Nagbibigay ang Cloudflare ng connectivity cloud na tumutulong sa mga organisasyon na protektahan at pag-ugnayin ang mga empleyado, device, application, network, at data sa mga on-premise na kapaligiran, pampublikong cloud, SaaS platform, at internet. Pinagsasama ng platform nito ang seguridad ng application, proteksiyon ng network, pag-optimize ng performance, at mga tool para sa visibility, na tumutulong sa mga team na bawasan ang teknikal na kumplikado habang mas mahusay na gumagawa at naghahatid ng software. Saklaw ng Cloudflare ang cloud at edge delivery, secure networking, at matatag na digital infrastructure, kaya mahalaga ito sa mga propesyonal sa cybersecurity, networking, cloud platform, at application performance.
Senior na Arkitek ng Awtoridad ng Sertipiko
Idisenyo ang pampublikong Certificate Authority ng Cloudflare para sa ligtas na pag-isyu ng sertipiko sa antas ng Internet. Pangunahan ang arkitektura para sa X.509, Merkle Tree Certificates, at post-quantum Web PKI.
Paglalarawan
- Pangasiwaan ang end-to-end na arkitektura ng pampublikong Certificate Authority ng Cloudflare, kabilang ang pag-isyu, pamamahala ng susi, transparency, revocation, renewal, at integrasyon ng mga relying party.
- Idisenyo ang mga trust hierarchy ng root at intermediate CA, signing infrastructure, integrasyon ng HSM, key ceremony, rotation, backup, recovery, migration, at pagtugon sa kompromiso.
- Arkitektuhan ang ligtas, matatag, at lubos na available na mga serbisyo sa pag-isyu ng sertipiko sa iba't ibang geographic at failure domain sa antas ng Internet.
- Idisenyo ang mga sistema ng lifecycle ng sertipiko na sumasaklaw sa ACME, pag-validate ng domain at IP, CAA, Certificate Transparency, pre-issuance linting, revocation, renewal, at malakihang pagpapalit.
- Isama ang imprastraktura ng Merkle Tree Certificate ng Cloudflare, kabilang ang mga CA log, landmark, cosigning o mirroring, at mga interaksyon sa mga relying party.
- Bumuo ng mga arkitektura para sa migration at coexistence ng mga klasikong X.509 certificate at post-quantum authentication mechanism.
- Tukuyin ang mga trust boundary, security property, at threat model para sa kompromiso ng susi, hindi awtorisadong pag-isyu, supply-chain attack, pagkakamali ng operator, insider threat, pagkabigo ng imprastraktura, split view, at cryptographic migration.
- Lumikha ng CA behavior na observable at malayang mabe-verify gamit ang transparency mechanism, reproducible build, cryptographic attestation, pampublikong telemetry, tamper-evident na ebidensya, at audit control.
- Idisenyo ang mga estratehiya sa containment at recovery para sa pagpapalit ng sertipiko, revocation, key rotation, at incident response.
- Isalin ang mga kinakailangan ng CA/Browser Forum, mga patakaran ng browser at operating-system root program, pamantayan sa audit, at mga kinakailangan sa certification tungo sa mga teknikal at operasyonal na kontrol.
- Suriin ang mga protocol, arkitektura, at implementasyon mula sa pananaw ng adversarial security.
- Makipagtulungan sa mga team ng cryptography, TLS, security, networking, infrastructure, compliance, product, at operations.
- Magbigay ng pamumunong arkitektural, magsagawa ng design review, at magturo sa mga engineer.
- Katawanin ang Cloudflare sa mga pamantayan at inisyatiba ng industriya na kinabibilangan ng mga browser vendor, root program, mananaliksik, auditor, CA operator, at komunidad ng Web PKI.
Mga Kinakailangan
- Magdala ng malawak na karanasan sa pagdidisenyo o pagpapatakbo ng mga sistemang kritikal sa seguridad, na may malalim na kadalubhasaan sa kahit isa sa pampublikong Certificate Authority, Web PKI, applied cryptography, TLS at Internet security protocol, Certificate Transparency, hardware-backed key management, o malakihang distributed security system.
- Magpakita ng matibay na kaalaman sa mga chain of trust ng sertipiko, pag-isyu at validation, revocation, pamamahala ng lifecycle ng susi, at mga epekto sa seguridad at availability ng mga desisyon sa disenyo ng CA.
- May karanasan sa pagtukoy ng system trust boundary, threat model, security invariant, at estratehiya sa paghawak ng pagkabigo.
- Kayang mangatwiran tungkol sa mga sistemang maaaring maapektuhan ang malaking bahagi ng Internet ng isang banayad na pagkakamali sa arkitektura o operasyon.
- Nakapamuno na ng arkitektura sa maraming engineering team nang hindi umaasa lamang sa awtoridad ng organisasyon.
- Malinaw makipagkomunikasyon sa pagsulat at pagsasalita, kabilang ang pagpapaliwanag ng cryptographic at architectural trade-off sa mga engineer, auditor, kalahok sa pamantayan, at senior stakeholder.
- Kumportableng magtrabaho nang may malaking awtonomiya sa pabago-bagong teknikal at policy environment.
- Maaaring mangailangan ang alok ng awtorisasyon para tumanggap ng software o teknolohiyang kontrolado sa ilalim ng mga batas sa pag-export ng U.S. nang walang sponsorship para sa export license.
Mga Benepisyo
- Maaaring kailanganin ang personal na panayam sa isang opisina o hub ng Cloudflare sa yugto ng alok.
- Nakatuon ang Cloudflare sa pantay na oportunidad sa trabaho, diversity, at inclusion.
- May makatuwirang accommodation para sa mga kwalipikadong indibidwal na may kapansanan.