Estados Unidos
B&A
TPG Careers Page
Engenharia, Cibersegurança, Engenheiro de Segurança de Aplicações, Vice-Presidente
Estados Unidos
Fort Worth, Texas, United States
JavaScriptTypeScriptPythonJavaAWSGCPKubernetesC#Go
Tradução automática. Consulte o original.
Sobre a TPG
A TPG é uma importante empresa global de gestão de ativos alternativos, fundada em São Francisco em 1992, com equipes de investimento e operacionais em todo o mundo. A TPG investe em um conjunto amplamente diversificado de estratégias, incluindo private equity, impacto, crédito, imobiliário e soluções de mercado, e nossa estratégia única é impulsionada pela colaboração, inovação e inclusão. Nossas equipes combinam profundo conhecimento de produto e setor com amplas capacidades e expertise para desenvolver insights diferenciados e agregar valor aos nossos investidores de fundos, empresas de portfólio, equipes de gestão e comunidades.
O sucesso da TPG depende de nossas pessoas, e construímos e sustentamos nossa equipe de classe mundial criando uma cultura inclusiva e de apoio dentro da empresa que busca a excelência e incentiva a humildade e a transparência. A qualidade de nossos investimentos e nossa capacidade de construir grandes empresas dependem da originalidade de nossos insights. Alcançar o potencial máximo de nossa empresa significa apoiar cada membro da equipe para trazer a totalidade de sua perspectiva única ao seu trabalho e à nossa comunidade. Estamos comprometidos com um local de trabalho diverso, equitativo e inclusivo para promover a diversidade de pensamento e refletir a amplitude de nossos parceiros limitados e empresas de portfólio.
Descrição da Posição
A TPG tem uma oportunidade empolgante para um profissional sênior de segurança de aplicações para ajudar a proteger os sistemas de software e IA da empresa. O foco número um desta função é o desenvolvimento e operação seguros de IA agentica. A equipe de Cibersegurança da TPG protege as aplicações, dados e clientes da empresa em um cenário tecnológico em rápida evolução. À medida que a empresa expande seu uso de IA generativa e agentica, estamos construindo expertise em segurança de aplicações para garantir que esses sistemas sejam projetados, implantados e operados de forma segura. Esta é uma função prática e de alto impacto para um profissional sênior que gosta de fazer parceria diretamente com engenheiros de software e incorporar a segurança na forma como os produtos são construídos.
Responsabilidades Principais
- Atuar como especialista da empresa em desenvolvimento de IA agentica — fazendo parceria com equipes de engenharia para projetar, construir e operar agentes de IA, fluxos de trabalho autônomos e aplicações LLM que utilizam ferramentas de forma segura.
- Identificar e ajudar a remediar riscos específicos de IA, como injeção de prompt (direta e indireta), jailbreaking, chamadas inseguras de ferramentas e funções, agência excessiva, envenenamento de memória e contexto, vazamento de modelo e dados, e escalonamento de privilégios emergente em fluxos de trabalho agenticos de várias etapas.
- Estabelecer controles de segurança e salvaguardas para cargas de trabalho de IA generativa e agentica, incluindo o Protocolo de Contexto do Modelo (MCP), frameworks de agentes, pipelines de geração aumentada por recuperação (RAG) e as fontes de dados e ferramentas às quais os agentes podem acessar.
- Fazer parceria com desenvolvedores para proteger processos de autenticação e autorização, incluindo o projeto e revisão de fluxos de identidade, gerenciamento de sessão, manuseio de segredos e acesso de menor privilégio em aplicações e sistemas de IA.
- Revisar solicitações de exceção de análise de varredura de código — avaliando achados de SAST, DAST, SCA e relacionados, validando a justificativa de aceitação de risco e tomando decisões bem documentadas que equilibram segurança com necessidades de negócios.
- Definir e documentar as melhores práticas de SDLC, identidade e autenticação para desenvolvedores, e criar orientações claras e práticas que tornem o desenvolvimento seguro mais fácil de adotar.
- Revisar pilhas de aplicações existentes em relação às melhores práticas de segurança, identificar lacunas e trabalhar com equipes de desenvolvimento para definir, priorizar e rastrear planos de remediação.
- Realizar modelagem de ameaças e revisões de projeto seguro no início do ciclo de vida de desenvolvimento para identificar fraquezas antes que o código seja escrito.
- Incorporar controles de segurança em pipelines CI/CD e fluxos de trabalho de entrega agentica, integrando testes automatizados e aplicação de políticas.
- Aplicar frameworks reconhecidos de segurança de IA e aplicações — como OWASP Top 10, OWASP Top 10 para Aplicações LLM, NIST AI Risk Management Framework e MITRE ATLAS — para avaliar e gerenciar riscos.
- Gerenciar engajamentos de red-teaming de IA de terceiros e testes de penetração de aplicações de terceiros — definindo escopo, coordenando com fornecedores e impulsionando achados através da remediação.
- Orientar e educar desenvolvedores sobre codificação segura, desenvolvimento seguro de IA e ameaças emergentes de segurança de aplicações.
- Contribuir para padrões empresariais de segurança de aplicações e IA, arquiteturas de referência e políticas de governança.
Requisitos
- Mínimo de 3 anos de experiência em segurança de aplicações ou segurança de produtos e 7 anos de experiência cumulativa total em desenvolvimento de software e segurança da informação.
- Experiência comprovada em proteger sistemas de IA generativa e/ou IA agentica, ou conhecimento prático atual e aprofundado dos riscos de segurança de IA LLM e agentica e a capacidade de aplicá-lo em um ambiente de produção.
- Profundo conhecimento de protocolos e padrões de autenticação e autorização (por exemplo, OAuth 2.0, OpenID Connect, SAML, JWT) e armadilhas comuns de identidade e acesso.
- Forte conhecimento prático do ciclo de vida de desenvolvimento seguro de software (SDLC) e experiência em incorporar segurança em fluxos de trabalho de desenvolvedores.
- Forte familiaridade com pipelines DevOps/CI-CD e práticas modernas de implantação, incluindo implantação de funções serverless e cargas de trabalho conteinerizadas em Kubernetes, e proteção desses pipelines de build e implantação.
- Experiência prática com ferramentas e técnicas de teste de segurança de aplicações, incluindo SAST, DAST, SCA e revisão manual de código seguro.
- Sólido entendimento do OWASP Top 10, CWE e pontuação CVSS, e a capacidade de triar e priorizar vulnerabilidades.
- Conhecimento prático de arquiteturas de aplicações web, API e em nuvem, e os riscos de segurança associados a cada uma.
- Capacidade de ler e entender código em uma ou mais linguagens comuns (por exemplo, Python, JavaScript/TypeScript, Java, C#, ou Go).
- Fortes habilidades de comunicação escrita e verbal, com a capacidade de explicar conceitos de segurança para públicos técnicos e não técnicos.
- Fortes habilidades de colaboração e influência, incluindo a capacidade de influenciar equipes de engenharia sem autoridade direta e de comunicar riscos claramente para desenvolvedores e liderança.
- Forte atenção aos detalhes e julgamento sólido e baseado em risco.
Qualificações Preferenciais
- Bacharelado ou superior em Ciência da Computação, Segurança da Informação/Cibersegurança, ou área relacionada, ou experiência de trabalho equivalente.
- Experiência prática com frameworks e ferramentas de IA agentica e com o Protocolo de Contexto do Modelo (MCP).
- Experiência com red-teaming de IA, testes adversariais de LLMs e agentes, ou construção de salvaguardas de segurança de IA e pipelines de avaliação.
- Certificações relevantes como CSSLP, GIAC GWAPT, OffSec OSWE, CISSP, ou uma certificação reconhecida em segurança de IA.
- Experiência em proteger ambientes nativos da nuvem (AWS, Azure, ou GCP) e infraestrutura como código.
- Experiência na integração de ferramentas de segurança em plataformas CI/CD como GitHub Actions, GitLab CI, ou Jenkins.
- Experiência prática com GitHub Advanced Security (varredura de código, varredura de segredos e revisão de dependências/Dependabot).
- Familiaridade com o NIST Secure Software Development Framework (SSDF), OWASP SAMM e segurança da cadeia de suprimentos de software (por exemplo, SLSA).
- Experiência em serviços financeiros ou outra indústria regulamentada.
- Experiência anterior em orientar desenvolvedores ou liderar programas de campeões de segurança / design seguro.
A TPG é um empregador de igualdade de oportunidades de emprego que oferece oportunidades de emprego iguais a todos os funcionários e candidatos, sem distinção de idade, raça, religião, cor, origem nacional, ancestralidade, sexo, orientação sexual, gênero (incluindo identidade e expressão de gênero), nacionalidade ou cidadania, status militar ou de veterano, deficiência física ou mental, condição médica, informação genética, status de gravidez, amamentação (ou condições médicas relacionadas), status familiar, status de cuidador, ou qualquer outra categoria protegida pelas leis federais, estaduais ou locais aplicáveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil