Cloudflare
Cloudflare
Cloudflare poskytuje cloudovou platformu konektivity, která organizacím pomáhá zabezpečovat a propojovat zaměstnance, zařízení, aplikace, sítě a data v lokálních prostředích, veřejných cloudech, platformách SaaS a na internetu. Platforma spojuje nástroje pro zabezpečení aplikací, ochranu sítí, optimalizaci výkonu a přehled o prostředí, díky čemuž mohou týmy snižovat technickou složitost a efektivněji vytvářet a dodávat software. Činnost společnosti Cloudflare zahrnuje cloudové a edge doručování, bezpečné sítě a odolnou digitální infrastrukturu, což je relevantní pro odborníky na kybernetickou bezpečnost, sítě, cloudové platformy a výkon aplikací.

Seniorní architekt certifikační autority

Navrhujte veřejnou certifikační autoritu Cloudflare pro bezpečné vydávání certifikátů v internetovém měřítku. Veďte architekturu pro X.509, certifikáty založené na Merkleových stromech a postkvantovou Web PKI.

Popis

  • Převezměte odpovědnost za komplexní architekturu veřejné certifikační autority Cloudflare, která zahrnuje vydávání certifikátů, správu klíčů, transparentnost, odvolání, obnovu a integraci se stranami spoléhajícími na certifikáty.
  • Navrhujte hierarchie důvěry kořenových a zprostředkujících certifikačních autorit, infrastrukturu podepisování, integraci HSM, klíčové ceremonie, rotaci, zálohování, obnovu, migraci a reakci na kompromitaci.
  • Navrhujte bezpečné, odolné a vysoce dostupné služby vydávání certifikátů napříč geografickými oblastmi a doménami selhání v internetovém měřítku.
  • Navrhujte systémy životního cyklu certifikátů zahrnující ACME, ověřování domén a IP adres, CAA, transparentnost certifikátů, kontrolu před vydáním, odvolání, obnovu a rozsáhlou výměnu.
  • Integrujte infrastrukturu certifikátů Cloudflare založenou na Merkleových stromech, včetně protokolů certifikační autority, orientačních bodů, spolupodepisování nebo zrcadlení a interakcí se stranami spoléhajícími na certifikáty.
  • Vyvíjejte migrační a koexistující architektury pro klasické certifikáty X.509 a postkvantové autentizační mechanismy.
  • Definujte hranice důvěry, bezpečnostní vlastnosti a modely hrozeb pro kompromitaci klíčů, neoprávněné vydávání, útoky na dodavatelský řetězec, chyby operátorů, interní hrozby, selhání infrastruktury, rozdílná zobrazení a kryptografickou migraci.
  • Vytvářejte pozorovatelné a nezávisle ověřitelné chování certifikační autority pomocí mechanismů transparentnosti, reprodukovatelných sestavení, kryptografických atestací, veřejné telemetrie, důkazů odolných proti neoprávněným změnám a auditních kontrol.
  • Navrhujte strategie omezení dopadů a obnovy pro výměnu certifikátů, odvolání, rotaci klíčů a reakci na incidenty.
  • Převádějte požadavky CA/Browser Forum, zásady kořenových programů prohlížečů a operačních systémů, auditní kritéria a certifikační požadavky do technických a provozních kontrol.
  • Posuzujte protokoly, architektury a implementace z pohledu útočníka.
  • Spolupracujte s týmy pro kryptografii, TLS, bezpečnost, sítě, infrastrukturu, compliance, produkt a provoz.
  • Poskytujte architektonické vedení, provádějte revize návrhů a mentorujte inženýry.
  • Zastupujte Cloudflare ve standardizačních a oborových iniciativách s účastí dodavatelů prohlížečů, kořenových programů, výzkumníků, auditorů, provozovatelů certifikačních autorit a komunity Web PKI.

Požadavky

  • Mít značné zkušenosti s navrhováním nebo provozem bezpečnostně kritických systémů a hlubokou odbornost alespoň v jedné z oblastí: veřejné certifikační autority, Web PKI, aplikovaná kryptografie, TLS a internetové bezpečnostní protokoly, transparentnost certifikátů, hardwarově podporovaná správa klíčů nebo rozsáhlé distribuované bezpečnostní systémy.
  • Prokazovat velmi dobrou znalost řetězců důvěry certifikátů, vydávání a ověřování, odvolání, správy životního cyklu klíčů a dopadů rozhodnutí o návrhu certifikační autority na bezpečnost a dostupnost.
  • Mít zkušenosti s definováním hranic důvěry systému, modelů hrozeb, bezpečnostních invariantů a strategií pro řešení selhání.
  • Umět uvažovat o systémech, kde může mít nenápadná architektonická nebo provozní chyba dopad na významnou část Internetu.
  • Vést architekturu napříč několika inženýrskými týmy bez spoléhání se pouze na organizační pravomoc.
  • Jasně komunikovat písemně i ústně, včetně vysvětlování kryptografických a architektonických kompromisů inženýrům, auditorům, účastníkům standardizace a vedoucím pracovníkům.
  • Dokázat samostatně pracovat v proměnlivém technickém a regulatorním prostředí.
  • Nabídka může vyžadovat oprávnění k přijímání softwaru nebo technologií podléhajících americkým exportním zákonům bez sponzorství pro získání exportní licence.

Benefity

  • Ve fázi nabídky může být vyžadován osobní pohovor v kanceláři nebo pracovním centru Cloudflare.
  • Cloudflare podporuje rovné pracovní příležitosti, rozmanitost a inkluzi.
  • Kvalifikovaným osobám se zdravotním postižením jsou k dispozici přiměřená opatření.

Související pracovní nabídky

AllCloud

Vzdálený DevOps inženýr se znalostí hebrejštiny — Rumunsko

AllCloud

Budujte a automatizujte prostředí AWS a cloudová nasazení pro zákazníky AllCloud. Náplň práce zahrnuje monitorování, řešení problémů, návrh architektury a poskytování služeb se zaměřením na zákazníka.

Otevřít
Iridium

Seniorní manažer rozvoje obchodních vztahů OEM

Iridium
501 – 1 000 Zaměstnanci
Sponzor víza H1BLogistikaObranaVýroba

Rozvíjejte globální ekosystém satelitních zařízení NTN společnosti Iridium prostřednictvím partnerství s výrobci OEM, tvůrci čipových sad a modulů i výrobci zařízení. Řiďte vztahy s partnery od vyjednávání a integrace zařízení přes certifikaci a uvedení na trh až po další růst.

Otevřít
Progress

Seniorní inženýr spolehlivosti webových služeb

Progress

Pomáhejte zabezpečovat a škálovat cloudovou infrastrukturu Progress. Automatizujte provoz, reakci na incidenty, dodržování předpisů a zřizování služeb zákazníkům v Indii.

Otevřít
Machina Labs

Ředitel rozvoje obranného podnikání v Evropě a na Blízkém východě

Machina Labs
51 – 200 Zaměstnanci
LogistikaObranaPoradenství

Veďte rozvoj obranného podnikání Machina Labs na evropských trzích a rozšiřujte možnosti pro její továrny využívající softwarově řízenou výrobu. Budujte vztahy s předními obrannými firmami a posouvejte technická jednání k programům ověření koncepce, kvalifikace a výroby.

Otevřít
Verisys

Seniorní inženýr cloudové infrastruktury AWS

Verisys
201 – 500 Zaměstnanci

Budujte a zabezpečujte infrastrukturu AWS pro platformu Verisys pro ověřování kvalifikace zdravotnických pracovníků. Role zahrnuje systémy Linux a Windows, Nutanix, kontejnery, certifikáty a soulad s předpisy.

Otevřít