Security Engineer - AI Platform & Zero-Trust Access

HireHi; United States; Remote; USD 130,000 - 170,000; Full time

Job summary

DataArt разрабатывает AI-платформу, сфокусированную на безопасной работе агентов и контролируемом доступе к инструментам, включая аутентификацию, управление ключами и аудит. Задачи включают реализацию систем авторизации, управление секретами, валидацию идентичности агентов и усиление трассируемости рабочих процессов.

Команда обеспечивает безопасность и соответствие требованиям за счет политики доступа Cedar/OPA, взаимодействий между сервисами и управления довериями в облаке AWS.

Qualifications

• 3+ года опыта в инженерии безопасности на платформах ИИ/ML.
• Опыт реализации авторизации для API или доступа к инструментам.
• Опыт управления секретами и ротации.
• Опыт наблюдаемости и трассировки рабочих процессов агентов.
• Знание Cedar или OPA для политик доступа.

Responsibilities

• Разработка систем авторизации для доступа к API и инструментам.
• Управление хранением учетных данных и ротация секретов.
• Валидация идентичности агентов и поддержки доверия между сервисами.
• Улучшение наблюдаемости и трассируемости рабочих процессов.
• Обеспечение аудита взаимодействий агентов и событий доступа к инструментам.
• Применение gateway-контролей и предотвращение прямого доступа к инструментам.
• Работа с AWS Secrets Manager и конфигурациями политики.

Skills

Authorization systems

Credential management

Observability & tracing

Audit logging

Zero-trust architecture

OAuth / API keys / IAM

JWT validation

Cedar policy language

OPA policy language

AWS Bedrock AgentCore

Agent-to-agent auth

Tool access control

Tools

Cedar

OPA

AWS Bedrock AgentCore

Job description

DataArt разрабатывает AI-платформу, сфокусированную на безопасной работе агентов и контролируемом доступе к инструментам, включая аутентификацию, управление ключами и аудит. Задачи включают реализацию систем авторизации, управление секретами, валидацию идентичности агентов и усиление трассируемости рабочих процессов.

Команда обеспечивает безопасность и соответствие требованиям за счет политики доступа Cedar/OPA, взаимодействий между сервисами и управления довериями в облаке AWS.