Cloudflare pakub ühenduvuspilve, mis aitab organisatsioonidel kaitsta ja ühendada töötajaid, seadmeid, rakendusi, võrke ja andmeid kohapealsetes keskkondades, avalikes pilvedes, SaaS-platvormidel ja internetis. Selle platvorm ühendab rakenduste turvalisuse, võrgukaitse, jõudluse optimeerimise ja nähtavustööriistad, aidates meeskondadel vähendada tehnilist keerukust ning tarkvara tõhusamalt arendada ja tarnida. Cloudflare’i tegevus hõlmab pilve- ja servajõustamist, turvalist võrgundust ning vastupidavat digitaalset taristut, mistõttu on see oluline küberturvalisuse, võrgunduse, pilveplatvormide ja rakenduste jõudluse valdkonnas töötavatele spetsialistidele.
Vanem sertifitseerimiskeskuse arhitekt
Kujunda Cloudflare'i avalik sertifitseerimiskeskus turvaliseks ja Interneti-mahus sertifikaatide väljastamiseks. Juhi X.509, Merkle'i puu sertifikaatide ja kvantumijärgse Web PKI arhitektuuri.
Kirjeldus
- Vastutad Cloudflare'i avaliku sertifitseerimiskeskuse tervikliku arhitektuuri eest, hõlmates väljastamist, võtmehaldust, läbipaistvust, tühistamist, uuendamist ja usaldavate osapoolte integratsiooni.
- Kujundad juur- ja vahesertifitseerimiskeskuste usaldushierarhiad, allkirjastamistaristu, HSM-i integratsiooni, võtmetseremooniad, võtmete vahetuse, varundamise, taastamise, migratsiooni ja kompromiteerimisele reageerimise.
- Arhitektid turvalisi, vastupidavaid ja väga käideldavaid sertifikaatide väljastamise teenuseid geograafiliste piirkondade ja tõrkevaldkondade vahel Interneti mastaabis.
- Kujundad sertifikaatide elutsükli süsteeme, mis hõlmavad ACME-t, domeeni- ja IP-aadresside valideerimist, CAA-d, Certificate Transparency läbipaistvust, väljastamiseelset kontrolli, tühistamist, uuendamist ja ulatuslikku asendamist.
- Integreerid Cloudflare'i Merkle'i puu sertifikaatide taristu, sealhulgas sertifitseerimiskeskuse logid, maamärgid, kaasallkirjastamise või peegeldamise ning usaldavate osapoolte suhtluse.
- Arendad klassikaliste X.509 sertifikaatide ja kvantumijärgsete autentimismehhanismide migratsiooni- ja kooseksisteerimise arhitektuure.
- Määratled usalduspiirid, turvaomadused ja ohumudelid võtme kompromiteerimise, volitamata väljastamise, tarneahela rünnakute, operaatori vigade, siseohtude, taristu rikete, lahknevate vaadete ja krüptograafilise migratsiooni jaoks.
- Lood jälgitava ja sõltumatult kontrollitava sertifitseerimiskeskuse käitumise, kasutades läbipaistvusmehhanisme, taasesitatavaid järke, krüptograafilisi tõendeid, avalikku telemeetriat, võltsimiskindlaid tõendeid ja auditeerimiskontrolle.
- Kujundad piiramise ja taastamise strateegiaid sertifikaatide asendamiseks, tühistamiseks, võtmete vahetamiseks ja intsidentidele reageerimiseks.
- Teisendad CA/Browser Forumi nõuded, brauserite ja operatsioonisüsteemide juurprogrammi põhimõtted, auditeerimiskriteeriumid ja sertifitseerimisnõuded tehnilisteks ja operatiivseteks kontrollideks.
- Hindad protokolle, arhitektuure ja teostusi ründaja vaatenurgast.
- Teed koostööd krüptograafia-, TLS-i, turbe-, võrgu-, taristu-, vastavus-, toote- ja operatsioonitiimidega.
- Pakud arhitektuurset juhtimist, korraldad disainiülevaatusi ja juhendad insenere.
- Esindad Cloudflare'i standardi- ja valdkonnaalgatustes, kus osalevad brauseritootjad, juurprogrammid, teadlased, audiitorid, sertifitseerimiskeskuste operaatorid ja Web PKI kogukond.
Nõuded
- Sul on ulatuslik kogemus turbekriitiliste süsteemide kavandamisel või käitamisel ning sügavad teadmised vähemalt ühes valdkonnas: avalikud sertifitseerimiskeskused, Web PKI, rakenduskryptograafia, TLS ja Interneti turbeprotokollid, Certificate Transparency, riistvarapõhine võtmehaldus või suuremahulised hajutatud turvasüsteemid.
- Tunned põhjalikult sertifikaatide usaldusahelaid, väljastamist ja valideerimist, võtmete elutsükli haldust ning sertifitseerimiskeskuse arhitektuuriliste otsuste turbe- ja käideldavusmõjusid.
- Oskad määratleda süsteemide usalduspiire, ohumudeleid, turvainvariante ja tõrgete käsitlemise strateegiaid.
- Suudad analüüsida süsteeme, kus peen arhitektuuri- või töökorraldusviga võib mõjutada olulist osa Internetist.
- Oled juhtinud arhitektuuri mitme inseneritiimi üleselt, tuginemata üksnes organisatsioonilisele autoriteedile.
- Suhtled selgelt kirjalikult ja suuliselt ning oskad selgitada krüptograafilisi ja arhitektuurilisi kompromisse inseneridele, audiitoritele, standardite väljatöötajatele ja kõrgematele sidusrühmadele.
- Töötad mugavalt suure iseseisvusega muutuvas tehnilises ja poliitilises keskkonnas.
- Pakkumine võib eeldada luba võtta vastu USA ekspordiseadustega kontrollitavat tarkvara või tehnoloogiat ilma ekspordiloa sponsorluseta.
Hüved
- Pakkumise etapis võib olla nõutud kohapealne vestlus Cloudflare'i kontoris või keskuses.
- Cloudflare on pühendunud võrdsetele töövõimalustele, mitmekesisusele ja kaasamisele.
- Kvalifitseeritud puuetega inimestele on saadaval mõistlikud kohandused.