Описание
Мы ищем Security / Policy Engineer для проектирования и реализации моделей авторизации для AI-агентов и cloud-native платформ. Роль сфокусирована на AWS AgentCore Policy (Cedar), policy-as-code, OAuth/JWT-based авторизации и zero-trust security architecture. Идеальный кандидат имеет практический опыт в cloud security, identity engineering, ABAC design и enterprise-grade системах контроля доступа.
Задачи
•Проектировать и реализовывать политики авторизации с использованием Cedar и AWS AgentCore Policy
•Разрабатывать и поддерживать policy-as-code фреймворки для cloud-native и AI-agent платформ
•Строить и управлять Attribute-Based Access Control (ABAC) моделями по принципам least-privilege и default-deny
•Интегрировать системы авторизации с OAuth 2.0, JWT и Microsoft Entra ID
•Определять и поддерживать принципалов, ресурсы, действия и условные политики доступа
•Проектировать валидацию токенов, claims mapping и workflow решений авторизации
•Реализовывать аудит-логирование и прослеживаемость для оценки политик и решений доступа
•Сотрудничать с командами security, architecture и platform для поддержки enterprise security reviews и governance процессов
•Вносить вклад в zero-trust security architecture и стратегию авторизации в распределённых системах
•Оценивать и внедрять новые AWS-технологии авторизации, включая Cedar и AWS Verified Permissions
Требования
•AWS AgentCore Policy (Cedar)
•Cedar policy language (principals, actions, resources, conditions)
•OAuth 2.0 / JWT / MS Entra integration
•Policy-as-code patterns
•Default-deny authorization models
•Audit logging for policy decisions
•5+ лет опыта в cloud security или identity engineering
•Attribute-based access control (ABAC) design
•OAuth 2.0 / JWT token inspection и claims mapping
•Enterprise security review (InfoSec, ARB processes)
Будет плюсом
•Предыдущий опыт с AWS Cedar (open source)
•Ранний опыт с AWS Verified Permissions или AgentCore Policy
•Проектирование zero-trust architecture
Условия
Компания создаёт комфортную атмосферу в команде и предлагает ряд льгот, поддерживающих благополучие и профессиональный рост сотрудников.
