Security Engineer with Agent Authorization

DataArt is hiring for a security engineer to work on an AI platform focused on secure agent operations and controlled tool access. The project includes authorization, credential management, identity validation, audit tracing, and gateway-based protection.

• 3+ years of security engineering experience in AI, ML platforms, or agent platforms
• Experience implementing authorization systems for API or tool access
• Experience with credential management and secret rotation patterns
• Experience with agent workflow observability and tracing
• Knowledge of Cedar policy engine for agent to tool permissions and tool level access control
• Experience with OAuth tokens, API keys, and IAM roles for secure credential handling
• Experience validating JWT and supporting service to service trust models
• Experience with audit logging and tracing for agent workflows

Nice to have:

• Experience with Cedar policy language or OPA for agent authorization
• Experience with AWS Bedrock AgentCore policy configuration
• Knowledge of agent to agent authentication patterns
• Experience with zero trust architecture for agentic systems
• Knowledge of MCP protocol security including authentication and authorization at tool invocation

• Implement authorization systems for API and tool access
• Manage credential storage and secret rotation patterns for target systems
• Validate agent identity and support cross-agent authentication and service-to-service trust
• Improve observability and tracing for agent workflows and tool invocation activity
• Support audit logging for agent interactions and tool access events
• Enforce gateway controls to prevent direct tool access outside approved paths
• Work with AWS based secrets management for per target credential storage and rotation

Informujemy, że administratorem danych jest DataArt Poland Sp z o o z siedzibą w Lublinie, Ul. Zana 39 a, 20-601 Lublin (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.