Название: Platform Architect - Agentic Trust Местоположение: Великобритания - Лондон

Местоположение: Великобритания - Лондон Занятость: Полная

Присоединяйтесь к Entrust

В Entrust мы формируем будущее решений для обеспечения безопасности, ориентированных на идентификацию. Благодаря нашему обширному портфелю решений и гибкому глобальному рабочему месту мы способствуем развитию карьеры, укрепляем сотрудничество и создаем решения, которые помогают безопасно двигать мир вперед.

Ценности Entrust являются краеугольным камнем того, кто мы есть, нашего будущего роста бизнеса и того, как наши сотрудники развиваются благодаря этому. Мы демонстрируем наши ценности, доказывая, что Доверие клиента Заслужено, действуя целенаправленно, потому что Скорость имеет значение, принимая ответственность, потому что Мы несем Ответственность за Результат, и создавая культуру сотрудничества, где One Entrust Побеждает Вместе.

Узнайте нас поближе

Штаб-квартира Entrust находится в Миннесоте, и мы являемся лидером отрасли в области решений для обеспечения безопасности, ориентированных на идентификацию, обслуживая более 150 стран передовыми, масштабируемыми технологиями. Но наше секретное оружие? Наши люди. Именно любознательность, преданность делу и инновации движут нашим успехом и помогают нам предвидеть будущее.

Platform Architect, Entrust Agentic Trust

Резюме позиции

Platform Architect отвечает за поддержание архитектурной согласованности в рамках Entrust Agentic Trust Layer и всех бизнес-направлений (Line of Business), которые его поддерживают, обеспечивая независимым командам и продуктовым линейкам работу в рамках общей архитектуры и системы управления.

Операционная доктрина Entrust для Agentic Trust Layer заключается в дополнении корпоративной управляющей панели агентских систем доверенной идентификацией, безопасностью, доказательствами и возможностями обеспечения гарантий. Наша стратегия заключается в разработке решения, которое объединяет десятилетия опыта Entrust как в продуктовых, так и в непродуктовых областях, активно формируя текущие и зарождающиеся отраслевые стандарты, чтобы гарантировать их соответствие требованиям для корпоративных агентских систем. Создавая доверенную основу для принятия решений на основе ИИ и автоматизации, Entrust позволяет организациям уверенно использовать преимущества производительности, инноваций и роста ИИ, обеспечивая подотчетность и управление.

Эта роль отвечает за определение и управление эталонной архитектурой из четырех уровней: Identity (Идентификация), Authority (Авторитет), Execution (Исполнение) и Assurance (Гарантия), а также моделью композиции, архитектурой доверительного уровня и контрактами на зависимости, которые позволяют нескольким продуктовым командам работать как единый, интегрированный уровень доверия. Мандат заключается в обеспечении криптографической гарантии, интероперабельности, масштабируемости и гибкости бизнеса на всей платформе при сохранении согласованной архитектуры и операционной модели. Эта роль также является ключевым отраслевым представителем, сотрудничая с органами по стандартизации и заинтересованными сторонами экосистемы, чтобы помочь формировать зарождающиеся стандарты для корпоративных агентских систем, с особым акцентом на доверие к агентским системам, цифровую идентификацию.

Эта роль тесно сотрудничает с руководством, продуктовыми командами, инжинирингом, службами безопасности и бизнес-заинтересованными сторонами, чтобы гарантировать, что инвестиции в технологии приносят измеримую бизнес-ценность при сохранении масштабируемости, безопасности и операционной эффективности. Platform Architect является назначенным контрольным пунктом на каждом этапе разработки Entrust Agentic Trust Layer.

Ключевые обязанности

Руководство архитектурой доверительного уровня

Определять и поддерживать стратегию и дорожную карту архитектуры для четырех уровней, а также использовать эталонную архитектуру как единственный нормативный источник для всех продуктовых линеек.

Устанавливать архитектурные принципы, стандарты, шаблоны и процессы управления, включая процесс обзора границ (Boundary Review process), который разрешает конфликты областей между Entrust Agentic Trust Layer и бизнес-направлениями.

Владеть контрактами на зависимости бизнес-направлений: определения интерфейсов, уровни обслуживания, обязательства по версионированию и условия внутреннего трансфертного ценообразования для каждого поставляющего примитива.

Обеспечивать соответствие инвестиций в технологии бизнес-целям и стратегическим приоритетам.

Выступать в качестве эксперта по дизайну и технического контрольного пункта на всех этапах разработки Entrust Agentic Trust Layer, а также арбитра при возникновении конфликтов между позициями продуктов, инжиниринга и бизнес-направлений.

Архитектура идентификации агента, авторитета и доказательств

Владеть технической спецификацией Agent Passport, включая идентификацию рабочей нагрузки на основе SPIFFE/SPIRE, выдачу и ротацию SVID, аттестацию выдающей рабочей нагрузки и привязку к корневым сертификатам Entrust CA и ключам, защищенным HSM.

Владеть фреймворком Permission Slip: подписание HSM, пять привязывающих элементов, семантика цепочки делегирования, отзыв и срок действия, а также Permission Slip Exchange для представления за пределами организационных границ. Термин всегда используется в полном объеме и никогда не сокращается в спецификациях или материалах, ориентированных на клиента.

Владеть архитектурой Evidence Ledger и Replay: неизменяемые (append-only), защищенные от подделки, независимо проверяемые записи авторизации и действий, с возможностью воспроизведения (replay) для аудитора, без зависимости от собственных данных агента.

Владеть архитектурой Policy Engine, MCP Gateway и Just-in-Time Authorization на уровнях Authority и Execution, включая бюджеты задержки обработки в реальном времени, режимы деградации и явный выбор fail-open или fail-closed политики для каждой точки контроля.

Владеть архитектурой Continuous Authentication Engine, включая прием сигналов, оценку риска сессии и путь повторной авторизации при снижении уверенности в человеческом субъекте или контексте агента в середине сессии.

Владеть архитектурой Content Provenance, включая подписание и проверку артефактов, сгенерированных агентом, в соответствии с C2PA, и ее связь с CSP Signing Services.

Создавать фреймворки для ответственного ИИ, управления моделями, объяснимости и этичного использования, и закреплять их на уровне Assurance, чтобы утверждения о соответствии были доказаны, а не просто заявлены.

Сотрудничать с бизнес-лидерами для выявления и приоритизации высокоценных сценариев использования агентских систем.

Обеспечивать, чтобы решения Entrust Agentic Trust Layer были безопасными, соответствовали требованиям, масштабируемыми и соответствовали отраслевым нормам и режимам сторонних гарантий.

Технологические инновации

Способствовать инновациям путем оценки и внедрения новых технологий, с приоритетом на идентификацию агентов, делегированное авторизацию, проверяемые структуры данных, конфиденциальные вычисления и постквантовую готовность для долговременных доказательств.

Разрабатывать технологические дорожные карты, поддерживающие доверительный уровень агентских систем и конкурентное преимущество.

Руководить инвестиционными решениями, связанными с облачными платформами, криптографической инфраструктурой, средами выполнения агентов и поверхностями подключения гиперскейлеров.

Оценивать решения «создать или купить» для возможностей Entrust Agentic Trust Layer и выступать в качестве ведущего специалиста по технической проверке при приобретении активов в области авторизации агентов, секретов и нечеловеческой идентификации, а также непрерывной аутентификации.

Управление, Риски и Безопасность

Сотрудничать с командами по кибербезопасности для обеспечения соответствия архитектуры требованиям безопасности и нормативным актам.

Председательствовать на Архитектурном экспертном совете (Architecture Review Board) и на форуме обзора границ (Boundary Review forum), передавая неразрешенные конфликты областей на арбитраж главному операционному директору.

Обеспечивать соответствие решений Entrust Agentic Trust Layer требованиям конфиденциальности, юридическим, нормативным и этическим стандартам, включая обязательства по прозрачности статьи 50 Закона ЕС об ИИ (EU AI Act Article 50), ожидания операционной устойчивости DORA, требования eIDAS и квалифицированных служб доверия, а также уровни обеспечения FIPS 140-3 и Common Criteria, где это применимо.

Управлять технологическими рисками и предоставлять рекомендации руководству, включая постоянную оценку того, где архитектура спроектирована, по сравнению с общедоступной.

Лидерство и Сотрудничество

Выступать в качестве доверенного советника руководства по технологической стратегии и новым тенденциям.

Влиять на старших заинтересованных лиц в бизнес- и технологических командах.

Руководить, наставлять и развивать архитекторов и старших технологических специалистов.

Способствовать развитию культуры инноваций, сотрудничества, непрерывного обучения и операционной эффективности.

Представлять Entrust в органах по стандартизации и управлению, которые будут определять доверие к агентским системам, включая x402 Foundation, FIDO Alliance и AP2, OpenID Foundation, рабочие группы IETF и Cloud Security Alliance, а также преобразовывать позиции по стандартам в продуктовую архитектуру.

Выступать в качестве старшего технического представителя на встречах с аналитиками, сессиях проектирования с партнерами и стратегических обзорах клиентов с регулируемыми предприятиями.

Требуемая квалификация

Степень бакалавра в области компьютерных наук, информационных технологий, инженерии или смежной области.

15+ лет прогрессивного опыта в области технологического лидерства.

7+ лет руководства программами корпоративной архитектуры или архитектурой платформ и безопасности для продуктов, связанных с идентификацией, криптографией или доверительной инфраструктурой, и крупномасштабными технологическими трансформациями.

Глубокие прикладные знания в области криптографии и инфраструктуры открытых ключей: центры сертификации, управление жизненным циклом и хранением ключей, аппаратные модули безопасности (HSM), сервисы подписи и аппаратные корневые центры доверия.

Практический опыт работы с идентификацией рабочих нагрузок (SPIFFE/SPIRE, SVIDs, mutual TLS) и современной делегированной авторизацией (OAuth 2.x, token exchange, externalized policy, PBAC и ABAC).

Подтвержденный опыт проектирования систем, защищенных от подделки или неизменяемых (append-only) проверяемых систем: журналы на основе Merkle, Certificate Transparency, конструкции журналов прозрачности или эквивалентные.

Глубокие знания облачных платформ (Azure, AWS или Google Cloud), включая конфиденциальные вычисления и управление внешними ключами или ключами, управляемыми клиентом.

Опыт выпуска продуктов в рамках сторонних режимов обеспечения гарантий (FIPS 140-3, Common Criteria, eIDAS, SOC 2, FedRAMP), где доказательства сертификации являются результатом инженерной работы, а не последующим шагом соответствия.

Подтвержденная способность влиять на руководство и принимать стратегические решения.

Опыт руководства кросс-функциональными командами в сложных глобальных организациях.

Предпочтительная квалификация

Степень магистра в области компьютерных наук, инженерии, науки о данных, бизнеса или смежной области.

Опыт развертывания решений Generative AI и Large Language Model (LLM) в корпоративном масштабе и их защиты в производственной среде.

Знание архитектур агентских ИИ, фреймворков оркестровки ИИ, Model Context Protocol (MCP), интероперабельности между агентами и платежных рельсов для агентов и делегированных мандатов, включая x402 и AP2.

Знакомство с конкурентным ландшафтом управляющих панелей (control-plane), включая Microsoft Entra Agent ID и Agent 365, работу Google по идентификации агентов на основе SPIFFE, AWS Bedrock AgentCore и Okta cross-app access, а также способность четко определить, где Entrust вписывается, а не конкурирует.

Сертификаты по ИИ, облачным технологиям, кибербезопасности или корпоративной архитектуре.

Опыт работы в строго регулируемых отраслях, особенно в сфере финансовых услуг и страхования, где делегирование агентам влечет за собой прямые фидуциарные и надзорные последствия.

Участие или статус мейнтейнера в сообществах по доверительной инфраструктуре с открытым исходным кодом, таких как SPIFFE/SPIRE, Sigstore или Certificate Transparency.

В Entrust мы не просто предлагаем работу – мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде:

Карьерный рост: Независимо от того, являетесь ли вы начинающим разработчиком или опытным экспертом, мы заинтересованы в вашем профессиональном пути. Благодаря инициативам, ориентированным на обучение, и захватывающим задачам, ваш рост является нашим приоритетом.

Гибкость: Жизнь — это баланс. Независимо от того, работаете ли вы удаленно, в гибридном режиме или в офисе, мы предлагаем гибкие варианты, соответствующие вашему образу жизни.

Сотрудничество: Здесь ваш голос имеет значение. Наши команды процветают благодаря обмену идеями, мозговому штурму решений и совместной работе над созданием лучшего будущего.

Мы верим в защиту идентификаций — но это не останавливается на достигнутом. В Entrust мы стремимся ценить все идентификации. Наша культура построена на разнообразии, инклюзивности и уважении. От обучения наших лидеров по вопросам неосознанных предубеждений до глобальных групп по интересам, объединяющих коллег по всему миру, мы создаем сообщество, где каждому предоставляется возможность быть самим собой.

Готовы оказать влияние?

Если вас привлекает перспектива внедрения инноваций, карьерного роста и сотрудничества в динамичной среде, Entrust — это место для вас. Присоединяйтесь к нам, чтобы внести свой вклад. Давайте вместе построим более безопасный мир.

Подайте заявку сегодня!

Дополнительную информацию можно найти на Entrust. Подписывайтесь на нас в LinkedIn, Facebook, Instagram и YouTube.

Для вакансий в США или где это применимо: Entrust является работодателем, предоставляющим равные возможности (EEO/AA), нанимающим лиц с ограниченными возможностями и ветеранов.

Для вакансий в Канаде или где это применимо: Entrust ценит разнообразие и инклюзивность, и мы стремимся построить разнообразный кадровый состав с широким кругом взглядов и инновационных идей. Мы приветствуем заявки от квалифицированных лиц любого происхождения и стремимся обеспечить доступный опыт для кандидатов с любыми возможностями.

Если вам требуется помощь, свяжитесь с контакт рекрутера.

Рекрутер: Steve Donahue контакт рекрутера