Cloudflare stellt eine Connectivity Cloud bereit, die Organisationen dabei unterstützt, Mitarbeitende, Geräte, Anwendungen, Netzwerke und Daten über lokale Umgebungen, öffentliche Clouds, SaaS-Plattformen und das Internet hinweg zu schützen und zu verbinden. Die Plattform vereint Anwendungssicherheit, Netzwerkschutz, Leistungsoptimierung und Tools für Transparenz. So können Teams die technische Komplexität reduzieren und Software effizienter entwickeln und bereitstellen. Cloudflares Arbeit umfasst Cloud- und Edge-Bereitstellung, sichere Netzwerke und eine widerstandsfähige digitale Infrastruktur und ist damit für Fachkräfte in den Bereichen Cybersicherheit, Netzwerke, Cloud-Plattformen und Anwendungsleistung relevant.
Senior-Architekt für Zertifizierungsstellen
Entwerfen Sie Cloudflares öffentliche Zertifizierungsstelle für die sichere Ausstellung von Zertifikaten im Internetmaßstab. Leiten Sie die Architektur für X.509, Merkle-Tree-Zertifikate und eine quantenresistente Web-PKI.
Beschreibung
- Verantwortung für die End-to-End-Architektur von Cloudflares öffentlicher Zertifizierungsstelle – von Ausstellung, Schlüsselverwaltung und Transparenz bis hin zu Widerruf, Erneuerung und der Integration von Vertrauensparteien.
- Entwerfen von Vertrauenshierarchien für Root- und Intermediate-CAs, Signaturinfrastruktur, HSM-Integration, Schlüsselzeremonien, Rotation, Sicherung, Wiederherstellung, Migration und Reaktion auf Kompromittierungen.
- Architektur sicherer, resilienter und hochverfügbarer Dienste zur Zertifikatsausstellung über geografische Regionen und Ausfalldomänen hinweg im Internetmaßstab.
- Entwurf von Systemen für den Zertifikatslebenszyklus einschließlich ACME, Domain- und IP-Validierung, CAA, Certificate Transparency, Prüfungen vor der Ausstellung, Widerruf, Erneuerung und groß angelegtem Austausch.
- Integration von Cloudflares Infrastruktur für Merkle-Tree-Zertifikate einschließlich CA-Logs, Landmarks, Co-Signierung oder Spiegelung sowie Interaktionen mit Vertrauensparteien.
- Entwicklung von Migrations- und Koexistenzarchitekturen für klassische X.509-Zertifikate und postquantenbasierte Authentifizierungsmechanismen.
- Definition von Vertrauensgrenzen, Sicherheitseigenschaften und Bedrohungsmodellen für kompromittierte Schlüssel, unbefugte Ausstellung, Angriffe auf die Lieferkette, Bedienfehler, Insiderbedrohungen, Infrastrukturausfälle, geteilte Sichten und kryptografische Migration.
- Schaffung beobachtbaren und unabhängig überprüfbaren CA-Verhaltens durch Transparenzmechanismen, reproduzierbare Builds, kryptografische Nachweise, öffentliche Telemetrie, manipulationssichere Belege und Auditkontrollen.
- Entwurf von Strategien zur Eindämmung und Wiederherstellung bei Zertifikatsaustausch, Widerruf, Schlüsselrotation und Sicherheitsvorfällen.
- Überführung der Anforderungen des CA/Browser Forums, der Richtlinien von Browsern und Betriebssystem-Root-Programmen, der Auditkriterien und Zertifizierungsanforderungen in technische und operative Kontrollen.
- Bewertung von Protokollen, Architekturen und Implementierungen aus einer offensiven Sicherheitsperspektive.
- Zusammenarbeit mit Teams für Kryptografie, TLS, Sicherheit, Netzwerke, Infrastruktur, Compliance, Produktentwicklung und Betrieb.
- Übernahme architektonischer Führung, Durchführung von Design-Reviews und Mentoring von Ingenieurinnen und Ingenieuren.
- Vertretung von Cloudflare in Standardisierungs- und Brancheninitiativen mit Browseranbietern, Root-Programmen, Forschenden, Auditoren, CA-Betreibern und der Web-PKI-Community.
Anforderungen
- Sie verfügen über umfangreiche Erfahrung im Entwurf oder Betrieb sicherheitskritischer Systeme und über tiefgehende Kenntnisse in mindestens einem der folgenden Bereiche: öffentliche Zertifizierungsstellen, Web-PKI, angewandte Kryptografie, TLS- und Internetsicherheitsprotokolle, Certificate Transparency, hardwaregestützte Schlüsselverwaltung oder verteilte Sicherheitssysteme im großen Maßstab.
- Sie verfügen über fundierte Kenntnisse von Zertifikatsvertrauensketten, Ausstellung und Validierung, Schlüsselverwaltung über den gesamten Lebenszyklus sowie den Sicherheits- und Verfügbarkeitsfolgen von CA-Architekturentscheidungen.
- Sie haben Erfahrung in der Definition von Systemvertrauensgrenzen, Bedrohungsmodellen, Sicherheitsinvarianten und Strategien für den Umgang mit Ausfällen.
- Sie können Systeme beurteilen, bei denen ein subtiler architektonischer oder operativer Fehler einen erheblichen Teil des Internets beeinträchtigen könnte.
- Sie haben Architektur über mehrere Engineering-Teams hinweg geleitet, ohne sich ausschließlich auf organisatorische Autorität zu stützen.
- Sie kommunizieren schriftlich und mündlich klar und können kryptografische sowie architektonische Abwägungen gegenüber Ingenieurinnen und Ingenieuren, Auditoren, Teilnehmenden an Standardisierungsprozessen und leitenden Stakeholdern erläutern.
- Sie arbeiten eigenständig und sicher in einem sich wandelnden technischen und regulatorischen Umfeld.
- Ein Angebot kann eine Genehmigung zum Erhalt von Software oder Technologie erfordern, die den US-Exportgesetzen unterliegt, ohne Unterstützung bei der Beantragung einer Exportlizenz.
Zusatzleistungen
- Während der Angebotsphase kann ein persönliches Gespräch in einem Cloudflare-Büro oder -Hub erforderlich sein.
- Cloudflare setzt sich für Chancengleichheit, Vielfalt und Inklusion im Arbeitsleben ein.
- Für qualifizierte Personen mit Behinderungen sind angemessene Vorkehrungen verfügbar.