代理对齐执行分析师
岗位摘要
审查并调查代理错位的潜在实例,分析对话记录、工具使用痕迹和代码;根据严重性和紧迫性对案例进行分级,并通过适当渠道分享;帮助实施代理案例的审查流程,将检测输出和调查线索转化为可扩展的结构化审查工作流
岗位职责
- 审查并调查代理错位的潜在实例,分析对话记录、工具使用痕迹和代码
- 根据严重性和紧迫性对案例进行分级,并通过适当渠道分享
- 帮助实施代理案例的审查流程,将检测输出和调查线索转化为可扩展的结构化审查工作流
- 根据使用政策做出执行决策,将其一致地应用于新颖的代理场景和各个表面,并记录每个决策背后的理由
- 评估网络相关的代理活动,如扫描、利用尝试、凭证滥用或恶意代码,以确定其现实危害潜力
- 为从执行同行到高级领导层的受众撰写清晰、证据充分的案例报告
- 识别案例中的模式和趋势,并通过将发现反馈给政策、检测和研究团队来闭环执行结果与上游改进
- 维护执行决策、审查逻辑和先例的严格文档,以建立机构知识
- 与威胁情报、研究、工程和政策伙伴合作,使检测覆盖范围跟上代理滥用和错位行为的演变
- 使用AI系统(包括Claude)加速调查:总结长对话、分析代码、查询数据和构建轻量级工具
- 定期撰写关于代理危害趋势和执行结果的报告
任职要求
- 能够阅读和理解代码(例如Python、JavaScript或shell脚本),足以了解发生了什么及其重要性
- 具有安全、网络威胁情报或类似技术领域的背景,能够理解网络危害如何发生并判断其严重性
- 具有信任与安全、执行、调查或相关领域的经验,能够将模糊的政策问题和事实转化为可辩护的执行决策和清晰的书面发现
- 进行过结构化调查,从第一个信号到最终发现构建案例,并知道证据何时足够强以采取行动
- 支持或参与过正式的执行流程