Cloudflare
Cloudflare
Cloudflare предоставя облак за свързаност, който помага на организациите да защитават и свързват служители, устройства, приложения, мрежи и данни в локални среди, публични облаци, SaaS платформи и интернет. Нейната платформа обединява инструменти за сигурност на приложенията, защита на мрежите, оптимизиране на производителността и видимост, като помага на екипите да намалят техническата сложност и да разработват и предоставят софтуер по-ефективно. Дейността на Cloudflare обхваща облачна и edge доставка, защитени мрежи и устойчива цифрова инфраструктура, което я прави релевантна за специалисти по киберсигурност, мрежи, облачни платформи и производителност на приложенията.

Старши архитект на сертифициращ орган

Проектирайте публичния сертифициращ орган на Cloudflare за сигурно издаване на сертификати в интернет мащаб. Ръководете архитектурата за X.509, сертификати на Меркъл дървета и постквантова Web PKI.

Описание

  • Ръководите цялостната архитектура на публичния сертифициращ орган на Cloudflare, включително издаване, управление на ключове, прозрачност, отмяна, подновяване и интеграция със страните, разчитащи на сертификати.
  • Проектирате йерархии на доверие за коренови и междинни CA, инфраструктура за подписване, интеграция с HSM, церемонии с ключове, ротация, архивиране, възстановяване, миграция и реакция при компрометиране.
  • Проектирате сигурни, устойчиви и високодостъпни услуги за издаване на сертификати през географски и отказоустойчиви домейни в интернет мащаб.
  • Проектирате системи за жизнения цикъл на сертификатите, обхващащи ACME, валидиране на домейни и IP адреси, CAA, Certificate Transparency, проверка преди издаване, отмяна, подновяване и широкомащабна подмяна.
  • Интегрирате инфраструктурата на Cloudflare за сертификати на Меркъл дървета, включително CA дневници, ориентири, съвместно подписване или огледално копиране и взаимодействия със страните, разчитащи на сертификати.
  • Разработвате архитектури за миграция и съвместно съществуване на класически X.509 сертификати и постквантови механизми за удостоверяване.
  • Определяте граници на доверие, свойства за сигурност и модели на заплахи за компрометиране на ключове, неоторизирано издаване, атаки по веригата на доставки, грешки на оператори, вътрешни заплахи, откази на инфраструктурата, разделени изгледи и криптографска миграция.
  • Създавате наблюдаемо и независимо проверимо поведение на CA чрез механизми за прозрачност, възпроизводими компилации, криптографски атестации, публична телеметрия, доказателства, защитени от неоторизирана промяна, и одитни контроли.
  • Проектирате стратегии за ограничаване на въздействието и възстановяване при подмяна на сертификати, отмяна, ротация на ключове и реакция при инциденти.
  • Превръщате изискванията на CA/Browser Forum, политиките на кореновите програми на браузъри и операционни системи, одитните критерии и сертификационните изисквания в технически и оперативни контроли.
  • Оценявате протоколи, архитектури и реализации от гледна точка на атакуващия.
  • Партнирате си с екипите по криптография, TLS, сигурност, мрежи, инфраструктура, съответствие, продукти и операции.
  • Осигурявате архитектурно лидерство, провеждате прегледи на проекти и наставлявате инженери.
  • Представлявате Cloudflare в инициативи за стандарти и индустрия, включващи производители на браузъри, коренови програми, изследователи, одитори, оператори на CA и общността на Web PKI.

Изисквания

  • Имате значителен опит в проектирането или експлоатацията на критични за сигурността системи и задълбочени познания поне в една от следните области: публични сертифициращи органи, Web PKI, приложна криптография, TLS и протоколи за интернет сигурност, Certificate Transparency, управление на ключове с хардуерна защита или широкомащабни разпределени системи за сигурност.
  • Демонстрирате задълбочени познания за веригите на доверие на сертификатите, издаването и валидирането, отмяната, управлението на жизнения цикъл на ключовете и последиците от решенията за проектиране на CA върху сигурността и достъпността.
  • Имате опит в дефинирането на граници на доверие на системи, модели на заплахи, инварианти на сигурността и стратегии за справяне с откази.
  • Можете да разсъждавате за системи, при които незабележима архитектурна или оперативна грешка би могла да засегне значителна част от интернет.
  • Ръководили сте архитектура в няколко инженерни екипа, без да разчитате единствено на организационни правомощия.
  • Комуникирате ясно писмено и устно, включително обяснявате криптографски и архитектурни компромиси на инженери, одитори, участници в стандартизацията и висши заинтересовани страни.
  • Работите уверено с голяма степен на самостоятелност в променяща се техническа и политическа среда.
  • Предложението може да изисква разрешение за получаване на софтуер или технологии, контролирани съгласно американското законодателство за износ, без спонсорство за лиценз за износ.

Придобивки

  • На етапа на предложението може да се изисква присъствено интервю в офис или работен център на Cloudflare.
  • Cloudflare се ангажира с равни възможности за заетост, многообразие и приобщаване.
  • За квалифицирани лица с увреждания са налични разумни улеснения.

Свързани работни места

Motorola Solutions

Стажант по софтуерно инженерство в co-op програма

Motorola Solutions

Присъединете се към Motorola Solutions като стажант в co-op програма и участвайте в създаването и тестването на облачни системи за управление на устройства. Ще работите по функции на уеб рамки и микроуслуги за технологии за обществена безопасност.

Отвори
NVIDIA

Старши софтуерен инженер, RDMA транспорт — NVIDIA

NVIDIA

Разработвайте високопроизводителни RDMA транспортни алгоритми за мрежи за AI, облачни услуги, HPC и съхранение на данни. Подпомагайте мрежовите нужди на глобални предприятия.

Отвори
Labcorp

Старши водещ инженер по разработка на софтуер

Labcorp

Ръководете софтуерното инженерство в Labcorp и разработвайте облачни решения, микросървиси и решения с изкуствен интелект в корпоративен мащаб. Насочвайте модернизацията и качеството на инженерната работа в технологичните системи на здравеопазването.

Отвори
Emerson

Продуктов инженер за поддръжка на индустриална автоматизация

Emerson

Подпомагайте продуктите на Emerson за предиктивна поддръжка и индустриална автоматизация, като диагностицирате технически проблеми и подобрявате надеждността. Помагайте на клиенти и екипи за поддръжка по целия свят.

Отвори
MGM Resorts International

Старши софтуерен инженер II, мобилно приложение

MGM Resorts International

Ръководете front-end разработката на уебсайтовете и мобилните приложения на MGM Resorts за гости, като определяте архитектурата, производителността и доставката. Насочвайте инициативи между екипите и наставлявайте front-end инженери.

Отвори
Radiant

Главен софтуерен инженер за бекенд на AI инфраструктура

Radiant

Ръководете бекенд архитектурата за GPU оркестрацията на Radiant, системите за обслужване на инференция и API на AI Cloud. Задавайте технически стандарти и наставлявайте инженери в различни екипи.

Отвори
Radiant

Старши водещ инженер за облачни продукти

Radiant

Създавайте API, SDK и интеграции за платформата за AI инфраструктура на Radiant. Подобрявайте работните процеси на разработчиците, самообслужването и времето до реализиране на стойност за клиентите.

Отвори
Elevance Health

Главен облачен инженер по AI/ML

Elevance Health

Ръководете разработването на продукционни AI агенти, облачни платформи и FinOps инструменти за здравния бизнес на Elevance Health. Хибридната позиция е насочена към сигурна корпоративна архитектура и трансформация на приложения.

Отвори
PSI CRO AG

Софтуерен разработчик, full stack — PSI CRO

PSI CRO AG

Разработвайте и поддържайте full-stack приложения в PSI CRO, решавайте технически предизвикателства и подобрявайте работата на софтуера. Работата включва използване на платформи на Microsoft, SQL Server и облачни мрежи.

Отвори
Radiant

Старши софтуерен инженер за бекенд с Go и Kubernetes

Radiant

Разработвайте Go услуги, Kubernetes оператори и API за GPU оркестрацията и AI инфраструктурата на Radiant. Осигурявайте техническо лидерство в различни инженерни екипи.

Отвори