Ingeniero de Seguridad y Políticas (con Cedar)

• AWS AgentCore Policy (Cedar)
• Lenguaje de políticas Cedar (principals, actions, resources, conditions)
• Integración con OAuth 2.0 / JWT / MS Entra
• Patrones de policy-as-code
• Modelos de autorización de denegación por defecto
• Registro de auditoría para decisiones de políticas

• Más de 5 años en seguridad en la nube o ingeniería de identidad
• Diseño de control de acceso basado en atributos (ABAC)
• Inspección de tokens OAuth 2.0 / JWT y mapeo de claims
• Revisión de seguridad empresarial (procesos InfoSec, ARB)
 
Será un plus:

• Experiencia previa con AWS Cedar (open source)
• Experiencia temprana con AWS Verified Permissions o AgentCore Policy
• Diseño de arquitectura zero-trust

En Intellias, donde la tecnología es la protagonista, las personas siempre van antes que los procesos. Al crear un ambiente cómodo en nuestro equipo, empoderamos a las personas para que desbloqueen su verdadero potencial y alcancen resultados extraordinarios. Por eso ofrecemos una gama de beneficios que apoyan tu bienestar y potencian tu crecimiento profesional.
Estamos comprometidos con el fomento de la equidad, la diversidad y la inclusión como empleador que ofrece igualdad de oportunidades. Todos los candidatos serán considerados para el empleo sin discriminación por motivos de raza, color, religión, edad, género, nacionalidad, discapacidad, orientación sexual, identidad o expresión de género, condición de veterano o cualquier otra característica protegida por la ley aplicable.
Damos la bienvenida y celebramos la singularidad de cada individuo. Únete a Intellias para una carrera donde tus perspectivas y contribuciones son vitales para nuestro éxito compartido.

Estamos buscando un Security / Policy Engineer para diseñar e implementar modelos de autorización para agentes de IA y plataformas nativas de la nube. El puesto se centra en AWS AgentCore Policy (Cedar), policy-as-code, autorización basada en OAuth/JWT y arquitectura de seguridad zero-trust. El candidato ideal cuenta con experiencia práctica en seguridad en la nube, ingeniería de identidad, diseño de ABAC y sistemas de control de acceso de nivel empresarial.

Nuestro cliente es una corporación multinacional con más de un siglo de historia y oficinas en más de 180 países. Su objetivo más ambicioso en este momento es introducir una gama de Productos de Riesgo Reducido (RRPs). El público objetivo es de más de 1.000 millones de consumidores en todo el mundo. La plataforma de TI aloja más de 700 aplicaciones.
La misión de Intellia es ayudar al cliente con la ingeniería de un ecosistema de software integral para un producto de IoT revolucionario en el límite entre la experiencia de consumo innovadora y la tecnología de vanguardia. Nuestros equipos participan en la ingeniería de componentes centrales de la plataforma para soluciones de eCommerce, Marketing Digital e IoT de primer nivel. Como ingeniero, formarás parte del Core Architecture Team y serás responsable de la arquitectura y la implementación de las mejores prácticas en nuestra Digital Engineering Enterprise Platform.
La Plataforma es un conjunto de servicios y aplicaciones de internet que aceleran el desarrollo y la entrega de aplicaciones de software encargándose de los retos comunes del SDLC. La Plataforma proporciona acceso y consumo para los equipos de ingeniería de un conjunto de servicios, tecnologías y prácticas para su desarrollo y para la operación de su aplicación, garantizando un conjunto de cumplimiento y mejores prácticas.

• Diseñar e implementar políticas de autorización utilizando Cedar y AWS AgentCore Policy.
• Desarrollar y mantener marcos de trabajo de policy-as-code para plataformas de agentes de IA y nativas de la nube.
• Construir y gobernar modelos de Control de Acceso Basado en Atributos (ABAC) siguiendo los principios de mínimo privilegio y denegación por defecto.
• Integrar sistemas de autorización con OAuth 2.0, JWT y Microsoft Entra ID.
• Definir y mantener principios, recursos, acciones y políticas de acceso condicional.
• Diseñar la validación de tokens, el mapeo de claims y los flujos de trabajo de decisión de autorización.
• Implementar el registro de auditoría y la trazabilidad para la evaluación de políticas y las decisiones de acceso.
• Colaborar con los equipos de seguridad, arquitectura y plataforma para apoyar las revisiones de seguridad empresarial y los procesos de gobernanza.
• Contribuir a la arquitectura de seguridad zero-trust y a la estrategia de autorización en sistemas distribuidos.
• Evaluar y adoptar tecnologías de autorización emergentes de AWS, incluyendo Cedar y AWS Verified Permissions.