职位名称:网络安全威胁情报人工智能响应评估员
工作地点:远程
职位类型:基于任务的合同(自由安排工作时间:每周最少5小时)
概述:
我们正在寻找一位高技能、积极进取的个人加入我们的团队,担任网络安全威胁情报人工智能响应评估员。该职位处于将人工智能与网络安全整合的最前沿,以增强威胁情报和事件响应能力。成功的候选人将参与使用强化学习和人类反馈来评估人工智能生成的提示,以提高人工智能的质量。这个角色是在人工智能和网络安全的前沿交汇处工作的绝佳机会,为发展更智能、更高效的系统,能够抵御不断演变的网络威胁景观做出贡献。
职责:
- 评估人工智能生成的提示响应在网络安全威胁情报背景下的准确性、相关性和有效性。
- 使用强化学习和人类反馈来评分人工智能提示响应,并指导人工智能的学习过程,以提高性能。
- 与网络安全专业人员和数据科学家合作,根据真实世界的网络威胁情报和事件数据来完善人工智能模型。
- 参与改进人工智能培训流程,包括选择培训数据和反馈机制。
- 了解最新的网络安全威胁、战术、技术和程序(TTPs),以确保人工智能的输出相关且最新。
- 就人工智能的性能和潜在改进领域提供见解和反馈,以便检测和应对网络威胁。
首选认证:
- SANS GCIH(GIAC认证事件处理员)
- SANS GCTI(GIAC网络威胁情报)
- 其他相关的信息安全事件处理、漏洞管理和威胁情报认证非常理想(例如CISSP、CEH、OSCP)。
所需经验:
候选人应在以下至少一项领域拥有多年的经验:
- 分析、处理和响应网络安全事件和调查,特别是针对最近的漏洞。这包括了解威胁行为者组织的战术、技术和程序(TTPs),以及如何检测和防御它们。
- 通过威胁建模评估网络威胁情报,并确定组织的适用风险。这涉及了解威胁行为者组织的战术、技术和程序(TTPs),以及如何检测和防御它们。
- 识别、管理和修复漏洞,特别是针对威胁行为者组织利用的众所周知的漏洞。