Policy Engineer: Cedar-Based Access for AI Agent Platforms

Intellias; United States; Remote; USD 110,000 - 160,000; Full time

Job summary

Intellias ищет инженера по политике безопасности для проектирования и реализации точных политик авторизации в платформах ИИ и облачных сервисах. Вы будете работать с Cedar, интеграциями провайдеров и механизмами выдачи разрешений.

Требуется опыт в Python, знание OAuth 2.0/JWT, а также внедрение ABAC/RBAC и интеграций с Entra ID и другими идентификационными системами. Работа ориентирована на безопасность и масштабируемость.

Qualifications

• Опыт работы с Cedar или OPA, авторинг политик, тестирование и внедрение.
• Опыт интеграции с провайдерами идентификации (Entra, Okta, Cognito).
• Знания в ABAC/RBAC и моделях контроля доступа.

Responsibilities

• Проектирование, реализация и валидация тонких политик авторизации.
• Разработка определений политик, процессов валидации и механизмов обеспечения.
• Настройка политики AWS AgentCore в режимах LOG_ONLY и ENFORCE.
• Разработка инструментов на Python для валидации, тестирования и управления политиками.
• Интеграция рамок авторизации с Entra ID и другими провайдерами.
• Проектирование маппинга claims и потоков авторизации по токенам (OAuth 2.0, JWT).
• Моделирование ABAC и RBAC для сервисов платформы и агентов ИИ.
• Сотрудничество с командами платформы и безопасности для аудита и прослеживаемости решений.
• Продвижение практик policy-as-code и права доступа.

Skills

Cedar policy language

Python

Identity provider integration

ABAC/RBAC concepts

AWS AgentCore

OAuth 2.0 / JWT

OPA / Cedar hands-on

LangGraph tool usage

Tools

AWS AgentCore

OPA

LangGraph

Policy tooling

Job description

Intellias ищет инженера по политике безопасности для проектирования и реализации точных политик авторизации в платформах ИИ и облачных сервисах. Вы будете работать с Cedar, интеграциями провайдеров и механизмами выдачи разрешений.

Требуется опыт в Python, знание OAuth 2.0/JWT, а также внедрение ABAC/RBAC и интеграций с Entra ID и другими идентификационными системами. Работа ориентирована на безопасность и масштабируемость.