Cloudflare tarjoaa yhteyspilven, joka auttaa organisaatioita suojaamaan ja yhdistämään työntekijöitä, laitteita, sovelluksia, verkkoja ja dataa paikallisissa ympäristöissä, julkisissa pilvipalveluissa, SaaS-alustoilla ja internetissä. Sen alusta kokoaa yhteen sovellusturvallisuuden, verkkosuojauksen, suorituskyvyn optimoinnin ja näkyvyystyökalut, joiden avulla tiimit voivat vähentää teknistä monimutkaisuutta sekä rakentaa ja toimittaa ohjelmistoja tehokkaammin. Cloudflaren toiminta kattaa pilvi- ja reunajakelun, suojatut verkot ja kestävän digitaalisen infrastruktuurin, joten se on merkityksellinen kyberturvallisuuden, verkkoteknologioiden, pilvialustojen ja sovellusten suorituskyvyn parissa työskenteleville ammattilaisille.
Vanhempi varmenteen myöntäjän arkkitehti
Suunnittele Cloudflaren julkinen varmenteen myöntäjä turvallista, Internetin laajuista varmenteiden myöntämistä varten. Johda X.509:n, Merkle-puuvarmenteiden ja kvanttiturvallisen Web PKI:n arkkitehtuuria.
Kuvaus
- Vastaat Cloudflaren julkisen varmenteen myöntäjän kokonaisarkkitehtuurista, joka kattaa myöntämisen, avaintenhallinnan, läpinäkyvyyden, mitätöinnin, uusimisen ja luottavien osapuolten integroinnin.
- Suunnittelet juurten ja välivarmennekeskusten luottamushierarkiat, allekirjoitusinfrastruktuurin, HSM-integraation, avainseremoniat, kierron, varmuuskopioinnin, palautuksen, migraation ja vaarantumistilanteisiin vastaamisen.
- Suunnittelet turvallisia, vikasietoisia ja erittäin käytettävissä olevia varmenteiden myöntämispalveluja maantieteellisten alueiden ja vikaantumisalueiden yli Internetin mittakaavassa.
- Suunnittelet varmenteiden elinkaarijärjestelmät, jotka kattavat ACME:n, verkkotunnusten ja IP-osoitteiden validoinnin, CAA:n, Certificate Transparency -läpinäkyvyyden, ennakkomyöntitarkistukset, mitätöinnin, uusimisen ja laajamittaisen korvaamisen.
- Integroit Cloudflaren Merkle-puuvarmenteiden infrastruktuurin, mukaan lukien varmenneviranomaisen lokit, maamerkit, yhteisallekirjoittamisen tai peilauksen sekä luottavien osapuolten vuorovaikutuksen.
- Kehität migraatio- ja rinnakkaiselon arkkitehtuureja klassisille X.509-varmenteille ja kvanttijälkeisen ajan todennusmekanismeille.
- Määrittelet luottamusrajat, turvallisuusominaisuudet ja uhkamallit avainten vaarantumiselle, luvattomalle myöntämiselle, toimitusketjuhyökkäyksille, käyttäjävirheille, sisäpiiriuhille, infrastruktuurin vikaantumisille, näkymien jakautumiselle ja kryptografiselle migraatiolle.
- Luot havaittavan ja riippumattomasti todennettavan varmenneviranomaisen toiminnan hyödyntämällä läpinäkyvyysmekanismeja, toistettavia koontiversioita, kryptografisia todistuksia, julkista telemetriaa, väärentämisen paljastavaa näyttöä ja auditointikontrolleja.
- Suunnittelet rajoittamis- ja palautumisstrategiat varmenteiden korvaamiseen, mitätöintiin, avainten kiertoon ja poikkeamien hallintaan.
- Muuntaat CA/Browser Forumin vaatimukset, selainten ja käyttöjärjestelmien juuriohjelmien käytännöt, auditointikriteerit ja sertifiointivaatimukset teknisiksi ja operatiivisiksi kontrolleiksi.
- Arvioit protokollia, arkkitehtuureja ja toteutuksia hyökkääjän näkökulmasta.
- Teet yhteistyötä kryptografia-, TLS-, turvallisuus-, verkko-, infrastruktuuri-, vaatimustenmukaisuus-, tuote- ja operatiivisten tiimien kanssa.
- Tarjoat arkkitehtuurijohtamista, vedät suunnittelukatselmuksia ja mentoroi insinöörejä.
- Edustat Cloudflarea standardointi- ja toimialahankkeissa, joissa mukana on selaintoimittajia, juuriohjelmia, tutkijoita, auditoijia, varmenneoperaattoreita ja Web PKI -yhteisö.
Vaatimukset
- Sinulla on laaja kokemus turvallisuuskriittisten järjestelmien suunnittelusta tai käytöstä sekä syvällinen asiantuntemus vähintään yhdeltä seuraavista alueista: julkiset varmenneviranomaiset, Web PKI, sovellettu kryptografia, TLS ja Internetin turvallisuusprotokollat, Certificate Transparency, laitteistopohjainen avaintenhallinta tai laajamittaiset hajautetut turvallisuusjärjestelmät.
- Tunnet hyvin varmenteiden luottamusketjut, myöntämisen ja validoinnin, avainten elinkaaren hallinnan sekä varmenneviranomaisen suunnitteluratkaisujen turvallisuus- ja käytettävyysvaikutukset.
- Osaat määritellä järjestelmien luottamusrajat, uhkamallit, turvallisuusinvariantit ja vikaantumisten käsittelystrategiat.
- Pystyt järkeilemään järjestelmiä, joissa hienovarainen arkkitehtuuri- tai käyttövirhe voisi vaikuttaa merkittävään osaan Internetiä.
- Olet johtanut arkkitehtuuria useiden insinööritiimien yli tukeutumatta yksinomaan organisatoriseen auktoriteettiin.
- Viestit selkeästi kirjallisesti ja suullisesti sekä selität kryptografiset ja arkkitehtoniset kompromissit insinööreille, auditoijille, standardointiin osallistuville ja seniorisidosryhmille.
- Työskentelet luontevasti hyvin itsenäisesti muuttuvassa teknisessä ja poliittisessa ympäristössä.
- Tarjous voi edellyttää lupaa vastaanottaa Yhdysvaltain vientilakien piiriin kuuluvaa ohjelmistoa tai teknologiaa ilman vientiluvan sponsorointia.
Edut
- Tarjousvaiheessa voidaan edellyttää henkilökohtaista haastattelua Cloudflaren toimistolla tai keskuksessa.
- Cloudflare on sitoutunut yhdenvertaisiin työllistymismahdollisuuksiin, monimuotoisuuteen ja osallisuuteen.
- Päteville vammaisille henkilöille on saatavilla kohtuullisia mukautuksia.