patterns

A2A authentication

AWS Verified Permissions

Job description

DataArt Poland sp. z o.o. poszukuje specjalisty ds. identyfikacji i zabezpieczeń chmury w ramach inicjatywy identyfikacyjnej. Zadania obejmują projektowanie przepływów uwierzytelniania, wymianę tokenów oraz federację tożsamości w skali przedsiębiorstwa.

Wymaga doświadczenia z OAuth 2.0, OpenID Connect, JWT i implementacją przepływów tokenowych, a także integracji z MS Entra, Okta lub Cognito. Praca obejmuje deep security i zarządzanie sekretami z rotacją oraz politykami dostępu.