Widget Factory entwickelt Trainingsumgebungen, in denen fortschrittliche KI-Modelle lernen, praktische Aufgaben zu bewältigen. Das Team aus Ingenieurinnen und Ingenieuren, operativen Fachkräften und Domänenexpertinnen und -experten entwirft Aufgaben und Systeme, die Modelle herausfordern, mehrdeutige Probleme zu lösen, über verschiedene Tools hinweg zusammenzuarbeiten und Entscheidungen auf Grundlage unvollständiger Informationen zu treffen. Das Unternehmen verbindet menschliches Urteilsvermögen mit maschinellen Fähigkeiten. An seiner Arbeit sind mehr als 100 Problem Design Engineers beteiligt. Widget Factory ist in den Bereichen künstliche Intelligenz, Unternehmenssoftware und SaaS tätig.
Reviewer für Cybersecurity-RL-Umgebungen
Prüfen Sie Reinforcement-Learning-Umgebungen für defensive Sicherheit und Infrastruktursicherheit auf Realismus, korrekte Bewertung und forensische Lösbarkeit, bevor sie Kunden bereitgestellt werden.
Beschreibung
- Bewerten Sie Sicherheitsszenarien anhand des bereitgestellten Kontexts auf Realismus, Reproduzierbarkeit und Lösbarkeit
- Prüfen Sie, ob die Bewertung von Erkennung und Behebung korrekte Lösungen von falschen oder unvollständigen unterscheidet
- Stellen Sie sicher, dass platzierte forensische Artefakte mit geeigneten Methoden wiederhergestellt werden können
- Erkennen Sie widersprüchliche Dateien, fehlenden Kontext, unklare Anforderungen und Mehrdeutigkeiten
- Erläutern Sie jede Bewertungsentscheidung knapp
- Führen Sie vor Beginn der regulären Arbeit eine bezahlte Musterprüfung einer Aufgabe durch, die etwa 30 bis 45 Minuten dauert
Anforderungen
- Praktische Erfahrung in mindestens einem Bereich: SOC oder Detection Engineering, Incident Response, Cloud-Sicherheit mit AWS, GCP oder Azure einschließlich IAM und Fehlkonfigurationen oder digitale Forensik
- Sicherer Umgang mit Logs, Cloud-Konsolen oder CLIs sowie einer gängigen Sprache für Detection-Regeln wie Sigma oder KQL, der nativen Abfragesprache eines SIEM oder üblichen forensischen Werkzeugen
- Fähigkeit, schriftlich klar zu erläutern, warum ein Befund realistisch ist oder nicht und ob er korrekt bewertet wurde
- Zuverlässige und eigenständige Arbeitsweise sowie Bereitschaft zu asynchroner Arbeit mit begrenzter Betreuung
- Eine Zertifizierung wie GCIH, GCFA, GREM oder CISSP oder ein Cloud-Sicherheitszertifikat wie AWS Security Specialty ist von Vorteil
- Berufserfahrung im Erstellen oder Abstimmen von Detection-Inhalten ist von Vorteil
- Erfahrung mit Forensik- oder sonstigen CTF-Kategorien oder mit Blue-Team-Wettbewerben ist von Vorteil
- Derzeit berechtigt, in den Vereinigten Staaten zu arbeiten
- Muss angeben, ob jemals eine Arbeitgebersponsoring für die Arbeitserlaubnis benötigt wird
Zusatzleistungen
- Teilzeit-Vertragsarbeit mit flexiblen Arbeitszeiten
- Bezahlte Musterprüfung vor Beginn der regulären Arbeit