Policy engineer for AI agent platforms

Intellias; United States; Remote; USD 110,000 - 160,000; Full time

Job summary

Intellias ищет инженера по политике безопасности для проектирования и реализации точных политик авторизации в платформах ИИ и облачных сервисах. Вы будете работать с Cedar, интеграциями провайдеров и механизмами выдачи разрешений.

Требуется опыт в Python, знание OAuth 2.0/JWT, а также внедрение ABAC/RBAC и интеграций с Entra ID и другими идентификационными системами. Работа ориентирована на безопасность и масштабируемость.

Qualifications

• Опыт работы с Cedar или OPA, авторинг политик, тестирование и внедрение.
• Опыт интеграции с провайдерами идентификации (Entra, Okta, Cognito).
• Знания в ABAC/RBAC и моделях контроля доступа.

Responsibilities

• Проектирование, реализация и валидация тонких политик авторизации.
• Разработка определений политик, процессов валидации и механизмов обеспечения.
• Настройка политики AWS AgentCore в режимах LOG_ONLY и ENFORCE.
• Разработка инструментов на Python для валидации, тестирования и управления политиками.
• Интеграция рамок авторизации с Entra ID и другими провайдерами.
• Проектирование маппинга claims и потоков авторизации по токенам (OAuth 2.0, JWT).
• Моделирование ABAC и RBAC для сервисов платформы и агентов ИИ.
• Сотрудничество с командами платформы и безопасности для аудита и прослеживаемости решений.
• Продвижение практик policy-as-code и права доступа.

Skills

Cedar policy language

Python

Identity provider integration

ABAC/RBAC concepts

AWS AgentCore

OAuth 2.0 / JWT

OPA / Cedar hands-on

LangGraph tool usage

Tools

AWS AgentCore

OPA

LangGraph

Policy tooling

Job description

Описание

We are looking for a Policy Engineer to design, implement, and validate fine-grained authorization policies for AI agent platforms and cloud-native services. The role focuses on Cedar policy development, identity provider integrations, policy enforcement, and attribute-based access control. The ideal candidate combines hands-on security engineering experience with strong Python skills and a deep understanding of modern authorization architectures.

Задачи

• Design, implement, and maintain authorization policies using Cedar policy language.
• Develop and test policy definitions, validation workflows, and policy enforcement mechanisms.
• Configure and manage AWS AgentCore Policy in LOG_ONLY and ENFORCE modes.
• Build Python-based tooling for policy validation, testing, and governance.
• Integrate authorization frameworks with Microsoft Entra ID and other identity providers.
• Design claims mapping and token-based authorization flows using OAuth 2.0 and JWT.
• Implement fine-grained and parameter-level access control models.
• Develop and maintain ABAC and RBAC authorization patterns for platform services and AI agents.
• Partner with platform and security teams to ensure secure access governance across distributed systems.
• Create auditability and traceability mechanisms for authorization decisions.
• Support adoption of policy-as-code practices and authorization best practices.

Требования

• Cedar policy language — authoring and testing AWS AgentCore Policy LOG_ONLY / ENFORCE modes Python (policy validation tooling) MS Entra claims mapping Parameter-level access control patterns 3+ years security engineering or backend engineering Identity provider integration (Entra, Okta, Cognito) Policy definition in any ABAC or RBAC system Open Policy Agent (OPA) or Cedar hands-on Будет плюсом: LangGraph tool invocation patterns; AWS AgentCore Gateway integration

Условия

By creating a comfortable atmosphere in our team, we empower individuals to unlock their true potential and achieve extraordinary results. That’s why we offer a range of benefits that support your well-being and charge your professional growth.

We are committed to fostering equity, diversity, and inclusion as an equal opportunity employer.