网络安全强化学习环境审阅员
审阅防御安全和基础设施安全强化学习环境，检查其真实性、评分准确性及取证可解性。 确保环境在交付客户前达到审查标准。
描述
- 根据提供的上下文，评估安全场景的真实性、可复现性和可解性
- 检查检测与修复评分能否区分正确修复与错误或不完整修复
- 确认通过合理方法可以找回预置的取证痕迹
- 找出文件不一致、上下文缺失、要求不明确及存在歧义之处
- 为每项审查结论提供简明说明
- 开始常规工作前，完成一项任务的付费样例审查，预计耗时约30至45分钟
任职要求
- 至少具备以下一个领域的实操经验：安全运营中心（SOC）或检测工程、事件响应、涉及 AWS、GCP 或 Azure 身份与访问管理及错误配置的云安全，或数字取证
- 熟悉使用日志、云控制台或命令行界面，并掌握常见检测规则语言（如 Sigma 或 KQL）、SIEM 原生查询语言或标准取证工具
- 能够清楚地以书面形式说明某项发现是否真实可信，以及评分是否正确
- 可靠、自主，能够适应异步工作和有限监督
- 优先考虑持有 GCIH、GCFA、GREM、CISSP 等认证，或 AWS Security Specialty 等云安全认证者
- 优先考虑具备检测内容构建或调优专业经验者
- 优先考虑具备数字取证或综合类 CTF 经验，或曾参加蓝队竞赛者
- 目前获准在美国工作
- 必须说明未来是否需要工作签证担保
福利待遇
- 兼职合同工作，时间安排灵活
- 开始常规工作前提供付费样例审查