網路安全強化學習環境審查員
審查防禦安全與基礎架構安全強化學習環境，確認其真實性、評分準確度與鑑識可解性。 確保環境在交付客戶前符合審查標準。
說明
- 根據提供的背景資訊，評估安全情境的真實性、可重現性與可解性
- 檢查偵測與修復評分是否能區分正確修復與錯誤或不完整的修復
- 確認能以妥善方法找回預先植入的鑑識線索
- 找出檔案不一致、背景資訊缺漏、要求不明確及內容含糊之處
- 為每項審查判斷提供精簡說明
- 開始常態工作前，完成一項任務的付費樣本審查，約需30至45分鐘
職位要求
- 至少具備以下一個領域的實務經驗：安全營運中心（SOC）或偵測工程、事件應變、涉及 AWS、GCP 或 Azure 身分與存取管理及錯誤設定的雲端安全，或數位鑑識
- 熟悉使用日誌、雲端主控台或命令列介面，並能使用常見偵測規則語言（例如 Sigma 或 KQL）、SIEM 原生查詢語言，或標準鑑識工具
- 能以清楚的文字說明某項發現是否合理，以及評分是否正確
- 可靠且能自主工作，並適應非同步協作和有限的督導
- 優先考慮持有 GCIH、GCFA、GREM、CISSP 等認證，或 AWS Security Specialty 等雲端安全認證者
- 優先考慮具有偵測內容建置或調校專業經驗者
- 優先考慮具有鑑識或綜合類 CTF 經驗，或曾參加藍隊競賽者
- 目前已獲准在美國工作
- 必須說明未來是否曾需要工作簽證贊助
福利待遇
- 彈性工時的兼職合約工作
- 開始常態工作前提供付費樣本審查