Cloudflare
Cloudflare
Cloudflare ofrece una nube de conectividad que ayuda a las organizaciones a proteger y conectar a empleados, dispositivos, aplicaciones, redes y datos en entornos locales, nubes públicas, plataformas SaaS e internet. Su plataforma reúne herramientas de seguridad de aplicaciones, protección de redes, optimización del rendimiento y visibilidad, ayudando a los equipos a reducir la complejidad técnica mientras desarrollan y entregan software de forma más eficiente. El trabajo de Cloudflare abarca la entrega desde la nube y el edge, las redes seguras y la infraestructura digital resiliente, por lo que resulta relevante para profesionales de la ciberseguridad, las redes, las plataformas en la nube y el rendimiento de aplicaciones.

Arquitecto sénior de autoridades de certificación

Diseña la Autoridad de Certificación pública de Cloudflare para emitir certificados seguros a escala de Internet. Lidera la arquitectura de X.509, los certificados de árbol de Merkle y la PKI web poscuántica.

Descripción

  • Ser responsable de la arquitectura integral de la Autoridad de Certificación pública de Cloudflare, incluidos la emisión, la gestión de claves, la transparencia, la revocación, la renovación y la integración con las partes que confían en los certificados.
  • Diseñar jerarquías de confianza de CA raíz e intermedias, infraestructura de firma, integración con HSM, ceremonias de claves, rotación, copias de seguridad, recuperación, migración y respuesta ante compromisos.
  • Diseñar servicios seguros, resilientes y de alta disponibilidad para la emisión de certificados en distintos dominios geográficos y de fallo a escala de Internet.
  • Diseñar sistemas para el ciclo de vida de los certificados que cubran ACME, la validación de dominios y direcciones IP, CAA, Certificate Transparency, el análisis previo a la emisión, la revocación, la renovación y la sustitución a gran escala.
  • Integrar la infraestructura de certificados de árboles de Merkle de Cloudflare, incluidos los registros de CA, los puntos de referencia, la cofirmación o duplicación y las interacciones con las partes que confían en los certificados.
  • Desarrollar arquitecturas de migración y coexistencia para certificados X.509 clásicos y mecanismos de autenticación poscuánticos.
  • Definir límites de confianza, propiedades de seguridad y modelos de amenazas para compromisos de claves, emisiones no autorizadas, ataques a la cadena de suministro, errores de operadores, amenazas internas, fallos de infraestructura, visiones divididas y migraciones criptográficas.
  • Crear un comportamiento de CA observable y verificable de forma independiente mediante mecanismos de transparencia, compilaciones reproducibles, atestaciones criptográficas, telemetría pública, evidencias resistentes a manipulaciones y controles de auditoría.
  • Diseñar estrategias de contención y recuperación para la sustitución de certificados, la revocación, la rotación de claves y la respuesta ante incidentes.
  • Convertir los requisitos del CA/Browser Forum, las políticas de los programas raíz de navegadores y sistemas operativos, los criterios de auditoría y los requisitos de certificación en controles técnicos y operativos.
  • Evaluar protocolos, arquitecturas e implementaciones desde una perspectiva de seguridad adversarial.
  • Colaborar con los equipos de criptografía, TLS, seguridad, redes, infraestructura, cumplimiento, producto y operaciones.
  • Proporcionar liderazgo arquitectónico, realizar revisiones de diseño y orientar a otros ingenieros.
  • Representar a Cloudflare en estándares e iniciativas del sector relacionadas con proveedores de navegadores, programas raíz, investigadores, auditores, operadores de CA y la comunidad de la PKI web.

Requisitos

  • Aportar una experiencia considerable en el diseño o la operación de sistemas críticos para la seguridad, con conocimientos profundos en al menos una de estas áreas: autoridades de certificación públicas, PKI web, criptografía aplicada, TLS y protocolos de seguridad de Internet, Certificate Transparency, gestión de claves respaldada por hardware o sistemas de seguridad distribuidos a gran escala.
  • Demostrar sólidos conocimientos sobre cadenas de confianza de certificados, emisión y validación, revocación, gestión del ciclo de vida de las claves y las consecuencias de las decisiones de diseño de CA para la seguridad y la disponibilidad.
  • Tener experiencia definiendo límites de confianza del sistema, modelos de amenazas, invariantes de seguridad y estrategias de gestión de fallos.
  • Ser capaz de razonar sobre sistemas en los que un error arquitectónico u operativo sutil podría afectar a una parte significativa de Internet.
  • Haber liderado la arquitectura entre varios equipos de ingeniería sin depender únicamente de la autoridad organizativa.
  • Comunicarse con claridad por escrito y verbalmente, incluida la explicación de las compensaciones criptográficas y arquitectónicas a ingenieros, auditores, participantes en estándares y responsables sénior.
  • Trabajar cómodamente con un alto grado de autonomía en un entorno técnico y normativo cambiante.
  • Una oferta puede requerir autorización para recibir software o tecnología controlados por las leyes de exportación de Estados Unidos, sin patrocinio para una licencia de exportación.

Beneficios

  • Puede ser necesaria una entrevista presencial en una oficina o centro de Cloudflare durante la fase de la oferta.
  • Cloudflare está comprometida con la igualdad de oportunidades laborales, la diversidad y la inclusión.
  • Hay disponibles adaptaciones razonables para personas cualificadas con discapacidades.

Empleos relacionados

Real Chemistry

Director/a de Arte Sénior, Publicidad Sanitaria

Real Chemistry

Lidera el desarrollo de conceptos visuales y la producción creativa para publicidad farmacéutica de alto rigor científico en la agencia 21GRAMS de Real Chemistry. Define el trabajo de campaña, guía a los equipos creativos y entrega materiales acordes con los objetivos del cliente.

Abrir
ENFRA

Gerente de Diseño de Ingeniería

ENFRA

Dirige la ejecución del diseño de proyectos de infraestructura energética de ENFRA, desde la entrega del desarrollo hasta el cierre de la construcción. Supervisa al equipo, la calidad, los presupuestos y la coordinación con clientes.

Abrir
Joma Jewellery & Katie Loxton

Especialista en experiencia del cliente (contrato de duración determinada) – Joma Jewellery & Katie Loxton

Joma Jewellery & Katie Loxton
51 – 200 Empleados
Comercio minoristaModa

Atiende a los clientes de Joma Jewellery y Katie Loxton por teléfono, correo electrónico y chat web; tramita reembolsos y resuelve incidencias de servicio. Coordina con los equipos de comercio electrónico y operaciones en un puesto principalmente remoto, con visitas mensuales a la oficina de Banbury.

Abrir
Neilson Financial Services

Gerente de Atención al Cliente y Reclamaciones en Neilson Financial Services

Neilson Financial Services

Lidera y forma a los equipos de reclamaciones para mejorar la calidad del servicio en Neilson Financial Services. Acompaña a las familias en las operaciones de seguros de vida de la empresa.

Abrir
Group O

Representante de Atención al Cliente — Group O

Group O
1001 – 5000 Empleados
ConsultoríaLogísticaMarketing

Atiende a los clientes de Group O gestionando pedidos en el sistema ERP, resolviendo consultas y coordinándote con equipos internos. Fortalece las relaciones con los clientes y contribuye a mejorar el servicio y su satisfacción.

Abrir
A

Agente remoto bilingüe de atención al cliente (inglés y español)

Advantage TeleMessaging, Inc.

Atiende llamadas y transmite mensajes para el servicio nacional de atención telefónica de Advantage TeleMessaging. Ayuda a distancia a personas que hablan inglés y español.

Abrir