Amazon (AWS)

Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

Dallas, Texas, USANơi khácĐang tuyển · cập nhật 10/11/2026

Mô tả công việc

FDE Times dịch từ tin tuyển dụng gốc bằng tiếng Anh.

AWS Forward Deployed Engineering (FDE) đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để thiết kế, xây dựng và triển khai các hệ thống AI đạt chuẩn production. Chúng tôi đang tìm một Security Engineer gia nhập đội bảo mật FDE, góp phần bảo vệ các hệ thống AI production được triển khai trong môi trường của khách hàng.

Bạn sẽ thực hiện rà soát bảo mật, viết công cụ bảo mật, xây dựng threat model và triển khai các biện pháp kiểm soát nhằm bảo vệ những hệ thống AI do các kỹ sư FDE xây dựng. Bạn làm việc cùng các FDE delivery pod ngay trong môi trường của khách hàng, trực tiếp xử lý code production, hạ tầng đám mây và các pipeline AI/ML. Bạn học nhanh, triển khai nhanh, và tích hợp bảo mật vào hệ thống ngay từ đầu thay vì vá thêm vào sau.

Đây là vị trí security engineering thiên về thực hành, nơi bạn dành phần lớn thời gian để viết code, rà soát kiến trúc và kiểm thử hệ thống. Bạn làm việc cùng các senior security engineer, những người sẽ kèm cặp bạn, nhưng ngay từ dự án đầu tiên bạn đã chịu trách nhiệm cho các sản phẩm bảo mật thực tế. Nếu bạn muốn học bảo mật AI bằng cách trực tiếp làm, trong môi trường production, ở quy mô doanh nghiệp, thì đây chính là vị trí dành cho bạn.

Vị trí này yêu cầu ứng viên được chọn phải là công dân Hoa Kỳ.

Key job responsibilities

Thực hiện rà soát thiết kế bảo mật, code review và đánh giá kiến trúc cho các hệ thống AI production (agentic workflow, RAG pipeline, lớp orchestration, tích hợp mô hình) dưới sự hướng dẫn của các senior security engineer
Thực hiện threat modeling và penetration testing cho các ứng dụng AI/ML được triển khai trong môi trường của khách hàng; xác định lỗ hổng và phối hợp với các kỹ sư FDE để khắc phục trước khi phát hành lên production
Xây dựng và duy trì các công cụ tự động hóa bảo mật: công cụ quét, CI/CD security gate, script kiểm thử guardrail, phát hiện secret và kiểm tra lỗ hổng của các thư viện phụ thuộc cho các hệ thống AI được forward-deploy
Triển khai các biện pháp kiểm soát bảo mật cho những mối đe dọa đặc thù của AI: ngăn chặn prompt injection, lọc đầu ra, cô lập dữ liệu, gia cố endpoint API của mô hình và cấu hình guardrail
Hỗ trợ ứng phó sự cố bảo mật cho các hệ thống AI production do FDE bàn giao; hỗ trợ phân loại sự cố, phân tích nguyên nhân gốc và khắc phục dưới sự hướng dẫn của các senior engineer
Ghi chép các phát hiện bảo mật, các mẫu thường gặp và hướng dẫn khắc phục thành playbook và runbook có thể tái sử dụng, phục vụ các dự án FDE sau này
Đóng góp vào thư viện FDE security accelerator: các module, template và cấu hình tham chiếu có thể tái sử dụng, giúp các kỹ sư FDE xây dựng hệ thống AI an toàn nhanh hơn
Yêu cầu đi công tác tối đa 25% thời gian

A day in the life

Buổi sáng, bạn bắt đầu bằng việc chạy công cụ quét bảo mật tự động trên một ứng dụng chạy trên Bedrock mà một FDE pod vừa triển khai xong trong đêm, phân loại các phát hiện và tạo issue cho hai lỗ hổng thật. Giữa buổi sáng, bạn làm việc cặp với một kỹ sư FDE để sửa một IAM policy cấp quyền quá rộng cho hệ thống điều phối multi-agent của họ. Sau bữa trưa, bạn viết một script Python tự động hóa việc kiểm thử vượt guardrail cho mẫu triển khai tiêu chuẩn của đội. Cuối ngày, bạn tham gia một buổi threat modeling do một senior security engineer dẫn dắt, nơi bạn học cách đánh giá rủi ro luồng dữ liệu trong RAG pipeline của khách hàng. Mỗi tuần bạn làm việc với một kiến trúc AI khác nhau, rèn những kỹ năng mà bạn không thể có được ở bất kỳ nơi nào khác.

About the team

AWS Forward Deployed Engineering đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để xây dựng các hệ thống AI production. AWS đã đầu tư $1B cho sáng kiến này. Chúng tôi làm việc với tốc độ của khách hàng: chứng minh ROI trong vài tuần, không phải vài quý. Chúng tôi luôn đặt khách hàng làm trọng tâm. Chúng tôi dẫn dắt khách hàng đến kết quả mong muốn, cùng nhau xây dựng và để lại những mẫu giải pháp có thể mở rộng. Bảo mật là chức năng hỗ trợ cốt lõi của chúng tôi: không có bảo mật thì không có gì được đưa lên production. Văn hóa của chúng tôi đặt con người lên hàng đầu, chống kiệt sức, táo bạo và đề cao sự xuất sắc trong kỹ thuật.

ABOUT AWS

Diverse Experiences

Amazon coi trọng những trải nghiệm đa dạng. Ngay cả khi bạn chưa đáp ứng hết các yêu cầu ưu tiên và kỹ năng nêu trong mô tả công việc, chúng tôi vẫn khuyến khích bạn ứng tuyển. Nếu bạn mới bắt đầu sự nghiệp, có lộ trình không theo lối truyền thống, hoặc có những trải nghiệm khác biệt, đừng để điều đó ngăn bạn ứng tuyển.

Why AWS

Amazon Web Services (AWS) là nền tảng đám mây toàn diện và được áp dụng rộng rãi nhất thế giới. Chúng tôi là người tiên phong của điện toán đám mây và chưa bao giờ ngừng đổi mới — đó là lý do từ những startup thành công nhất đến các tập đoàn thuộc Global 500 đều tin tưởng bộ sản phẩm và dịch vụ vững chắc của chúng tôi để vận hành doanh nghiệp của họ.

Work/Life Balance

Chúng tôi coi trọng sự hài hòa giữa công việc và cuộc sống. Thành công trong công việc không bao giờ nên đánh đổi bằng những hy sinh ở nhà, vì vậy chúng tôi luôn cố gắng mang lại sự linh hoạt như một phần của văn hóa làm việc. Khi cảm thấy được hỗ trợ cả ở nơi làm việc lẫn ở nhà, chúng ta có thể đạt được mọi điều trên đám mây.

Inclusive Team Culture

AWS coi trọng sự tò mò và kết nối. Các nhóm nhân viên (affinity group) do nhân viên dẫn dắt và được công ty tài trợ thúc đẩy sự hòa nhập và giúp mọi người tự hào về những điều làm nên nét riêng của mình. Các sự kiện về hòa nhập giúp xây dựng những đội ngũ gắn kết và hợp tác hơn. Sự đổi mới không ngừng của chúng tôi được thúc đẩy bởi những ý tưởng táo bạo, góc nhìn mới mẻ và tiếng nói đầy nhiệt huyết mà các đội ngũ mang đến cho mọi việc chúng tôi làm.

Mentorship and Career Growth

Chúng tôi không ngừng nâng cao tiêu chuẩn hiệu suất để hướng tới mục tiêu trở thành Nhà tuyển dụng tốt nhất hành tinh. Vì vậy, bạn sẽ tìm thấy ở đây vô số cơ hội chia sẻ kiến thức, mentorship và các nguồn lực phát triển sự nghiệp khác để giúp bạn trở thành một chuyên gia toàn diện hơn.

10047

Yêu cầu bắt buộc

2+ năm kinh nghiệm ở bất kỳ sự kết hợp nào của các lĩnh vực sau: threat modeling, secure coding, quản lý danh tính và xác thực, phát triển phần mềm, mật mã học, quản trị hệ thống và bảo mật mạng
2+ năm kinh nghiệm (không tính thực tập) xử lý sự cố hệ thống, phân tích log hoặc tự động hóa các tác vụ cơ bản bằng công cụ dòng lệnh
Cử nhân khoa học máy tính hoặc tương đương
2+ năm kinh nghiệm (không tính thực tập) về scripting, lập trình và security code review bằng các ngôn ngữ lập trình phổ biến
2+ năm kinh nghiệm xác định các vấn đề và rủi ro bảo mật, đồng thời xây dựng kế hoạch giảm thiểu
2+ năm kinh nghiệm thực hành xây dựng các hệ thống AI/agentic

Yêu cầu ưu tiên

Có kinh nghiệm về bảo mật trong kiến trúc hướng dịch vụ/microservices và web service
Có giấy phép tiếp cận thông tin mật (security clearance) của chính phủ Hoa Kỳ ở mức top secret trở lên
Có kinh nghiệm với các tiêu chuẩn tuân thủ và bảo mật, bao gồm PCI DSS, ISO 27001, HIPAA và NIST
Có kinh nghiệm với các công nghệ của AWS
Biết ít nhất hai trong các ngôn ngữ lập trình sau: Scala, Java, Python, C/C++ hoặc Go

Amazon là nhà tuyển dụng bình đẳng cơ hội và không phân biệt đối xử dựa trên tình trạng cựu chiến binh được bảo vệ, tình trạng khuyết tật hoặc các tình trạng khác được pháp luật bảo vệ.

Dành cho ứng viên tại Los Angeles County: Nhiệm vụ của vị trí này bao gồm: làm việc an toàn và hợp tác với các nhân viên, người giám sát và đội ngũ khác; tuân thủ các tiêu chuẩn xuất sắc ngay cả trong điều kiện áp lực; giao tiếp hiệu quả và tôn trọng với nhân viên, người giám sát và đội ngũ khác để đảm bảo dịch vụ khách hàng xuất sắc; và tuân thủ mọi luật liên bang, tiểu bang, địa phương cũng như chính sách của Công ty. Tiền sử hình sự có thể có mối liên hệ trực tiếp, bất lợi và tiêu cực với một số nhiệm vụ quan trọng của vị trí này. Những nhiệm vụ đó bao gồm các nhiệm vụ và trách nhiệm nêu trên, cũng như khả năng tuân thủ chính sách của công ty, đưa ra phán đoán đúng đắn, kiểm soát căng thẳng hiệu quả và làm việc an toàn, tôn trọng với người khác, thể hiện sự đáng tin cậy và tính chuyên nghiệp, cũng như bảo vệ hoạt động kinh doanh và danh tiếng của Công ty. Theo Los Angeles County Fair Chance Ordinance, chúng tôi sẽ xem xét tuyển dụng các ứng viên đủ điều kiện có tiền sử bị bắt giữ và bị kết án.

Văn hóa hòa nhập của chúng tôi giúp những người Amazon (Amazonians) mang lại kết quả tốt nhất cho khách hàng. Nếu bạn bị khuyết tật và cần hỗ trợ hoặc điều chỉnh nơi làm việc trong quá trình ứng tuyển và tuyển dụng, bao gồm hỗ trợ cho buổi phỏng vấn hoặc quá trình onboarding, vui lòng truy cập https://amazon.jobs/content/en/how-we-hire/accommodations để biết thêm thông tin. Nếu quốc gia/khu vực bạn đang ứng tuyển không có trong danh sách, vui lòng liên hệ Recruiting Partner của bạn.

Mức lương cơ bản cho vị trí này được nêu dưới đây. Gói đãi ngộ của bạn tại Amazon sẽ bao gồm khoản thưởng ký hợp đồng (sign-on) và cổ phiếu hạn chế chuyển nhượng (RSU). Mức đãi ngộ cuối cùng sẽ được quyết định dựa trên các yếu tố như kinh nghiệm, trình độ và địa điểm làm việc. Amazon cũng cung cấp chế độ phúc lợi toàn diện, bao gồm bảo hiểm sức khỏe (y tế, nha khoa, nhãn khoa, thuốc kê đơn, bảo hiểm nhân thọ cơ bản và AD&D, cùng lựa chọn gói bảo hiểm nhân thọ bổ sung, EAP, hỗ trợ sức khỏe tinh thần, đường dây tư vấn y tế, tài khoản chi tiêu linh hoạt, hỗ trợ chi phí nhận con nuôi và mang thai hộ), đóng góp đối ứng 401(k), nghỉ phép có lương và nghỉ thai sản/chăm con. Tìm hiểu thêm về phúc lợi của chúng tôi tại https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 166,600.00 - 212,800.00 USD/năm

USA, MA, Boston - 159,300.00 - 202,400.00 USD/năm

USA, NY, New York - 159,300.00 - 212,800.00 USD/năm

USA, TX, Dallas - 159,300.00 - 202,400.00 USD/năm

USA, VA, Arlington - 159,300.00 - 202,400.00 USD/năm

USA, WA, Seattle - 159,300.00 - 202,400.00 USD/năm

Xem tin gốc

Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

AWS Forward Deployed Engineering (FDE) embeds AI engineers directly inside strategic enterprise customers to design, build, and deploy production-grade AI systems. We are looking for a Security Engineer to join the FDE security team and help secure production AI systems deployed in customer environments.

You will conduct security reviews, write security tooling, perform threat modeling, and implement controls that protect AI systems built by FDE engineers. You work alongside FDE delivery pods in customer environments, getting hands-on with production code, cloud infrastructure, and AI/ML pipelines. You learn fast, ship fast, and build security into the system rather than bolting it on after the fact.

This is a hands-on security engineering role where you spend most of your time writing code, reviewing architectures, and testing systems. You work with senior security engineers who will mentor you, but you own real security deliverables from your first engagement. If you want to learn AI security by doing it, in production, at enterprise scale, this is the role.

This position requires that the candidate selected be a US Citizen.

Key job responsibilities

Conduct security design reviews, code reviews, and architecture assessments for production AI systems (agentic workflows, RAG pipelines, orchestration layers, model integrations) under guidance from senior security engineers
Perform threat modeling and penetration testing for AI/ML applications deployed in customer environments; identify vulnerabilities and work with FDE engineers to implement fixes before production release
Build and maintain security automation: scanning tools, CI/CD security gates, guardrail testing scripts, secrets detection, and dependency vulnerability checks for forward-deployed AI systems
Implement security controls for AI-specific threats: prompt injection prevention, output filtering, data isolation, model API endpoint hardening, and guardrail configuration
Support security incident response for FDE-delivered production AI systems; assist with triage, root cause analysis, and remediation under senior engineer guidance
Document security findings, patterns, and remediation guidance as reusable playbooks and runbooks that benefit future FDE engagements
Contribute to the FDE security accelerator library: reusable modules, templates, and reference configurations that help FDE engineers build secure AI systems faster
Requires up to 25% travel

A day in the life

You start the morning running your automated security scan against a new Bedrock-powered application an FDE pod shipped overnight, triaging the findings and filing issues for two real vulnerabilities. Mid-morning you pair with an FDE engineer to fix an IAM policy that's overly permissive for their multi-agent orchestration system. After lunch you're writing a Python script that automates guardrail bypass testing for the team's standard deployment pattern. You close out the day joining a threat modeling session led by a senior security engineer, where you learn how to assess data flow risks in a customer's RAG pipeline. Every week you're working on a different AI architecture, building skills you can't get anywhere else.

About the team

AWS Forward Deployed Engineering embeds AI engineers directly inside strategic enterprise customers to build production AI systems. AWS invested $1B in this initiative. We move at the speed of the customer: demonstrating ROI in weeks, not quarters. We are customer-obsessed. We lead customers toward outcomes, build together, and leave behind scalable patterns. Security is our enabling function: without it, nothing goes to production. Our culture is people-first, anti-burnout, bold, and engineering-excellence-driven.

ABOUT AWS

Diverse Experiences

Amazon values diverse experiences. Even if you do not meet all of the preferred qualifications and skills listed in the job description, we encourage candidates to apply. If your career is just starting, hasn’t followed a traditional path, or includes alternative experiences, don’t let it stop you from applying.

Why AWS

Amazon Web Services (AWS) is the world’s most comprehensive and broadly adopted cloud platform. We pioneered cloud computing and never stopped innovating — that’s why customers from the most successful startups to Global 500 companies trust our robust suite of products and services to power their businesses.

Work/Life Balance

We value work-life harmony. Achieving success at work should never come at the expense of sacrifices at home, which is why we strive for flexibility as part of our working culture. When we feel supported in the workplace and at home, there’s nothing we can’t achieve in the cloud.

Inclusive Team Culture

AWS values curiosity and connection. Our employee-led and company-sponsored affinity groups promote inclusion and empower our people to take pride in what makes us unique. Our inclusion events foster stronger, more collaborative teams. Our continual innovation is fueled by the bold ideas, fresh perspectives, and passionate voices our teams bring to everything we do.

Mentorship and Career Growth

We’re continuously raising our performance bar as we strive to become Earth’s Best Employer. That’s why you’ll find endless knowledge-sharing, mentorship and other career-advancing resources here to help you develop into a better-rounded professional.

10047

Basic qualifications

2+ years of any combination of the following: threat modeling experience, secure coding, identity management and authentication, software development, cryptography, system administration and network security experience
2+ years of troubleshooting systems issues, analyzing logs, or automating basic tasks using command line tools (non-internship) experience
Bachelor's degree in computer science or equivalent
2+ years of (non-internship) scripting, programming, and security code review in common programming languages experience
2+ years of work in identifying security issues and risks, and developing mitigation plans experience
2+ years hands on building AI/agentic systems

Preferred qualifications

Experience with security in service-oriented architectures/microservices and web services
US government security clearance of top secret or above
Experience with compliance & security standards including PCI DSS, ISO 27001, HIPAA, and NIST
Experience with AWS technologies
Knowledge of at least two of the following programming languages: Scala, Java, Python, C/C++, or Go

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.

Los Angeles County applicants: Job duties for this position include: work safely and cooperatively with other employees, supervisors, and staff; adhere to standards of excellence despite stressful conditions; communicate effectively and respectfully with employees, supervisors, and staff to ensure exceptional customer service; and follow all federal, state, and local laws and Company policies. Criminal history may have a direct, adverse, and negative relationship with some of the material job duties of this position. These include the duties and responsibilities listed above, as well as the abilities to adhere to company policies, exercise sound judgment, effectively manage stress and work safely and respectfully with others, exhibit trustworthiness and professionalism, and safeguard business operations and the Company’s reputation. Pursuant to the Los Angeles County Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.

The base salary range for this position is listed below. Your Amazon package will include sign-on payments and restricted stock units (RSUs). Final compensation will be determined based on factors including experience, qualifications, and location. Amazon also offers comprehensive benefits including health insurance (medical, dental, vision, prescription, Basic Life & AD&D insurance and option for Supplemental life plans, EAP, Mental Health Support, Medical Advice Line, Flexible Spending Accounts, Adoption and Surrogacy Reimbursement coverage), 401(k) matching, paid time off, and parental leave. Learn more about our benefits at https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 166,600.00 - 212,800.00 USD annually

USA, MA, Boston - 159,300.00 - 202,400.00 USD annually

USA, NY, New York - 159,300.00 - 212,800.00 USD annually

USA, TX, Dallas - 159,300.00 - 202,400.00 USD annually

USA, VA, Arlington - 159,300.00 - 202,400.00 USD annually

USA, WA, Seattle - 159,300.00 - 202,400.00 USD annually

Gửi CV ứng tuyển