Dữ liệu FDE TimesViệc làm FDE đang mở 798▼30 Thay đổi số việc đang mở trong 7 ngày, so sánh cùng phạm vi: không tính việc của các công ty mới được theo dõi tuần nàyMới trong 7 ngày 67Công ty đang tuyển 139Nhận làm từ xa 25%Lương trung vị (Mỹ) $202kTuyển nhiều nhất Databricks 108
中文ENNhận bản tinĐăng nhập
中文EN

Tờ báo của nghề Forward Deployed Engineer

Amazon (AWS)

Senior Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

Dallas, Texas, USANơi khácĐang tuyển · cập nhật

Mô tả công việc

FDE Times dịch từ tin tuyển dụng gốc bằng tiếng Anh.

AWS Forward Deployed Engineering (FDE) đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để thiết kế, xây dựng và triển khai các hệ thống AI đạt chuẩn production. Chúng tôi đang tìm một Senior Security Engineer để làm việc cùng các đội delivery của FDE và chịu trách nhiệm về tình trạng bảo mật của các hệ thống AI production được triển khai trong môi trường của khách hàng.

Bạn sẽ thực hiện rà soát bảo mật, xây dựng mô hình hóa mối đe dọa (threat modeling), phát triển công cụ tự động hóa bảo mật, và đảm bảo mọi hệ thống do FDE bàn giao đều đáp ứng cả tiêu chuẩn bảo mật của AWS lẫn của khách hàng. Bạn làm việc với nhịp độ của đội FDE: tính bằng tuần, không phải bằng quý. Bạn không chỉ nêu rủi ro rồi giao lại cho người khác. Bạn tự tìm ra lỗ hổng, thiết kế bản vá và đưa biện pháp kiểm soát vào vận hành.

Vị trí này kết hợp chiều sâu chuyên môn của một senior application security engineer với tính cấp bách và sự hiện diện trực tiếp bên khách hàng của forward-deployed engineering. Bạn bảo mật các pipeline AI/ML từ đầu đến cuối, xây dựng các công cụ bảo mật có thể tái sử dụng để mở rộng quy mô hoạt động FDE, và làm việc với tư duy production ngay từ ngày đầu triển khai.

Vị trí này yêu cầu ứng viên được chọn phải là công dân Hoa Kỳ (US Citizen).

Trách nhiệm chính

  • Thực hiện rà soát thiết kế bảo mật, threat modeling và đánh giá kiến trúc cho các hệ thống AI production (agentic workflow, pipeline RAG, các lớp orchestration, tích hợp mô hình, pipeline dữ liệu của khách hàng)
  • Làm việc cùng các đội delivery của FDE trong môi trường của khách hàng; đánh giá tình trạng bảo mật hạ tầng, xác định các lỗ hổng, triển khai các biện pháp kiểm soát mà vẫn giữ được tốc độ delivery
  • Xây dựng công cụ và tự động hóa bảo mật: các khả năng quét, kiểm thử, giám sát được thiết kế riêng cho các hệ thống AI triển khai tại chỗ cùng khách hàng (forward-deployed); tạo các security accelerator có thể tái sử dụng
  • Triển khai các biện pháp kiểm soát cho những mối đe dọa đặc thù của AI: prompt injection, vượt guardrail, gia cố model endpoint, bảo vệ dữ liệu huấn luyện, lọc đầu ra, cô lập dữ liệu
  • Tích hợp bảo mật vào quy trình kỹ thuật của FDE: security gate trong CI/CD, quản lý secret, quét dependency, bảo mật container
  • Phân loại và xử lý các sự cố bảo mật trong hệ thống AI production; xây dựng hệ thống giám sát và cảnh báo cho các tín hiệu bảo mật đặc thù của AI
  • Ghi lại các giải pháp dưới dạng pattern, playbook và hướng dẫn kiến trúc có thể tái sử dụng
  • Yêu cầu đi công tác tối đa 25% thời gian

10047

Một ngày làm việc

Bạn bắt đầu ngày mới bằng việc xem xét một pull request từ một FDE engineer đang xây dựng hệ thống orchestration đa agent cho một khách hàng trong ngành y tế, và phát hiện một lỗ hổng phân quyền trước khi nó được phát hành. Giữa buổi sáng, bạn có mặt tại chỗ cùng đội bảo mật của khách hàng để trình bày threat model cho pipeline RAG của họ. Sau bữa trưa, bạn viết một module Terraform có thể tái sử dụng để thực thi việc cô lập dữ liệu cho các hệ thống AI multi-tenant. Cuối ngày, bạn chạy các bài kiểm thử guardrail tự động trên một ứng dụng chạy bằng Bedrock trước khi nó đi vào hoạt động. Mỗi tuần là một khách hàng khác, một kiến trúc khác và một thách thức bảo mật AI mới.

Về đội ngũ

AWS Forward Deployed Engineering đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để xây dựng các hệ thống AI production. AWS đã đầu tư 1 tỷ USD (1B USD) cho sáng kiến này. Chúng tôi làm việc với nhịp độ của khách hàng: chứng minh ROI trong vài tuần, không phải vài quý. Chúng tôi đặt khách hàng làm trọng tâm. Chúng tôi dẫn dắt khách hàng đến kết quả mong muốn, cùng nhau xây dựng và để lại những pattern có thể mở rộng. Bảo mật là chức năng hỗ trợ cốt lõi của chúng tôi: thiếu nó thì không có gì được đưa lên production. Văn hóa của chúng tôi đặt con người lên hàng đầu, chống kiệt sức, táo bạo và coi trọng sự xuất sắc trong kỹ thuật.

VỀ AWS

Đa dạng về kinh nghiệm

Amazon trân trọng những kinh nghiệm đa dạng. Ngay cả khi bạn chưa đáp ứng hết các yêu cầu ưu tiên và kỹ năng nêu trong mô tả công việc, chúng tôi vẫn khuyến khích bạn ứng tuyển. Nếu bạn mới bắt đầu sự nghiệp, chưa đi theo lộ trình truyền thống, hoặc có những trải nghiệm khác biệt, đừng để điều đó ngăn bạn ứng tuyển.

Vì sao chọn AWS

Amazon Web Services (AWS) là nền tảng đám mây toàn diện nhất và được áp dụng rộng rãi nhất thế giới. Chúng tôi là người tiên phong của điện toán đám mây và chưa bao giờ ngừng đổi mới. Vì vậy, từ các startup thành công nhất đến các công ty trong danh sách Global 500 đều tin tưởng bộ sản phẩm và dịch vụ mạnh mẽ của chúng tôi để vận hành hoạt động kinh doanh của họ.

Cân bằng công việc và cuộc sống

Chúng tôi coi trọng sự hài hòa giữa công việc và cuộc sống. Thành công trong công việc không bao giờ nên phải đánh đổi bằng những hy sinh ở nhà, vì vậy chúng tôi nỗ lực mang lại sự linh hoạt như một phần của văn hóa làm việc. Khi được hỗ trợ ở cả nơi làm việc lẫn tại gia đình, không có gì chúng ta không thể đạt được trên đám mây.

Văn hóa đội ngũ hòa nhập

AWS đề cao sự tò mò và kết nối. Các nhóm affinity do nhân viên dẫn dắt và được công ty tài trợ thúc đẩy sự hòa nhập và giúp mọi người tự hào về những điều làm nên nét riêng của mình. Các sự kiện hòa nhập của chúng tôi giúp xây dựng những đội ngũ gắn kết và hợp tác hơn. Sự đổi mới không ngừng của chúng tôi được tiếp sức bởi những ý tưởng táo bạo, góc nhìn mới mẻ và tiếng nói đầy nhiệt huyết mà các đội ngũ mang đến cho mọi việc chúng tôi làm.

Mentorship và phát triển sự nghiệp

Chúng tôi không ngừng nâng cao tiêu chuẩn hiệu suất để hướng tới việc trở thành Earth's Best Employer (nhà tuyển dụng tốt nhất hành tinh). Vì vậy, bạn sẽ tìm thấy ở đây vô vàn hoạt động chia sẻ kiến thức, mentorship và nhiều nguồn lực khác giúp phát triển sự nghiệp, để bạn trở thành một chuyên gia toàn diện hơn.

Basic qualifications

  • Từ 5 năm kinh nghiệm trở lên ở bất kỳ sự kết hợp nào của các lĩnh vực sau: framework bảo mật ứng dụng, kiểm soát danh tính và truy cập, ứng phó sự cố, bảo mật di động, điện toán đám mây và bảo mật đám mây, bảo mật AI, threat intelligence và penetration testing
  • Từ 5 năm kinh nghiệm trở lên trong việc xác định các vấn đề và rủi ro bảo mật, đồng thời xây dựng kế hoạch giảm thiểu
  • Từ 4 năm kinh nghiệm trở lên (không tính thực tập) về scripting, lập trình và rà soát mã nguồn về bảo mật bằng các ngôn ngữ lập trình phổ biến
  • Thành thạo ít nhất hai trong các ngôn ngữ lập trình sau: Scala, Java, Python, C/C++ hoặc Go
  • Có kinh nghiệm về threat modeling và penetration testing, hoặc có kinh nghiệm thể hiện kỹ năng phân tích tốt, sự tỉ mỉ và khả năng giao tiếp hiệu quả

Preferred qualifications

  • Có kinh nghiệm về bảo mật trong kiến trúc hướng dịch vụ/microservices và web service
  • Có chứng chỉ an ninh của chính phủ Hoa Kỳ (US government security clearance) ở mức top secret trở lên, hoặc có từ 7 năm kinh nghiệm trở lên triển khai nền tảng CNTT ở vai trò kỹ thuật và phân tích
  • Có kinh nghiệm với các tiêu chuẩn tuân thủ và bảo mật, bao gồm PCI DSS, ISO 27001, HIPAA và NIST
  • Có kinh nghiệm với các công nghệ của AWS

Amazon là nhà tuyển dụng bình đẳng cơ hội và không phân biệt đối xử dựa trên tình trạng cựu chiến binh được pháp luật bảo vệ, tình trạng khuyết tật hoặc các tình trạng khác được pháp luật bảo vệ.

Ứng viên tại Quận Los Angeles: Các nhiệm vụ công việc của vị trí này bao gồm: làm việc an toàn và hợp tác với các nhân viên, cấp quản lý và đội ngũ khác; tuân thủ các tiêu chuẩn xuất sắc ngay cả trong điều kiện áp lực; giao tiếp hiệu quả và tôn trọng với nhân viên, cấp quản lý và đội ngũ khác để đảm bảo dịch vụ khách hàng xuất sắc; và tuân thủ mọi luật liên bang, tiểu bang và địa phương cũng như các chính sách của Công ty. Tiền sử hình sự có thể có mối liên hệ trực tiếp, bất lợi và tiêu cực với một số nhiệm vụ công việc quan trọng của vị trí này. Các nhiệm vụ đó bao gồm những nhiệm vụ và trách nhiệm nêu trên, cũng như khả năng tuân thủ chính sách công ty, đưa ra phán đoán đúng đắn, kiểm soát căng thẳng hiệu quả và làm việc an toàn, tôn trọng với người khác, thể hiện sự đáng tin cậy và tính chuyên nghiệp, đồng thời bảo vệ hoạt động kinh doanh và danh tiếng của Công ty. Theo Los Angeles County Fair Chance Ordinance, chúng tôi sẽ xem xét tuyển dụng các ứng viên đủ điều kiện có tiền sử bị bắt giữ và kết án.

Văn hóa hòa nhập của chúng tôi giúp những người Amazon (Amazonians) mang lại kết quả tốt nhất cho khách hàng. Nếu bạn bị khuyết tật và cần hỗ trợ hoặc điều chỉnh nơi làm việc trong quá trình ứng tuyển và tuyển dụng, bao gồm hỗ trợ cho buổi phỏng vấn hoặc quá trình onboarding, vui lòng truy cập https://amazon.jobs/content/en/how-we-hire/accommodations để biết thêm thông tin. Nếu quốc gia/khu vực bạn đang ứng tuyển không có trong danh sách, vui lòng liên hệ Recruiting Partner của bạn.

Mức lương cơ bản cho vị trí này được nêu dưới đây. Gói đãi ngộ của bạn tại Amazon sẽ bao gồm các khoản thưởng ký hợp đồng (sign-on) và cổ phiếu hạn chế (RSU). Mức đãi ngộ cuối cùng sẽ được xác định dựa trên các yếu tố như kinh nghiệm, trình độ và địa điểm làm việc. Amazon cũng cung cấp phúc lợi toàn diện, bao gồm bảo hiểm sức khỏe (y tế, nha khoa, thị lực, thuốc kê đơn, bảo hiểm nhân thọ cơ bản và bảo hiểm tai nạn tử vong và thương tật toàn bộ (Basic Life & AD&D), tùy chọn các gói bảo hiểm nhân thọ bổ sung, EAP, hỗ trợ sức khỏe tinh thần, đường dây tư vấn y tế, tài khoản chi tiêu linh hoạt, chế độ hoàn trả chi phí nhận con nuôi và mang thai hộ), đóng góp đối ứng 401(k), nghỉ phép có lương và nghỉ thai sản/chăm con. Tìm hiểu thêm về phúc lợi của chúng tôi tại https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 183,000.00 - 247,600.00 USD annually

USA, MA, Boston - 178,400.00 - 226,700.00 USD annually

USA, NY, New York - 175,100.00 - 236,900.00 USD annually

USA, TX, Dallas - 178,400.00 - 226,700.00 USD annually

USA, VA, Arlington - 178,400.00 - 226,700.00 USD annually

USA, WA, Seattle - 178,400.00 - 226,700.00 USD annually

Xem tin gốc

Senior Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

AWS Forward Deployed Engineering (FDE) embeds AI engineers directly inside strategic enterprise customers to design, build, and deploy production-grade AI systems. We are looking for a Senior Security Engineer to embed with FDE delivery teams and own the security posture of production AI systems deployed in customer environments.

You conduct security reviews, perform threat modeling, build security automation, and ensure every FDE-delivered system meets both AWS and customer security standards. You move at the speed of the FDE team: weeks, not quarters. You don't just flag risks and hand them back. You find the vulnerability, design the fix, and ship the control.

This role combines the depth of a senior application security engineer with the urgency and customer-facing presence of forward-deployed engineering. You secure AI/ML pipelines end-to-end, build reusable security tooling that scales the FDE practice, and operate with a production mindset from day one of deployment.

This position requires that the candidate selected be a US Citizen.

Key job responsibilities

  • Conduct security design reviews, threat modeling, and architecture assessments for production AI systems (agentic workflows, RAG pipelines, orchestration layers, model integrations, customer data pipelines)
  • Embed with FDE delivery teams in customer environments; assess infrastructure security posture, identify gaps, implement controls while maintaining delivery velocity
  • Build security automation and tooling: scanning, testing, monitoring capabilities purpose-built for forward-deployed AI systems; create reusable security accelerators
  • Implement controls for AI-specific threats: prompt injection, guardrail bypass, model endpoint hardening, training data protection, output filtering, data isolation
  • Integrate security into FDE engineering workflows: CI/CD security gates, secrets management, dependency scanning, container security
  • Triage and respond to security incidents in production AI systems; build monitoring and alerting for AI-specific security signals
  • Document solutions as reusable patterns, playbooks, and architectural guidance
  • Requires up to 25% travel

10047

A day in the life

You start the day reviewing a pull request from an FDE engineer building a multi-agent orchestration system for a healthcare customer, catching an authorization gap before it ships. Mid-morning you're on-site with the customer's security team walking through your threat model for their RAG pipeline. After lunch you're writing a reusable Terraform module that enforces data isolation for multi-tenant AI deployments. You close out the day running automated guardrail tests against a Bedrock-powered application before it goes live. Every week brings a different customer, a different architecture, and a new AI security challenge.

About the team

AWS Forward Deployed Engineering embeds AI engineers directly inside strategic enterprise customers to build production AI systems. AWS invested $1B in this initiative. We move at the speed of the customer: demonstrating ROI in weeks, not quarters. We are customer-obsessed. We lead customers toward outcomes, build together, and leave behind scalable patterns. Security is our enabling function: without it, nothing goes to production. Our culture is people-first, anti-burnout, bold, and engineering-excellence-driven.

ABOUT AWS

Diverse Experiences

Amazon values diverse experiences. Even if you do not meet all of the preferred qualifications and skills listed in the job description, we encourage candidates to apply. If your career is just starting, hasn’t followed a traditional path, or includes alternative experiences, don’t let it stop you from applying.

Why AWS

Amazon Web Services (AWS) is the world’s most comprehensive and broadly adopted cloud platform. We pioneered cloud computing and never stopped innovating — that’s why customers from the most successful startups to Global 500 companies trust our robust suite of products and services to power their businesses.

Work/Life Balance

We value work-life harmony. Achieving success at work should never come at the expense of sacrifices at home, which is why we strive for flexibility as part of our working culture. When we feel supported in the workplace and at home, there’s nothing we can’t achieve in the cloud.

Inclusive Team Culture

AWS values curiosity and connection. Our employee-led and company-sponsored affinity groups promote inclusion and empower our people to take pride in what makes us unique. Our inclusion events foster stronger, more collaborative teams. Our continual innovation is fueled by the bold ideas, fresh perspectives, and passionate voices our teams bring to everything we do.

Mentorship and Career Growth

We’re continuously raising our performance bar as we strive to become Earth’s Best Employer. That’s why you’ll find endless knowledge-sharing, mentorship and other career-advancing resources here to help you develop into a better-rounded professional.

Basic qualifications

  • 5+ years of any combination of the following: application security frameworks, identity and access controls, incident response, mobile security, cloud computing and security, AI security, threat intelligence, and penetration testing experience
  • 5+ years of work in identifying security issues and risks, and developing mitigation plans experience
  • 4+ years of (non-internship) scripting, programming, and security code review in common programming languages experience
  • Knowledge of at least two of the following programming languages: Scala, Java, Python, C/C++, or Go
  • Experience with threat modeling and penetration testing, or experience that includes strong analytical skills, attention to detail, and effective communication abilities

Preferred qualifications

  • Experience with security in service-oriented architectures/microservices and web services
  • US government security clearance of top secret or above, or 7+ years of IT platform implementation in a technical and analytical role experience
  • Experience with compliance & security standards including PCI DSS, ISO 27001, HIPAA, and NIST
  • Experience with AWS technologies

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.

Los Angeles County applicants: Job duties for this position include: work safely and cooperatively with other employees, supervisors, and staff; adhere to standards of excellence despite stressful conditions; communicate effectively and respectfully with employees, supervisors, and staff to ensure exceptional customer service; and follow all federal, state, and local laws and Company policies. Criminal history may have a direct, adverse, and negative relationship with some of the material job duties of this position. These include the duties and responsibilities listed above, as well as the abilities to adhere to company policies, exercise sound judgment, effectively manage stress and work safely and respectfully with others, exhibit trustworthiness and professionalism, and safeguard business operations and the Company’s reputation. Pursuant to the Los Angeles County Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.

The base salary range for this position is listed below. Your Amazon package will include sign-on payments and restricted stock units (RSUs). Final compensation will be determined based on factors including experience, qualifications, and location. Amazon also offers comprehensive benefits including health insurance (medical, dental, vision, prescription, Basic Life & AD&D insurance and option for Supplemental life plans, EAP, Mental Health Support, Medical Advice Line, Flexible Spending Accounts, Adoption and Surrogacy Reimbursement coverage), 401(k) matching, paid time off, and parental leave. Learn more about our benefits at https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 183,000.00 - 247,600.00 USD annually

USA, MA, Boston - 178,400.00 - 226,700.00 USD annually

USA, NY, New York - 175,100.00 - 236,900.00 USD annually

USA, TX, Dallas - 178,400.00 - 226,700.00 USD annually

USA, VA, Arlington - 178,400.00 - 226,700.00 USD annually

USA, WA, Seattle - 178,400.00 - 226,700.00 USD annually

Gửi CV ứng tuyển