Vereinigte Staaten
B&A
TPG Careers Page
Engineering, Cybersecurity, Application Security Engineer, Vice President
Vereinigte Staaten
Fort Worth, Texas, United States
JavaScriptTypeScriptPythonJavaAWSGCPKubernetesC#Go
Automatische Übersetzung. Prüfe das Original.
Über TPG
TPG ist eine führende globale Alternative Asset Management Gesellschaft, die 1992 in San Francisco gegründet wurde und über Investment- und operative Teams auf der ganzen Welt verfügt. TPG investiert in ein breit gefächertes Spektrum von Strategien, darunter Private Equity, Impact, Credit, Real Estate und Market Solutions. Unsere einzigartige Strategie wird durch Zusammenarbeit, Innovation und Inklusion vorangetrieben. Unsere Teams kombinieren tiefgreifende Produkt- und Branchenkenntnisse mit breiten Fähigkeiten und Fachwissen, um differenzierte Einblicke zu entwickeln und Mehrwert für unsere Fonds-Investoren, Portfoliounternehmen, Managementteams und Gemeinschaften zu schaffen.
Der Erfolg von TPG hängt von unseren Mitarbeitern ab, und wir bauen und erhalten unser erstklassiges Team auf, indem wir eine integrative, unterstützende Kultur innerhalb der Firma schaffen, die nach Exzellenz strebt und Bescheidenheit und Transparenz fördert. Die Qualität unserer Investitionen und unsere Fähigkeit, großartige Unternehmen aufzubauen, hängen von der Originalität unserer Einblicke ab. Um das volle Potenzial unserer Firma auszuschöpfen, muss jedes Teammitglied unterstützt werden, die Gesamtheit seiner einzigartigen Perspektive in seine Arbeit und in unsere Gemeinschaft einzubringen. Wir setzen uns für einen vielfältigen, gerechten und integrativen Arbeitsplatz ein, um Vielfalt im Denken zu fördern und die Breite unserer Limited Partner und Portfoliounternehmen widerzuspiegeln.
Beschreibung der Position
TPG hat eine spannende Gelegenheit für eine erfahrene Fachkraft im Bereich Anwendungssicherheit, die die Software- und KI-Systeme der Firma sichern soll. Der wichtigste Fokus dieser Rolle ist die sichere Entwicklung und der Betrieb von agentic AI. Das Cybersecurity-Team von TPG schützt die Anwendungen, Daten und Kunden der Firma in einer sich schnell bewegenden Technologielandschaft. Da die Firma ihre Nutzung von generativer und agentic AI ausbaut, bauen wir Fachwissen im Bereich Anwendungssicherheit auf, um sicherzustellen, dass diese Systeme sicher konzipiert, bereitgestellt und betrieben werden. Dies ist eine praxisorientierte Rolle mit hoher Wirkung für eine erfahrene Fachkraft, die es genießt, direkt mit Softwareentwicklern zusammenzuarbeiten und Sicherheit in die Art und Weise zu integrieren, wie Produkte entwickelt werden.
Hauptverantwortlichkeiten
- Als Fachexperte der Firma für die Entwicklung von agentic AI fungieren – Zusammenarbeit mit Entwicklungsteams zur sicheren Gestaltung, zum Aufbau und zum Betrieb von KI-Agenten, autonomen Workflows und Tool-nutzenden LLM-Anwendungen
- Identifizierung und Behebung von KI-spezifischen Risiken wie Prompt Injection (direkt und indirekt), Jailbreaking, unsichere Tool- und Funktionsaufrufe, übermäßige Agentur, Speicher- und Kontextvergiftung, Modell- und Datenlecks sowie aufkommende Eskalation von Berechtigungen über mehrstufige agentic Workflows hinweg
- Festlegung von Sicherheitskontrollen und Leitplanken für generative und agentic AI-Workloads, einschließlich des Model Context Protocol (MCP), Agenten-Frameworks, Retrieval-Augmented Generation (RAG)-Pipelines und der Datenquellen und Tools, auf die Agenten zugreifen können
- Zusammenarbeit mit Entwicklern zur Sicherung von Authentifizierungs- und Autorisierungsprozessen, einschließlich der Gestaltung und Überprüfung von Identitätsflüssen, Sitzungsverwaltung, Geheimnisverwaltung und Zugriff nach dem Prinzip der geringsten Rechte über Anwendungen und KI-Systeme hinweg
- Überprüfung von Ausnahmeanfragen für Code-Scan-Analysen – Bewertung von SAST-, DAST-, SCA- und zugehörigen Befunden, Validierung der Begründung für die Risikobereitschaft und Treffen gut dokumentierter Entscheidungen, die Sicherheit und Geschäftsanforderungen ausbalancieren
- Definition und Dokumentation von Best Practices für SDLC, Identität und Authentifizierung für Entwickler sowie Erstellung klarer, praktischer Anleitungen, die die Einführung sicherer Entwicklung erleichtern
- Überprüfung bestehender Anwendungsstacks anhand von Best Practices für Sicherheit, Identifizierung von Lücken und Zusammenarbeit mit Entwicklungsteams zur Definition, Priorisierung und Verfolgung von Behebungsplänen
- Durchführung von Threat Modeling und sicheren Design-Reviews frühzeitig im Entwicklungszyklus, um Schwachstellen zu identifizieren, bevor Code geschrieben wird
- Einbettung von Sicherheitskontrollen in CI/CD-Pipelines und agentic Delivery Workflows, Integration von automatisierten Tests und Richtliniendurchsetzung
- Anwendung anerkannter KI- und Anwendungssicherheits-Frameworks – wie OWASP Top 10, OWASP Top 10 für LLM-Anwendungen, NIST AI Risk Management Framework und MITRE ATLAS – zur Bewertung und Verwaltung von Risiken
- Verwaltung von externen KI-Red-Teaming-Engagements und externen Anwendung Penetrationstests – Definition des Umfangs, Koordination mit Anbietern und Verfolgung von Befunden bis zur Behebung
- Mentoring und Schulung von Entwicklern zu sicherem Coding, sicherer KI-Entwicklung und aufkommenden Bedrohungen für die Anwendungssicherheit
- Beitrag zu unternehmensweiten Standards für Anwendungs- und KI-Sicherheit, Referenzarchitekturen und Governance-Richtlinien
Anforderungen
- Mindestens 3 Jahre Erfahrung in Anwendungssicherheit oder Produktsicherheit und 7 Jahre kumulative Erfahrung in Softwareentwicklung und Informationssicherheit
- Nachgewiesene Erfahrung in der Absicherung von generativen KI- und/oder agentic AI-Systemen oder fundierte, aktuelle praktische Kenntnisse der Sicherheitsrisiken von LLM und agentic AI und die Fähigkeit, diese in einer Produktionsumgebung anzuwenden
- Tiefgehende Vertrautheit mit Authentifizierungs- und Autorisierungsprotokollen und -standards (z. B. OAuth 2.0, OpenID Connect, SAML, JWT) und gängigen Identitäts- und Zugriffsproblemen
- Starke praktische Kenntnisse des Secure Software Development Lifecycle (SDLC) und Erfahrung in der Integration von Sicherheit in Entwickler-Workflows
- Starke Vertrautheit mit DevOps/CI-CD-Pipelines und modernen Bereitstellungspraktiken, einschließlich der Bereitstellung von serverlosen Funktionen und containerisierten Workloads für Kubernetes sowie der Absicherung dieser Build- und Bereitstellungspipelines
- Praktische Erfahrung mit Tools und Techniken für Anwendungssicherheitstests, einschließlich SAST, DAST, SCA und manueller sicherer Code-Überprüfung
- Solides Verständnis von OWASP Top 10, CWE und CVSS-Bewertung sowie die Fähigkeit, Schwachstellen zu triagieren und zu priorisieren
- Praktische Kenntnisse von Web-, API- und Cloud-Anwendungsarchitekturen sowie der damit verbundenen Sicherheitsrisiken
- Fähigkeit, Code in einer oder mehreren gängigen Sprachen zu lesen und zu verstehen (z. B. Python, JavaScript/TypeScript, Java, C# oder Go)
- Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, Sicherheitskonzepte sowohl für technische als auch für nicht-technische Zielgruppen zu erklären
- Starke Kollaborations- und Einflussfähigkeiten, einschließlich der Fähigkeit, Entwicklungsteams ohne direkte Autorität zu beeinflussen und Risiken klar an Entwickler und Führungskräfte zu kommunizieren
- Hohe Detailgenauigkeit und fundiertes, risikobasiertes Urteilsvermögen
Bevorzugte Qualifikationen
- Bachelor-Abschluss oder höher in Informatik, Informations-/Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige Berufserfahrung
- Praktische Erfahrung mit KI-Agenten-Frameworks und -Tools sowie mit dem Model Context Protocol (MCP)
- Erfahrung mit KI-Red-Teaming, adversarialem Testen von LLMs und Agenten oder dem Aufbau von KI-Sicherheitsleitplanken und Evaluierungspipelines
- Relevante Zertifizierungen wie CSSLP, GIAC GWAPT, OffSec OSWE, CISSP oder eine anerkannte KI-Sicherheitszertifizierung
- Erfahrung in der Absicherung von Cloud-nativen Umgebungen (AWS, Azure oder GCP) und Infrastructure-as-Code
- Erfahrung in der Integration von Sicherheitstools in CI/CD-Plattformen wie GitHub Actions, GitLab CI oder Jenkins
- Praktische Erfahrung mit GitHub Advanced Security (Code-Scanning, Secret-Scanning und Dependency Review/Dependabot)
- Vertrautheit mit dem NIST Secure Software Development Framework (SSDF), OWASP SAMM und Software Supply Chain Security (z. B. SLSA)
- Erfahrung im Finanzdienstleistungssektor oder einer anderen regulierten Branche
- Vorerfahrung im Mentoring von Entwicklern oder in der Leitung von Security Champion / Secure-by-Design-Programmen
TPG ist ein Arbeitgeber, der Chancengleichheit fördert und allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten bietet, unabhängig von Alter, Rasse, Religion, Hautfarbe, nationaler Herkunft, Abstammung, Geschlecht, sexueller Orientierung, Geschlecht (einschließlich Geschlechtsidentität und -ausdruck), Staatsbürgerschaft oder Herkunft, Militär- oder Veteranenstatus, körperlicher oder geistiger Behinderung, Gesundheitszustand, genetischen Informationen, Schwangerschaftsstatus, Stillzeit (oder damit verbundenen medizinischen Zuständen), Familienstand, Betreuerstatus oder einer anderen Kategorie, die durch geltende bundesstaatliche, bundesstaatliche oder lokale Gesetze geschützt ist.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen