Cloudflare
Cloudflare
Cloudflare leverer en forbindelsescloud, der hjælper organisationer med at sikre og forbinde medarbejdere, enheder, applikationer, netværk og data på tværs af lokale miljøer, offentlige clouds, SaaS-platforme og internettet. Platformen samler værktøjer til applikationssikkerhed, netværksbeskyttelse, præstationsoptimering og indsigt, så teams kan reducere teknisk kompleksitet og samtidig udvikle og levere software mere effektivt. Cloudflares arbejde omfatter cloud- og edge-levering, sikre netværk og robust digital infrastruktur, hvilket gør virksomheden relevant for fagfolk inden for cybersikkerhed, netværk, cloudplatforme og applikationsydelse.

Seniorarkitekt for certifikatmyndighed

Design Cloudflares offentlige certifikatmyndighed til sikker certifikatudstedelse i internetskala. Led arkitekturen på tværs af X.509, Merkle Tree Certificates og postkvante-Web PKI.

Beskrivelse

  • Have det overordnede arkitekturelle ansvar for Cloudflares offentlige certifikatmyndighed, herunder udstedelse, nøglehåndtering, transparens, tilbagekaldelse, fornyelse og integration med parter, der baserer sig på certifikater.
  • Designe tillidshierarkier for rod- og mellemcertifikatmyndigheder, signeringsinfrastruktur, HSM-integration, nøgleceremonier, rotation, sikkerhedskopiering, gendannelse, migrering og håndtering af kompromittering.
  • Arkitektere sikre, robuste og højtilgængelige tjenester til certifikatudstedelse på tværs af geografiske områder og fejldomæner i internetskala.
  • Designe systemer til certifikatlivscyklussen, der omfatter ACME, domæne- og IP-validering, CAA, Certificate Transparency, kontrol før udstedelse, tilbagekaldelse, fornyelse og udskiftning i stor skala.
  • Integrere Cloudflares infrastruktur til Merkle Tree Certificates, herunder CA-logge, landmærker, medsignering eller spejling samt interaktioner med parter, der baserer sig på certifikater.
  • Udvikle migrerings- og sameksistensarkitekturer for klassiske X.509-certifikater og postkvantebaserede autentificeringsmekanismer.
  • Definere tillidsgrænser, sikkerhedsegenskaber og trusselsmodeller for kompromitterede nøgler, uautoriseret udstedelse, angreb på forsyningskæden, operatørfejl, insidertrusler, infrastrukturfejl, delte visninger og kryptografisk migrering.
  • Skabe observerbar og uafhængigt verificerbar CA-adfærd ved hjælp af transparensmekanismer, reproducerbare builds, kryptografiske attestationer, offentlig telemetri, manipulationssikre beviser og revisionskontroller.
  • Designe strategier for inddæmning og gendannelse ved certifikatudskiftning, tilbagekaldelse, nøglerotation og hændelseshåndtering.
  • Omsætte krav fra CA/Browser Forum, politikker for browseres og operativsystemers rodprogrammer, revisionskriterier og certificeringskrav til tekniske og operationelle kontroller.
  • Vurdere protokoller, arkitekturer og implementeringer ud fra et offensivt sikkerhedsperspektiv.
  • Samarbejde med teams inden for kryptografi, TLS, sikkerhed, netværk, infrastruktur, compliance, produkt og drift.
  • Levere arkitekturelt lederskab, gennemføre designreviews og vejlede ingeniører.
  • Repræsentere Cloudflare i standardiserings- og brancheinitiativer, der involverer browserleverandører, rodprogrammer, forskere, revisorer, CA-operatører og Web PKI-fællesskabet.

Krav

  • Have betydelig erfaring med at designe eller drive sikkerhedskritiske systemer og dyb ekspertise inden for mindst ét af følgende områder: offentlige certifikatmyndigheder, Web PKI, anvendt kryptografi, TLS og internetsikkerhedsprotokoller, Certificate Transparency, hardwarebaseret nøglehåndtering eller distribuerede sikkerhedssystemer i stor skala.
  • Demonstrere stærk viden om certifikaters tillidskæder, udstedelse og validering, tilbagekaldelse, håndtering af nøglers livscyklus samt de sikkerheds- og tilgængelighedsmæssige konsekvenser af beslutninger om CA-arkitektur.
  • Have erfaring med at definere systemets tillidsgrænser, trusselsmodeller, sikkerhedsinvarianter og strategier for fejlhåndtering.
  • Kunne ræsonnere om systemer, hvor en subtil arkitektur- eller driftsfejl kan påvirke en betydelig del af internettet.
  • Have ledet arkitekturarbejde på tværs af flere ingeniørteams uden udelukkende at være afhængig af organisatorisk autoritet.
  • Kommunikere klart på skrift og i tale, herunder forklare kryptografiske og arkitekturelle afvejninger for ingeniører, revisorer, standardiseringsdeltagere og ledende interessenter.
  • Arbejde selvstændigt i et teknisk miljø og et politiklandskab under forandring.
  • Et tilbud kan kræve tilladelse til at modtage software eller teknologi, der er underlagt amerikansk eksportlovgivning, uden sponsorering af en eksportlicens.

Fordele

  • En personlig samtale på et Cloudflare-kontor eller en Cloudflare-hub kan være påkrævet under tilbudsfasen.
  • Cloudflare arbejder for lige muligheder for ansættelse samt mangfoldighed og inklusion.
  • Rimelige tilpasninger er tilgængelige for kvalificerede personer med handicap.

Relaterede job

Job Duck

Specialist i fakturering og inkasso

Job Duck
201 – 500 Medarbejdere
JuraMarkedsføringRådgivning

Vejled juridiske klienter gennem betalinger, forudbetalinger og klientkonti. Støt amerikanske advokatfirmaer med klientvejledning, klageregistrering og debitorstyring.

Åbn
Pretium Enterprise Services, India

Senior lønanalytiker – USA (hybrid)

Pretium Enterprise Services, India
501 – 1.000 Medarbejdere

Håndter løn i Workday, revisioner, fradrag og overholdelse af regler hos Pretium Enterprise Services. Bidrag til præcise lønudbetalinger i flere delstater i samarbejde med ADP.

Åbn
BillingPlatform

Senior Customer Success Manager, BillingPlatform — hybrid i Englewood

BillingPlatform
201 – 500 Medarbejdere
Sponsor for H1B-visumB2BFintechSaaS

Ansvar for enterprise-fornyelser, fastholdelse og konto udvidelse for BillingPlatforms quote-to-cash-SaaS-kunder. Øg anvendelsen og dokumentér målbar forretningsværdi på en hybridportefølje med base i Colorado.

Åbn