Amazon (AWS)

Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

Dallas, Texas, USANơi khácĐang tuyển · cập nhật 10/11/2026

Mô tả công việc

FDE Times dịch từ tin tuyển dụng gốc bằng tiếng Anh.

AWS Forward Deployed Engineering (FDE) đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để thiết kế, xây dựng và triển khai các hệ thống AI đạt chuẩn production. Chúng tôi đang tìm một Security Engineer gia nhập đội bảo mật FDE, góp phần bảo vệ các hệ thống AI production được triển khai trong môi trường của khách hàng.

Bạn sẽ thực hiện các đợt rà soát bảo mật, viết công cụ bảo mật, xây dựng threat model và triển khai các biện pháp kiểm soát nhằm bảo vệ những hệ thống AI do các kỹ sư FDE xây dựng. Bạn làm việc cùng các FDE delivery pod ngay trong môi trường của khách hàng, trực tiếp làm việc với code production, hạ tầng cloud và các pipeline AI/ML. Bạn học nhanh, triển khai nhanh, và đưa bảo mật vào hệ thống ngay từ đầu thay vì vá thêm vào sau khi mọi thứ đã xong.

Đây là vị trí security engineering thiên về thực hành, nơi bạn dành phần lớn thời gian để viết code, rà soát kiến trúc và kiểm thử hệ thống. Bạn làm việc với các senior security engineer sẽ kèm cặp bạn, nhưng bạn sẽ chịu trách nhiệm cho những sản phẩm bảo mật thực tế ngay từ lần triển khai đầu tiên. Nếu bạn muốn học bảo mật AI bằng cách trực tiếp làm, trên production, ở quy mô doanh nghiệp, thì đây chính là vị trí dành cho bạn.

Vị trí này yêu cầu ứng viên được chọn phải là công dân Hoa Kỳ (US Citizen).

Trách nhiệm chính của công việc

Thực hiện rà soát thiết kế bảo mật, rà soát code và đánh giá kiến trúc cho các hệ thống AI production (agentic workflow, RAG pipeline, lớp orchestration, tích hợp model) dưới sự hướng dẫn của các senior security engineer
Thực hiện threat modeling và penetration testing cho các ứng dụng AI/ML được triển khai trong môi trường của khách hàng; phát hiện lỗ hổng và phối hợp với các kỹ sư FDE để khắc phục trước khi phát hành lên production
Xây dựng và duy trì các công cụ tự động hóa bảo mật: công cụ quét, CI/CD security gate, script kiểm thử guardrail, phát hiện secret và kiểm tra lỗ hổng của dependency cho các hệ thống AI triển khai tại chỗ cùng khách hàng (forward-deployed)
Triển khai các biện pháp kiểm soát bảo mật cho những mối đe dọa đặc thù của AI: ngăn chặn prompt injection, lọc đầu ra, cách ly dữ liệu, gia cố endpoint API của model và cấu hình guardrail
Hỗ trợ ứng phó sự cố bảo mật cho các hệ thống AI production do FDE bàn giao; hỗ trợ phân loại sự cố (triage), phân tích nguyên nhân gốc và khắc phục dưới sự hướng dẫn của senior engineer
Ghi chép các phát hiện bảo mật, các pattern và hướng dẫn khắc phục thành playbook và runbook có thể tái sử dụng, phục vụ các đợt triển khai FDE sau này
Đóng góp vào thư viện FDE security accelerator: các module, template và cấu hình tham chiếu có thể tái sử dụng, giúp các kỹ sư FDE xây dựng hệ thống AI an toàn nhanh hơn
Yêu cầu đi công tác tối đa 25% thời gian

Một ngày làm việc điển hình

Buổi sáng, bạn bắt đầu bằng việc chạy bộ quét bảo mật tự động trên một ứng dụng mới chạy trên Bedrock mà một FDE pod vừa phát hành qua đêm, phân loại các phát hiện và tạo issue cho hai lỗ hổng thật. Gần trưa, bạn làm việc cặp với một kỹ sư FDE để sửa một IAM policy cấp quyền quá rộng cho hệ thống orchestration đa agent của họ. Sau bữa trưa, bạn viết một script Python tự động hóa việc kiểm thử vượt guardrail cho mô hình triển khai tiêu chuẩn của đội. Cuối ngày, bạn tham gia một buổi threat modeling do một senior security engineer dẫn dắt, nơi bạn học cách đánh giá rủi ro luồng dữ liệu trong RAG pipeline của khách hàng. Mỗi tuần bạn làm việc với một kiến trúc AI khác nhau, rèn luyện những kỹ năng mà không nơi nào khác có thể mang lại.

Về đội ngũ

AWS Forward Deployed Engineering đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để xây dựng các hệ thống AI production. AWS đã đầu tư $1B cho sáng kiến này. Chúng tôi làm việc với tốc độ của khách hàng: chứng minh ROI trong vài tuần, không phải vài quý. Chúng tôi luôn đặt khách hàng làm trọng tâm. Chúng tôi dẫn dắt khách hàng đến kết quả mong muốn, cùng nhau xây dựng và để lại những pattern có thể mở rộng. Bảo mật là chức năng hỗ trợ cốt lõi của chúng tôi: không có bảo mật thì không có gì được đưa lên production. Văn hóa của chúng tôi đặt con người lên hàng đầu, chống kiệt sức, táo bạo và luôn theo đuổi sự xuất sắc trong kỹ thuật.

VỀ AWS

Trải nghiệm đa dạng

Amazon coi trọng những trải nghiệm đa dạng. Ngay cả khi bạn chưa đáp ứng hết các yêu cầu ưu tiên và kỹ năng nêu trong mô tả công việc, chúng tôi vẫn khuyến khích bạn ứng tuyển. Nếu sự nghiệp của bạn mới bắt đầu, không đi theo lộ trình truyền thống, hoặc bao gồm những trải nghiệm khác biệt, đừng để điều đó ngăn bạn ứng tuyển.

Vì sao chọn AWS

Amazon Web Services (AWS) là nền tảng đám mây toàn diện nhất và được áp dụng rộng rãi nhất trên thế giới. Chúng tôi là người tiên phong của điện toán đám mây và chưa bao giờ ngừng đổi mới. Đó là lý do khách hàng, từ các startup thành công nhất đến các công ty thuộc nhóm Global 500, tin tưởng bộ sản phẩm và dịch vụ vững chắc của chúng tôi để vận hành doanh nghiệp của họ.

Cân bằng công việc và cuộc sống

Chúng tôi coi trọng sự hài hòa giữa công việc và cuộc sống. Thành công trong công việc không bao giờ nên đánh đổi bằng những hy sinh ở gia đình, vì vậy chúng tôi nỗ lực mang lại sự linh hoạt như một phần của văn hóa làm việc. Khi cảm thấy được hỗ trợ cả ở nơi làm việc lẫn ở nhà, chúng ta có thể đạt được mọi thứ trên đám mây.

Văn hóa đội ngũ hòa nhập

AWS coi trọng sự tò mò và kết nối. Các nhóm affinity do nhân viên lãnh đạo và được công ty tài trợ thúc đẩy sự hòa nhập và giúp mọi người tự hào về những điều làm nên nét riêng của mình. Các sự kiện hòa nhập của chúng tôi giúp xây dựng những đội nhóm gắn kết và hợp tác hơn. Sự đổi mới không ngừng của chúng tôi được thúc đẩy bởi những ý tưởng táo bạo, góc nhìn mới mẻ và tiếng nói đầy nhiệt huyết mà các đội ngũ mang đến cho mọi việc chúng tôi làm.

Cố vấn và phát triển sự nghiệp

Chúng tôi không ngừng nâng cao tiêu chuẩn hiệu suất để trở thành Earth's Best Employer. Vì vậy, bạn sẽ có vô vàn cơ hội chia sẻ kiến thức, được cố vấn cùng nhiều nguồn lực khác giúp thăng tiến sự nghiệp, để phát triển thành một chuyên gia toàn diện hơn.

10047

Yêu cầu cơ bản

Từ 2+ năm kinh nghiệm ở bất kỳ sự kết hợp nào của các mảng sau: threat modeling, secure coding, quản lý danh tính và xác thực, phát triển phần mềm, mật mã học, quản trị hệ thống và bảo mật mạng
Từ 2+ năm kinh nghiệm xử lý sự cố hệ thống, phân tích log hoặc tự động hóa các tác vụ cơ bản bằng công cụ dòng lệnh (không tính thực tập)
Tốt nghiệp đại học chuyên ngành khoa học máy tính hoặc tương đương
Từ 2+ năm kinh nghiệm (không tính thực tập) viết script, lập trình và rà soát bảo mật code bằng các ngôn ngữ lập trình phổ biến
Từ 2+ năm kinh nghiệm xác định các vấn đề và rủi ro bảo mật, đồng thời xây dựng kế hoạch giảm thiểu
Từ 2+ năm kinh nghiệm trực tiếp xây dựng các hệ thống AI/agentic

Yêu cầu ưu tiên

Có kinh nghiệm về bảo mật trong kiến trúc hướng dịch vụ (service-oriented architecture)/microservices và web service
Có chứng nhận an ninh của chính phủ Hoa Kỳ (US government security clearance) ở mức top secret trở lên
Có kinh nghiệm với các tiêu chuẩn tuân thủ và bảo mật, bao gồm PCI DSS, ISO 27001, HIPAA và NIST
Có kinh nghiệm với các công nghệ của AWS
Biết ít nhất hai trong số các ngôn ngữ lập trình sau: Scala, Java, Python, C/C++ hoặc Go

Amazon là nhà tuyển dụng bình đẳng cơ hội và không phân biệt đối xử dựa trên tình trạng cựu chiến binh được bảo vệ, tình trạng khuyết tật hoặc các tình trạng khác được pháp luật bảo vệ.

Văn hóa hòa nhập của chúng tôi giúp những người Amazon mang lại kết quả tốt nhất cho khách hàng. Nếu bạn có khuyết tật và cần được hỗ trợ hoặc điều chỉnh nơi làm việc trong quá trình ứng tuyển và tuyển dụng, bao gồm hỗ trợ trong quá trình phỏng vấn hoặc onboarding, vui lòng truy cập https://amazon.jobs/content/en/how-we-hire/accommodations để biết thêm thông tin. Nếu quốc gia/khu vực bạn đang ứng tuyển không có trong danh sách, vui lòng liên hệ Recruiting Partner của bạn.

Mức lương cơ bản cho vị trí này được nêu bên dưới. Gói đãi ngộ của bạn tại Amazon sẽ bao gồm khoản thưởng ký hợp đồng (sign-on) và cổ phiếu hạn chế chuyển nhượng (RSU). Mức lương cuối cùng sẽ được xác định dựa trên các yếu tố như kinh nghiệm, trình độ và địa điểm làm việc. Amazon cũng cung cấp chế độ phúc lợi toàn diện, bao gồm bảo hiểm sức khỏe (y tế, nha khoa, nhãn khoa, thuốc kê đơn, bảo hiểm nhân thọ cơ bản và AD&D, tùy chọn các gói bảo hiểm nhân thọ bổ sung, EAP, hỗ trợ sức khỏe tinh thần, đường dây tư vấn y tế, tài khoản chi tiêu linh hoạt, chi trả hỗ trợ nhận con nuôi và mang thai hộ), đóng góp đối ứng 401(k), nghỉ phép có lương và nghỉ thai sản/chăm con. Tìm hiểu thêm về chế độ phúc lợi của chúng tôi tại https://amazon.jobs/en/benefits.

USA, TX, Dallas - 159,300.00 - 202,400.00 USD annually

Xem tin gốc

Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

AWS Forward Deployed Engineering (FDE) embeds AI engineers directly inside strategic enterprise customers to design, build, and deploy production-grade AI systems. We are looking for a Security Engineer to join the FDE security team and help secure production AI systems deployed in customer environments.

You will conduct security reviews, write security tooling, perform threat modeling, and implement controls that protect AI systems built by FDE engineers. You work alongside FDE delivery pods in customer environments, getting hands-on with production code, cloud infrastructure, and AI/ML pipelines. You learn fast, ship fast, and build security into the system rather than bolting it on after the fact.

This is a hands-on security engineering role where you spend most of your time writing code, reviewing architectures, and testing systems. You work with senior security engineers who will mentor you, but you own real security deliverables from your first engagement. If you want to learn AI security by doing it, in production, at enterprise scale, this is the role.

This position requires that the candidate selected be a US Citizen.

Key job responsibilities

Conduct security design reviews, code reviews, and architecture assessments for production AI systems (agentic workflows, RAG pipelines, orchestration layers, model integrations) under guidance from senior security engineers
Perform threat modeling and penetration testing for AI/ML applications deployed in customer environments; identify vulnerabilities and work with FDE engineers to implement fixes before production release
Build and maintain security automation: scanning tools, CI/CD security gates, guardrail testing scripts, secrets detection, and dependency vulnerability checks for forward-deployed AI systems
Implement security controls for AI-specific threats: prompt injection prevention, output filtering, data isolation, model API endpoint hardening, and guardrail configuration
Support security incident response for FDE-delivered production AI systems; assist with triage, root cause analysis, and remediation under senior engineer guidance
Document security findings, patterns, and remediation guidance as reusable playbooks and runbooks that benefit future FDE engagements
Contribute to the FDE security accelerator library: reusable modules, templates, and reference configurations that help FDE engineers build secure AI systems faster
Requires up to 25% travel

A day in the life

You start the morning running your automated security scan against a new Bedrock-powered application an FDE pod shipped overnight, triaging the findings and filing issues for two real vulnerabilities. Mid-morning you pair with an FDE engineer to fix an IAM policy that's overly permissive for their multi-agent orchestration system. After lunch you're writing a Python script that automates guardrail bypass testing for the team's standard deployment pattern. You close out the day joining a threat modeling session led by a senior security engineer, where you learn how to assess data flow risks in a customer's RAG pipeline. Every week you're working on a different AI architecture, building skills you can't get anywhere else.

About the team

AWS Forward Deployed Engineering embeds AI engineers directly inside strategic enterprise customers to build production AI systems. AWS invested $1B in this initiative. We move at the speed of the customer: demonstrating ROI in weeks, not quarters. We are customer-obsessed. We lead customers toward outcomes, build together, and leave behind scalable patterns. Security is our enabling function: without it, nothing goes to production. Our culture is people-first, anti-burnout, bold, and engineering-excellence-driven.

ABOUT AWS

Diverse Experiences

Amazon values diverse experiences. Even if you do not meet all of the preferred qualifications and skills listed in the job description, we encourage candidates to apply. If your career is just starting, hasn’t followed a traditional path, or includes alternative experiences, don’t let it stop you from applying.

Why AWS

Amazon Web Services (AWS) is the world’s most comprehensive and broadly adopted cloud platform. We pioneered cloud computing and never stopped innovating — that’s why customers from the most successful startups to Global 500 companies trust our robust suite of products and services to power their businesses.

Work/Life Balance

We value work-life harmony. Achieving success at work should never come at the expense of sacrifices at home, which is why we strive for flexibility as part of our working culture. When we feel supported in the workplace and at home, there’s nothing we can’t achieve in the cloud.

Inclusive Team Culture

AWS values curiosity and connection. Our employee-led and company-sponsored affinity groups promote inclusion and empower our people to take pride in what makes us unique. Our inclusion events foster stronger, more collaborative teams. Our continual innovation is fueled by the bold ideas, fresh perspectives, and passionate voices our teams bring to everything we do.

Mentorship and Career Growth

We’re continuously raising our performance bar as we strive to become Earth’s Best Employer. That’s why you’ll find endless knowledge-sharing, mentorship and other career-advancing resources here to help you develop into a better-rounded professional.

10047

Basic qualifications

2+ years of any combination of the following: threat modeling experience, secure coding, identity management and authentication, software development, cryptography, system administration and network security experience
2+ years of troubleshooting systems issues, analyzing logs, or automating basic tasks using command line tools (non-internship) experience
Bachelor's degree in computer science or equivalent
2+ years of (non-internship) scripting, programming, and security code review in common programming languages experience
2+ years of work in identifying security issues and risks, and developing mitigation plans experience
2+ years hands on building AI/agentic systems

Preferred qualifications

Experience with security in service-oriented architectures/microservices and web services
US government security clearance of top secret or above
Experience with compliance & security standards including PCI DSS, ISO 27001, HIPAA, and NIST
Experience with AWS technologies
Knowledge of at least two of the following programming languages: Scala, Java, Python, C/C++, or Go

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.

The base salary range for this position is listed below. Your Amazon package will include sign-on payments and restricted stock units (RSUs). Final compensation will be determined based on factors including experience, qualifications, and location. Amazon also offers comprehensive benefits including health insurance (medical, dental, vision, prescription, Basic Life & AD&D insurance and option for Supplemental life plans, EAP, Mental Health Support, Medical Advice Line, Flexible Spending Accounts, Adoption and Surrogacy Reimbursement coverage), 401(k) matching, paid time off, and parental leave. Learn more about our benefits at https://amazon.jobs/en/benefits.

USA, TX, Dallas - 159,300.00 - 202,400.00 USD annually

Gửi CV ứng tuyển