Senior Cloud Security Developer with OAuth 2.0 w Warszawa, Polska

Senior Cloud Security Developer with OAuth 2.0

Miejsce pracy: Warszawa

Technologies we use

Expected

• AWS

Optional

• Cassandra

Operating system

• Linux

About the project

identity focused cloud security initiative designed to support secure agent interactions and enterprise grade authorization controls

work includes token exchange, identity federation, credential protection, and policy based access decisions across distributed systems

This is how we organize our work

Team size

12-15

This is how we work

• you focus on product development
• agile

Team members

• backend developer
• frontend developer
• technical leader
• devOps
• automated test programmer
• manual tester
• support
• product owner
• project manager

Your responsibilities

• Develop inbound and outbound authentication flows using AWS Bedrock AgentCore Identity or similar technology
• Implement On Behalf Of token exchange and scoped identity propagation across agent, tool, and API chains
• Develop and maintain OAuth 2.0, OpenID Connect, and JWT based identity flows, including token issuance, validation, exchange, and audience or issuer checks
• Integrate identity federation with MS Entra Agent ID integration or similar technology for workload identity brokering
• Implement gateway outbound authorization and per target credential management while ensuring secrets are not exposed to the calling agent
• Integrate identity controls into the agent invocation lifecycle through AgentCore Runtime
• Collaborate on identity aware authorization using Cedar or MS Entra claims mapping in coordination with runtime controls
• Support secure credential and secret management, including token rotation and vaulting

Our requirements

• 5+ years of experience in cloud security or identity engineering
• Hands on experience with OAuth 2.0, OpenID Connect, and JWT implementation, including token issuance, validation, and exchange
• Experience with On Behalf Of or token exchange flows in production, including RFC 8693 or equivalent
• Experience with enterprise identity federation using MS Entra, Okta, or Amazon Cognito
• Experience with secure credential and secret management and token lifecycle practices, including rotation and vaulting

Optional

• Experience with AWS Bedrock AgentCore Identity as an early adopter or equivalent
• Experience with AWS AgentCore Gateway outbound authorization integration
• Exposure to MCP or A2A tool invocation authentication patterns
• Exposure to AgentCore Policy using Cedar or AWS Verified Permissions

What we offer

• Vacation days: Up to 26 business days per year
• 10 illness/special days off per year (fully paid, no medical papers needed) for all contract types
• Health and life insurance (Luxmed)
• MyBenefit platform with Multisport option
• Internal psychological support service
• English language classes from the first working day
• Access to external learning platforms: O’Reilly, LinkedIn Learning, Udemy, and a wide catalog of diverse internal training
• Flexible workplace: work from the office, from home, or choose a hybrid option
• Tech Skills Mentoring Program
• Opportunities to develop as a public speaker, mentor, or technical interviewer
• Certification reimbursement (AWS, GCP, Microsoft, etc.)

This is how we work on a project

• code review
• TDD
• integration tests
• test automation
• unit tests

Development opportunities we offer

• substantive support from technological leaders
• technical knowledge exchange within the company
• time for development of your ideas

Benefits

• sharing the costs of sports activities
• private medical care
• sharing the costs of foreign language classes
• sharing the costs of professional training & courses
• life insurance
• remote work opportunities
• flexible working time
• corporate products and services at discounted prices
• integration events
• employee referral program
• extra leave

DataArt Poland sp. z o.o.

Our client is a big enterprise in Travel & Hospitality domain.

By applying, I consent to the processing of my personal data for the purpose of conducting the recruitment process. Informujemy, że administratorem danych jest DataArt Poland Sp z o o z siedzibą w Lublinie, Ul. Zana 39 a, 20-601 Lublin (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją