安全防护执行分析师，账户接管与凭证滥用
岗位摘要
调查第一方和第三方平台上的凭证泄露事件，追踪攻击者跨账户和跨界面的行为；设计并运营被盗账户的补救工作流：撤销访问、通知客户以及恢复访问的标准；与工程和数据科学团队合作，改进区分被盗客户流量与故意滥用流量的方法
岗位职责
- 调查第一方和第三方平台上的凭证泄露事件，追踪攻击者跨账户和跨界面的行为
- 设计并运营被盗账户的补救工作流：撤销访问、通知客户以及恢复访问的标准
- 与工程和数据科学团队合作，改进区分被盗客户流量与故意滥用流量的方法
- 执行使用政策，重点检测和缓解对AI系统的潜在有害使用
- 与威胁情报团队合作，研究新兴凭证滥用模式及其背后行为者
- 通过基于真实执法场景提供政策缺口详细反馈，支持保障政策设计团队
- 持续跟进新兴AI政策执法最佳实践，并用于指导决策和工作流
- 撰写账户入侵场景的政策框架，包括Anthropic无法独立验证客户安全态势的情况
- 当账户入侵与活跃滥用调查交叉时，担任执法主题专家
任职要求
- 拥有信任与安全、欺诈调查、安全运营或相关领域经验
- 在账户接管、凭证滥用、会话安全或事件响应中至少一个领域具备主题专业知识
- 具备设计或运营执法、补救或客户恢复流程的经验，而不仅是检测
- 能熟练使用数据（SQL或类似工具）追踪跨账户行为者行为并衡量成效
- 对保护平台与为合法被盗客户恢复访问之间的张力有深入思考
- 具备出色书面沟通能力，能针对复杂事件为技术和非技术利益相关者撰写清晰简报
- 具备卓越判断力，能在快速变化的优先级和工作流中与团队成员协作
- 熟悉凭证窃取生态系统或威胁情报工具
- 有与欺诈或风险供应商（如设备或网络情报平台）合作的经验
- 具体拥有API平台滥用经验，而不仅是消费者账户接管
福利待遇
- 职位描述未提及福利信息