Dữ liệu FDE TimesViệc làm FDE đang mở 798▼30 Thay đổi số việc đang mở trong 7 ngày, so sánh cùng phạm vi: không tính việc của các công ty mới được theo dõi tuần nàyMới trong 7 ngày 67Công ty đang tuyển 139Nhận làm từ xa 25%Lương trung vị (Mỹ) $202kTuyển nhiều nhất Databricks 108
中文ENNhận bản tinĐăng nhập
中文EN

Tờ báo của nghề Forward Deployed Engineer

Amazon (AWS)

Senior Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

Dallas, Texas, USANơi khácĐang tuyển · cập nhật

Mô tả công việc

FDE Times dịch từ tin tuyển dụng gốc bằng tiếng Anh.

AWS Forward Deployed Engineering (FDE) đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để thiết kế, xây dựng và triển khai các hệ thống AI đạt chuẩn production. Chúng tôi đang tìm một Senior Security Engineer làm việc cùng các đội triển khai FDE và chịu trách nhiệm toàn diện về an toàn bảo mật của các hệ thống AI production được triển khai trong môi trường của khách hàng.

Bạn sẽ thực hiện rà soát bảo mật, xây dựng mô hình mối đe dọa (threat modeling), phát triển công cụ tự động hóa bảo mật, đồng thời đảm bảo mọi hệ thống do FDE bàn giao đều đáp ứng cả tiêu chuẩn bảo mật của AWS lẫn của khách hàng. Bạn làm việc với tốc độ của đội FDE: tính bằng tuần, không phải bằng quý. Bạn không chỉ nêu rủi ro rồi trả lại cho người khác. Bạn tự tìm ra lỗ hổng, thiết kế cách khắc phục và đưa biện pháp kiểm soát vào vận hành.

Vai trò này kết hợp chiều sâu chuyên môn của một senior application security engineer với sự khẩn trương và khả năng làm việc trực tiếp với khách hàng của forward-deployed engineering. Bạn bảo mật các pipeline AI/ML từ đầu đến cuối, xây dựng các công cụ bảo mật có thể tái sử dụng để mở rộng hoạt động FDE, và làm việc với tư duy production ngay từ ngày đầu triển khai.

Vị trí này yêu cầu ứng viên được chọn phải là công dân Hoa Kỳ (US Citizen).

Trách nhiệm chính của công việc

  • Thực hiện rà soát thiết kế bảo mật, threat modeling và đánh giá kiến trúc cho các hệ thống AI production (agentic workflow, RAG pipeline, lớp orchestration, tích hợp mô hình, pipeline dữ liệu khách hàng)
  • Làm việc cùng các đội triển khai FDE trong môi trường của khách hàng; đánh giá mức độ an toàn của hạ tầng, xác định các lỗ hổng, triển khai các biện pháp kiểm soát mà vẫn giữ được tốc độ bàn giao
  • Xây dựng công cụ và tự động hóa bảo mật: các năng lực quét, kiểm thử, giám sát được thiết kế riêng cho các hệ thống AI triển khai tại chỗ cùng khách hàng; tạo các bộ công cụ tăng tốc bảo mật (security accelerator) có thể tái sử dụng
  • Triển khai các biện pháp kiểm soát cho những mối đe dọa đặc thù của AI: prompt injection, vượt qua guardrail, tăng cường bảo mật cho model endpoint, bảo vệ dữ liệu huấn luyện, lọc đầu ra, cô lập dữ liệu
  • Tích hợp bảo mật vào quy trình kỹ thuật của FDE: các cổng kiểm soát bảo mật trong CI/CD, quản lý secret, quét dependency, bảo mật container
  • Phân loại và xử lý các sự cố bảo mật trong hệ thống AI production; xây dựng hệ thống giám sát và cảnh báo cho các tín hiệu bảo mật đặc thù của AI
  • Ghi chép các giải pháp thành các pattern, playbook và hướng dẫn kiến trúc có thể tái sử dụng
  • Yêu cầu đi công tác tối đa 25% thời gian

10047

Một ngày làm việc

Bạn bắt đầu ngày mới bằng việc xem xét một pull request từ một FDE engineer đang xây dựng hệ thống orchestration đa agent cho một khách hàng trong lĩnh vực y tế, và phát hiện một lỗ hổng phân quyền trước khi nó được đưa ra production. Giữa buổi sáng, bạn có mặt tại chỗ cùng đội bảo mật của khách hàng để trình bày mô hình mối đe dọa cho RAG pipeline của họ. Sau bữa trưa, bạn viết một Terraform module có thể tái sử dụng để đảm bảo cô lập dữ liệu cho các hệ thống AI multi-tenant. Bạn kết thúc ngày làm việc bằng việc chạy các bài kiểm thử guardrail tự động trên một ứng dụng chạy trên Bedrock trước khi ứng dụng đó đi vào hoạt động. Mỗi tuần lại là một khách hàng khác, một kiến trúc khác và một thách thức mới về bảo mật AI.

Về đội ngũ

AWS Forward Deployed Engineering đưa các kỹ sư AI vào làm việc trực tiếp bên trong những khách hàng doanh nghiệp chiến lược để xây dựng các hệ thống AI production. AWS đã đầu tư 1B USD cho sáng kiến này. Chúng tôi làm việc với tốc độ của khách hàng: chứng minh ROI trong vài tuần, không phải vài quý. Chúng tôi đặt khách hàng làm trọng tâm. Chúng tôi dẫn dắt khách hàng đến kết quả mong muốn, cùng nhau xây dựng và để lại những pattern có thể mở rộng. Bảo mật là chức năng hỗ trợ cốt lõi của chúng tôi: thiếu nó thì không có gì được đưa lên production. Văn hóa của chúng tôi đặt con người lên hàng đầu, chống kiệt sức, táo bạo và đề cao sự xuất sắc trong kỹ thuật.

VỀ AWS

Đề cao trải nghiệm đa dạng

Amazon coi trọng những trải nghiệm đa dạng. Ngay cả khi bạn chưa đáp ứng hết các yêu cầu ưu tiên về trình độ và kỹ năng nêu trong mô tả công việc, chúng tôi vẫn khuyến khích bạn ứng tuyển. Nếu bạn mới bắt đầu sự nghiệp, có lộ trình nghề nghiệp không theo lối truyền thống, hoặc có những trải nghiệm khác biệt, đừng để điều đó ngăn bạn nộp hồ sơ.

Vì sao chọn AWS

Amazon Web Services (AWS) là nền tảng đám mây toàn diện nhất và được áp dụng rộng rãi nhất thế giới. Chúng tôi là người tiên phong của điện toán đám mây và không ngừng đổi mới — đó là lý do từ những startup thành công nhất đến các tập đoàn thuộc Global 500 đều tin tưởng bộ sản phẩm và dịch vụ mạnh mẽ của chúng tôi để vận hành hoạt động kinh doanh của họ.

Cân bằng giữa công việc và cuộc sống

Chúng tôi coi trọng sự hài hòa giữa công việc và cuộc sống. Thành công trong công việc không nên đánh đổi bằng những hy sinh ở gia đình, vì vậy chúng tôi nỗ lực mang lại sự linh hoạt như một phần của văn hóa làm việc. Khi được hỗ trợ tốt cả ở nơi làm việc lẫn ở nhà, sẽ không có điều gì chúng ta không thể đạt được trên đám mây.

Văn hóa đội ngũ hòa nhập

AWS đề cao sự tò mò và kết nối. Các nhóm affinity do nhân viên lãnh đạo và được công ty tài trợ thúc đẩy sự hòa nhập và giúp mọi người tự hào về điều làm nên nét riêng của mình. Các sự kiện về hòa nhập giúp xây dựng những đội ngũ gắn kết và hợp tác hơn. Sự đổi mới liên tục của chúng tôi được nuôi dưỡng bởi những ý tưởng táo bạo, góc nhìn mới mẻ và tiếng nói đầy nhiệt huyết mà các đội ngũ mang đến cho mọi việc mình làm.

Cố vấn và phát triển sự nghiệp

Chúng tôi không ngừng nâng cao tiêu chuẩn hiệu suất trên hành trình trở thành Nhà tuyển dụng tốt nhất hành tinh (Earth's Best Employer). Vì vậy, bạn sẽ có vô vàn cơ hội chia sẻ kiến thức, được cố vấn (mentorship) cùng nhiều nguồn lực khác giúp phát triển sự nghiệp để trở thành một chuyên gia toàn diện hơn.

Yêu cầu bắt buộc

  • Từ 5+ năm kinh nghiệm ở bất kỳ sự kết hợp nào của các lĩnh vực sau: khung bảo mật ứng dụng, kiểm soát danh tính và truy cập, ứng phó sự cố, bảo mật di động, điện toán đám mây và bảo mật đám mây, bảo mật AI, threat intelligence và penetration testing
  • Từ 5+ năm kinh nghiệm xác định các vấn đề và rủi ro bảo mật, đồng thời xây dựng kế hoạch giảm thiểu
  • Từ 4+ năm kinh nghiệm (không tính thực tập) viết script, lập trình và rà soát mã nguồn về bảo mật bằng các ngôn ngữ lập trình phổ biến
  • Biết ít nhất hai trong các ngôn ngữ lập trình sau: Scala, Java, Python, C/C++ hoặc Go
  • Có kinh nghiệm về threat modeling và penetration testing, hoặc có kinh nghiệm thể hiện kỹ năng phân tích tốt, sự tỉ mỉ và khả năng giao tiếp hiệu quả

Yêu cầu ưu tiên

  • Có kinh nghiệm về bảo mật trong kiến trúc hướng dịch vụ (service-oriented architecture)/microservices và web service
  • Có chứng nhận an ninh của chính phủ Hoa Kỳ ở mức top secret trở lên, hoặc từ 7+ năm kinh nghiệm triển khai nền tảng CNTT ở vai trò kỹ thuật và phân tích
  • Có kinh nghiệm với các tiêu chuẩn tuân thủ và bảo mật như PCI DSS, ISO 27001, HIPAA và NIST
  • Có kinh nghiệm với các công nghệ của AWS

Amazon là nhà tuyển dụng bình đẳng cơ hội và không phân biệt đối xử dựa trên tình trạng cựu chiến binh được bảo vệ, tình trạng khuyết tật hay các tình trạng khác được pháp luật bảo vệ.

Ứng viên tại Los Angeles County: Nhiệm vụ của vị trí này bao gồm: làm việc an toàn và hợp tác với các nhân viên, người giám sát và cán bộ khác; tuân thủ các tiêu chuẩn xuất sắc ngay cả trong điều kiện áp lực; giao tiếp hiệu quả và tôn trọng với nhân viên, người giám sát và cán bộ khác để đảm bảo dịch vụ khách hàng xuất sắc; và tuân thủ mọi quy định của pháp luật liên bang, tiểu bang và địa phương cũng như các chính sách của Công ty. Tiền sử hình sự có thể có mối liên hệ trực tiếp, bất lợi và tiêu cực với một số nhiệm vụ quan trọng của vị trí này. Các nhiệm vụ đó bao gồm những nhiệm vụ và trách nhiệm nêu trên, cũng như khả năng tuân thủ các chính sách của công ty, đưa ra phán đoán đúng đắn, kiểm soát căng thẳng hiệu quả, làm việc an toàn và tôn trọng với người khác, thể hiện sự đáng tin cậy và tính chuyên nghiệp, đồng thời bảo vệ hoạt động kinh doanh và uy tín của Công ty. Theo Los Angeles County Fair Chance Ordinance, chúng tôi sẽ xem xét tuyển dụng các ứng viên đủ điều kiện có tiền sử bị bắt giữ và bị kết án.

Văn hóa hòa nhập của chúng tôi giúp những người Amazon mang lại kết quả tốt nhất cho khách hàng. Nếu bạn bị khuyết tật và cần hỗ trợ hoặc điều chỉnh tại nơi làm việc trong quá trình ứng tuyển và tuyển dụng, bao gồm hỗ trợ cho buổi phỏng vấn hoặc quá trình onboarding, vui lòng truy cập https://amazon.jobs/content/en/how-we-hire/accommodations để biết thêm thông tin. Nếu quốc gia/khu vực bạn đang ứng tuyển không có trong danh sách, vui lòng liên hệ với Recruiting Partner của bạn.

Mức lương cơ bản cho vị trí này được nêu bên dưới. Gói đãi ngộ của bạn tại Amazon sẽ bao gồm các khoản thưởng ký hợp đồng (sign-on) và cổ phiếu hạn chế chuyển nhượng (RSU). Mức lương cuối cùng sẽ được xác định dựa trên các yếu tố như kinh nghiệm, trình độ và địa điểm làm việc. Amazon cũng cung cấp chế độ phúc lợi toàn diện, bao gồm bảo hiểm sức khỏe (y tế, nha khoa, thị lực, thuốc kê đơn, bảo hiểm nhân thọ cơ bản và AD&D, cùng lựa chọn gói bảo hiểm nhân thọ bổ sung, EAP, hỗ trợ sức khỏe tinh thần, đường dây tư vấn y tế, tài khoản chi tiêu linh hoạt, chi trả hỗ trợ nhận con nuôi và mang thai hộ), đóng góp đối ứng 401(k), nghỉ phép có lương và nghỉ chăm con. Tìm hiểu thêm về phúc lợi của chúng tôi tại https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 183,000.00 - 247,600.00 USD/năm

USA, MA, Boston - 178,400.00 - 226,700.00 USD/năm

USA, NY, New York - 175,100.00 - 236,900.00 USD/năm

USA, TX, Dallas - 178,400.00 - 226,700.00 USD/năm

USA, VA, Arlington - 178,400.00 - 226,700.00 USD/năm

USA, WA, Seattle - 178,400.00 - 226,700.00 USD/năm

Xem tin gốc

Senior Security Engineer, Forward Deployed Engineering, AWS Forward Deployed Engineering

AWS Forward Deployed Engineering (FDE) embeds AI engineers directly inside strategic enterprise customers to design, build, and deploy production-grade AI systems. We are looking for a Senior Security Engineer to embed with FDE delivery teams and own the security posture of production AI systems deployed in customer environments.

You conduct security reviews, perform threat modeling, build security automation, and ensure every FDE-delivered system meets both AWS and customer security standards. You move at the speed of the FDE team: weeks, not quarters. You don't just flag risks and hand them back. You find the vulnerability, design the fix, and ship the control.

This role combines the depth of a senior application security engineer with the urgency and customer-facing presence of forward-deployed engineering. You secure AI/ML pipelines end-to-end, build reusable security tooling that scales the FDE practice, and operate with a production mindset from day one of deployment.

This position requires that the candidate selected be a US Citizen.

Key job responsibilities

  • Conduct security design reviews, threat modeling, and architecture assessments for production AI systems (agentic workflows, RAG pipelines, orchestration layers, model integrations, customer data pipelines)
  • Embed with FDE delivery teams in customer environments; assess infrastructure security posture, identify gaps, implement controls while maintaining delivery velocity
  • Build security automation and tooling: scanning, testing, monitoring capabilities purpose-built for forward-deployed AI systems; create reusable security accelerators
  • Implement controls for AI-specific threats: prompt injection, guardrail bypass, model endpoint hardening, training data protection, output filtering, data isolation
  • Integrate security into FDE engineering workflows: CI/CD security gates, secrets management, dependency scanning, container security
  • Triage and respond to security incidents in production AI systems; build monitoring and alerting for AI-specific security signals
  • Document solutions as reusable patterns, playbooks, and architectural guidance
  • Requires up to 25% travel

10047

A day in the life

You start the day reviewing a pull request from an FDE engineer building a multi-agent orchestration system for a healthcare customer, catching an authorization gap before it ships. Mid-morning you're on-site with the customer's security team walking through your threat model for their RAG pipeline. After lunch you're writing a reusable Terraform module that enforces data isolation for multi-tenant AI deployments. You close out the day running automated guardrail tests against a Bedrock-powered application before it goes live. Every week brings a different customer, a different architecture, and a new AI security challenge.

About the team

AWS Forward Deployed Engineering embeds AI engineers directly inside strategic enterprise customers to build production AI systems. AWS invested $1B in this initiative. We move at the speed of the customer: demonstrating ROI in weeks, not quarters. We are customer-obsessed. We lead customers toward outcomes, build together, and leave behind scalable patterns. Security is our enabling function: without it, nothing goes to production. Our culture is people-first, anti-burnout, bold, and engineering-excellence-driven.

ABOUT AWS

Diverse Experiences

Amazon values diverse experiences. Even if you do not meet all of the preferred qualifications and skills listed in the job description, we encourage candidates to apply. If your career is just starting, hasn’t followed a traditional path, or includes alternative experiences, don’t let it stop you from applying.

Why AWS

Amazon Web Services (AWS) is the world’s most comprehensive and broadly adopted cloud platform. We pioneered cloud computing and never stopped innovating — that’s why customers from the most successful startups to Global 500 companies trust our robust suite of products and services to power their businesses.

Work/Life Balance

We value work-life harmony. Achieving success at work should never come at the expense of sacrifices at home, which is why we strive for flexibility as part of our working culture. When we feel supported in the workplace and at home, there’s nothing we can’t achieve in the cloud.

Inclusive Team Culture

AWS values curiosity and connection. Our employee-led and company-sponsored affinity groups promote inclusion and empower our people to take pride in what makes us unique. Our inclusion events foster stronger, more collaborative teams. Our continual innovation is fueled by the bold ideas, fresh perspectives, and passionate voices our teams bring to everything we do.

Mentorship and Career Growth

We’re continuously raising our performance bar as we strive to become Earth’s Best Employer. That’s why you’ll find endless knowledge-sharing, mentorship and other career-advancing resources here to help you develop into a better-rounded professional.

Basic qualifications

  • 5+ years of any combination of the following: application security frameworks, identity and access controls, incident response, mobile security, cloud computing and security, AI security, threat intelligence, and penetration testing experience
  • 5+ years of work in identifying security issues and risks, and developing mitigation plans experience
  • 4+ years of (non-internship) scripting, programming, and security code review in common programming languages experience
  • Knowledge of at least two of the following programming languages: Scala, Java, Python, C/C++, or Go
  • Experience with threat modeling and penetration testing, or experience that includes strong analytical skills, attention to detail, and effective communication abilities

Preferred qualifications

  • Experience with security in service-oriented architectures/microservices and web services
  • US government security clearance of top secret or above, or 7+ years of IT platform implementation in a technical and analytical role experience
  • Experience with compliance & security standards including PCI DSS, ISO 27001, HIPAA, and NIST
  • Experience with AWS technologies

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.

Los Angeles County applicants: Job duties for this position include: work safely and cooperatively with other employees, supervisors, and staff; adhere to standards of excellence despite stressful conditions; communicate effectively and respectfully with employees, supervisors, and staff to ensure exceptional customer service; and follow all federal, state, and local laws and Company policies. Criminal history may have a direct, adverse, and negative relationship with some of the material job duties of this position. These include the duties and responsibilities listed above, as well as the abilities to adhere to company policies, exercise sound judgment, effectively manage stress and work safely and respectfully with others, exhibit trustworthiness and professionalism, and safeguard business operations and the Company’s reputation. Pursuant to the Los Angeles County Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.

The base salary range for this position is listed below. Your Amazon package will include sign-on payments and restricted stock units (RSUs). Final compensation will be determined based on factors including experience, qualifications, and location. Amazon also offers comprehensive benefits including health insurance (medical, dental, vision, prescription, Basic Life & AD&D insurance and option for Supplemental life plans, EAP, Mental Health Support, Medical Advice Line, Flexible Spending Accounts, Adoption and Surrogacy Reimbursement coverage), 401(k) matching, paid time off, and parental leave. Learn more about our benefits at https://amazon.jobs/en/benefits.

USA, CA, Mountain View - 183,000.00 - 247,600.00 USD annually

USA, MA, Boston - 178,400.00 - 226,700.00 USD annually

USA, NY, New York - 175,100.00 - 236,900.00 USD annually

USA, TX, Dallas - 178,400.00 - 226,700.00 USD annually

USA, VA, Arlington - 178,400.00 - 226,700.00 USD annually

USA, WA, Seattle - 178,400.00 - 226,700.00 USD annually

Gửi CV ứng tuyển