Widget Factory crée des environnements d’entraînement qui aident les modèles d’IA avancés à apprendre à réaliser des tâches concrètes. Son équipe d’ingénieurs, d’opérateurs et de spécialistes conçoit des tâches et des systèmes qui mettent les modèles au défi de résoudre des problèmes ambigus, de coordonner leurs actions à l’aide de différents outils et de prendre des décisions avec des informations incomplètes. L’entreprise s’attache à combiner le jugement humain et les capacités des machines, et son travail réunit plus de 100 ingénieurs en conception de problèmes. Widget Factory exerce dans les secteurs de l’intelligence artificielle, des logiciels d’entreprise et du SaaS.
Évaluateur d’environnements d’apprentissage par renforcement en cybersécurité
Évaluez des environnements d’apprentissage par renforcement portant sur la sécurité défensive et des infrastructures, afin d’en vérifier le réalisme, la précision de la notation et la faisabilité de l’analyse forensique avant leur livraison aux clients.
Description
- Évaluer le réalisme, la reproductibilité et la faisabilité des scénarios de sécurité à partir du contexte fourni
- Vérifier que la notation de la détection et de la remédiation distingue les corrections correctes des corrections incorrectes ou incomplètes
- Confirmer que les artefacts forensiques placés dans les scénarios peuvent être récupérés par des méthodes fiables
- Repérer les fichiers incohérents, le contexte manquant, les exigences imprécises et les ambiguïtés
- Fournir une explication concise pour chaque décision d’évaluation
- Effectuer une évaluation d’essai rémunérée d’une tâche, d’une durée d’environ 30 à 45 minutes, avant de commencer le travail régulier
Exigences
- Expérience pratique dans au moins un domaine : SOC ou ingénierie de la détection, réponse aux incidents, sécurité cloud portant sur IAM et les mauvaises configurations AWS, GCP ou Azure, ou investigation numérique
- Aisance avec les journaux, les consoles ou interfaces CLI cloud et un langage courant de règles de détection comme Sigma ou KQL, le langage de requête natif d’un SIEM ou des outils forensiques standard
- Capacité à expliquer clairement par écrit pourquoi un constat est réaliste ou non et si sa notation est correcte
- Fiabilité et autonomie, avec aisance dans le travail asynchrone et sous supervision limitée
- Une certification telle que GCIH, GCFA, GREM ou CISSP, ou une certification de sécurité cloud comme AWS Security Specialty, est souhaitée
- Une expérience professionnelle dans la création ou l’ajustement de contenus de détection est souhaitée
- Une expérience des CTF en investigation numérique ou dans des catégories variées, ou des compétitions blue team, est souhaitée
- Autorisation actuelle de travailler aux États-Unis
- Indiquer si un parrainage pour l’autorisation de travail sera nécessaire à un moment donné
Avantages
- Contrat à temps partiel avec horaires flexibles
- Évaluation d’essai rémunérée avant le début du travail régulier