Security engineer for AI systems

Amazon Web Services (AWS); Greater London; On-site; GBP 70,000 - 120,000; Full time

Job summary

AWS Forward Deployed Engineering (FDE) призывает инженеров безопасности для работы внутри стратегических заказчиков, чтобы проектировать, строить и внедрять производительные AI‑системы в средах клиентов.

Кандидат будет проводить обзоры дизайна, threat modeling, тестирование и автоматизацию безопасности, участвовать в инцидент‑ответе и документировать лучшие практики безопасности для повторного использования. Ожидается 2+ года опыта и готовность к командировкам до 25%.

Qualifications

• Бакалавр в области информатики или эквивалент
• 2+ года опыта в threat моделировании, secure coding, идентификацмии и аутентификации, разработке ПО, криптографии, системном администрировании и сетевой безопасности
• 2+ года устранения проблем, анализа логов или автоматизации задач с помощью командной строки
• 2+ года скриптинга, программирования и ревью кода безопасности на популярных языках
• 2+ года выявления угроз и разработки планов смягчения
• 2+ года практики создания AI/агентных систем
• Будет плюсом: опыт в SOA/microservices, PCI DSS/ISO 27001/HIPAA/NIST, AWS, знание языков: Scala, Java, Python, C/C++, Go

Responsibilities

• Проведение обзоров дизайна безопасности, обзоров кода и архитектуры для продакшн‑AI-систем
• Проведение threat modeling и тестирования на проникновение в AI/ML‑приложениях
• Создание и поддержка security automation: сканеры, CI/CD gate, тестовые скрипты, обнаружение секретов, проверки уязвимостей
• Реализация контрмер против угроз AI: предотвращение инъекций подсказок, фильтрация вывода, изоляция данных, хардирование точек доступа к API
• Поддержка реагирования на инциденты по FDE‑производственным системам, анализ корневых причин
• Документирование выводов по безопасности и руководств как воспроизводимые плейбуки
• Вклад в библиотеку ускорителей безопасности FDE: модульные решения и конфигурации

Skills

Threat modeling

Secure coding

Identity management

Software development

Cryptography

Sysadmin & network security

Troubleshooting logs

Scripting

Education

Bachelor's degree in computer science

Tools

Python

Java

Go

Job description

Описание:

AWS Forward Deployed Engineering (FDE) embeds AI engineers directly inside strategic enterprise customers to design, build, and deploy production-grade AI systems. We are looking for a Security Engineer to join the FDE security team and help secure production AI systems deployed in customer environments.

Задачи:

• Conduct security design reviews, code reviews, and architecture assessments for production AI systems (agentic workflows, RAG pipelines, orchestration layers, model integrations) under guidance from senior security engineers


• Perform threat modeling and penetration testing for AI/ML applications deployed in customer environments; identify vulnerabilities and work with FDE engineers to implement fixes before production release


• Build and maintain security automation: scanning tools, CI/CD security gates, guardrail testing scripts, secrets detection, and dependency vulnerability checks for forward-deployed AI systems


• Implement security controls for AI-specific threats: prompt injection prevention, output filtering, data isolation, model API endpoint hardening, and guardrail configuration


• Support security incident response for FDE-delivered production AI systems; assist with triage, root cause analysis, and remediation under senior engineer guidance


• Document security findings, patterns, and remediation guidance as reusable playbooks and runbooks that benefit future FDE engagements


• Contribute to the FDE security accelerator library: reusable modules, templates, and reference configurations that help FDE engineers build secure AI systems faster

Требования:

• Bachelor's degree in computer science or equivalent


• 2+ years of any combination of the following: threat modeling experience, secure coding, identity management and authentication, software development, cryptography, system administration and network security experience


• 2+ years of troubleshooting systems issues, analyzing logs, or automating basic tasks using command line tools (non-internship) experience


• 2+ years of (non-internship) scripting, programming, and security code review in common programming languages experience


• 2+ years of work in identifying security issues and risks, and developing mitigation plans experience


• 2+ years hands on building AI/agentic systems


• Будет плюсом: Experience with security in service-oriented architectures/microservices and web services; Experience with compliance & security standards including PCI DSS, ISO 27001, HIPAA, and NIST; Experience with AWS products and services; Knowledge of at least two of the following programming languages: Scala, Java, Python, C/C++, or Go

Условия:

• Requires up to 25% travel