Cloudflare
Cloudflare
Cloudflare fournit un cloud de connectivité qui aide les organisations à sécuriser et à connecter leurs employés, appareils, applications, réseaux et données dans des environnements sur site, des clouds publics, des plateformes SaaS et sur Internet. Sa plateforme réunit des outils de sécurité des applications, de protection des réseaux, d’optimisation des performances et de visibilité, aidant les équipes à réduire la complexité technique tout en développant et en déployant des logiciels plus efficacement. Les activités de Cloudflare couvrent la fourniture de services depuis le cloud et la périphérie, les réseaux sécurisés et une infrastructure numérique résiliente, ce qui les rend pertinentes pour les professionnels de la cybersécurité, des réseaux, des plateformes cloud et des performances applicatives.

Architecte senior des autorités de certification

Concevez l’autorité de certification publique de Cloudflare pour une émission de certificats sécurisée à l’échelle d’Internet. Pilotez l’architecture autour de X.509, des certificats à arbre de Merkle et de la PKI Web post-quantique.

Description

  • Assumer la responsabilité de l’architecture de bout en bout de l’autorité de certification publique de Cloudflare, couvrant l’émission, la gestion des clés, la transparence, la révocation, le renouvellement et l’intégration avec les parties de confiance.
  • Concevoir les hiérarchies de confiance des autorités racines et intermédiaires, l’infrastructure de signature, l’intégration HSM, les cérémonies de clés, la rotation, la sauvegarde, la récupération, la migration et la réponse aux compromissions.
  • Concevoir des services d’émission de certificats sécurisés, résilients et hautement disponibles sur plusieurs domaines géographiques et de défaillance, à l’échelle d’Internet.
  • Concevoir des systèmes de cycle de vie des certificats couvrant ACME, la validation des domaines et des adresses IP, CAA, Certificate Transparency, l’analyse avant émission, la révocation, le renouvellement et le remplacement à grande échelle.
  • Intégrer l’infrastructure de certificats à arbre de Merkle de Cloudflare, notamment les journaux de CA, les repères, la cosignature ou la mise en miroir et les interactions avec les parties de confiance.
  • Développer des architectures de migration et de coexistence pour les certificats X.509 classiques et les mécanismes d’authentification post-quantiques.
  • Définir les limites de confiance, les propriétés de sécurité et les modèles de menace pour les compromissions de clés, les émissions non autorisées, les attaques de la chaîne d’approvisionnement, les erreurs d’opérateur, les menaces internes, les défaillances d’infrastructure, les vues divergentes et la migration cryptographique.
  • Créer un comportement de CA observable et vérifiable indépendamment au moyen de mécanismes de transparence, de builds reproductibles, d’attestations cryptographiques, de télémétrie publique, de preuves infalsifiables et de contrôles d’audit.
  • Concevoir des stratégies de confinement et de récupération pour le remplacement des certificats, la révocation, la rotation des clés et la réponse aux incidents.
  • Traduire les exigences du CA/Browser Forum, les politiques des programmes racine des navigateurs et des systèmes d’exploitation, les critères d’audit et les exigences de certification en contrôles techniques et opérationnels.
  • Évaluer les protocoles, les architectures et les implémentations sous l’angle de la sécurité face aux adversaires.
  • Collaborer avec les équipes de cryptographie, TLS, sécurité, réseau, infrastructure, conformité, produit et opérations.
  • Assurer le leadership architectural, mener les revues de conception et accompagner les ingénieurs.
  • Représenter Cloudflare dans les normes et initiatives du secteur impliquant les fournisseurs de navigateurs, les programmes racine, les chercheurs, les auditeurs, les opérateurs de CA et la communauté de la PKI Web.

Exigences

  • Posséder une expérience substantielle dans la conception ou l’exploitation de systèmes critiques pour la sécurité, avec une expertise approfondie dans au moins un des domaines suivants : autorités de certification publiques, PKI Web, cryptographie appliquée, TLS et protocoles de sécurité Internet, Certificate Transparency, gestion de clés protégées par matériel ou systèmes de sécurité distribués à grande échelle.
  • Démontrer une solide connaissance des chaînes de confiance des certificats, de l’émission et de la validation, de la révocation, de la gestion du cycle de vie des clés et des conséquences des décisions d’architecture de CA sur la sécurité et la disponibilité.
  • Avoir de l’expérience dans la définition des limites de confiance des systèmes, des modèles de menace, des invariants de sécurité et des stratégies de gestion des défaillances.
  • Être capable de raisonner sur des systèmes où une erreur architecturale ou opérationnelle subtile pourrait affecter une part importante d’Internet.
  • Avoir dirigé l’architecture de plusieurs équipes d’ingénierie sans dépendre uniquement de l’autorité organisationnelle.
  • Communiquer clairement à l’écrit comme à l’oral, notamment pour expliquer les compromis cryptographiques et architecturaux aux ingénieurs, aux auditeurs, aux participants aux normes et aux parties prenantes senior.
  • Être à l’aise avec une grande autonomie dans un environnement technique et réglementaire en évolution.
  • Une offre peut exiger une autorisation de recevoir des logiciels ou technologies contrôlés par les lois américaines sur les exportations, sans parrainage pour une licence d’exportation.

Avantages

  • Un entretien en présentiel dans un bureau ou un hub Cloudflare peut être requis au cours de la phase d’offre.
  • Cloudflare s’engage en faveur de l’égalité des chances en matière d’emploi, de la diversité et de l’inclusion.
  • Des aménagements raisonnables sont disponibles pour les personnes qualifiées en situation de handicap.

Offres similaires

PayJoy

Responsable senior des opérations marchands chez PayJoy

PayJoy

Pilotez l’intégration des commerçants, les opérations avec les partenaires et l’amélioration des processus chez PayJoy, un organisme de crédit engagé dans une mission sociale. Supervisez les partenariats de paiement et d’assurance et coordonnez les équipes pour soutenir la croissance de l’activité.

Ouvrir
Savvy Wealth

Responsable des opérations de conseil

Savvy Wealth

Pilotez la facturation, les relations avec les dépositaires, le reporting et l’automatisation des processus de la plateforme de conseil technologique de Savvy Wealth. Améliorez les opérations avec les équipes de services aux conseillers et les autres équipes transverses.

Ouvrir
DISHER

Analyste senior en analytique des opérations clients

DISHER
51 – 200 Employés
AutomobileConseilIngénierie

Élaborez des scores de santé client, des prévisions de résiliation, des tableaux de bord et des analyses assistées par l’IA pour une entreprise de services logistiques reposant sur la technologie. Transformez les données clients et de service en informations utiles pour orienter la fidélisation, le développement des comptes et la réussite client.

Ouvrir
Shiji Group

Responsable des ventes de technologies hôtelières à distance chez Shiji Group

Shiji Group
1 001 – 5 000 Employés
Alimentation et boissonsConseilLogistique

Pilotez les ventes auprès de nouveaux clients de Daylight PMS et Infrasys POS de Shiji Group sur un territoire attribué en Amérique du Nord. Gérez les opportunités de la prospection à la conclusion dans un poste à distance avec déplacements sur le terrain.

Ouvrir
Suricats Consulting

Représentant commercial à distance débutant

Suricats Consulting
51 – 200 Employés
ConseilEntrepriseSaaS

Présentez les services de Suricats Consulting à des clients potentiels grâce à la recherche de prospects, à la prise de contact, à la qualification et au suivi du portefeuille dans le CRM. Ce poste à distance aide l’équipe commerciale à assurer les relances, à coordonner les réunions et à recueillir des informations sur les prospects.

Ouvrir
Morris & Dickson Co., LLC

Vice-président régional des ventes en oncologie à distance

Morris & Dickson Co., LLC

Pilotez la croissance des ventes en oncologie dans des cliniques communautaires et d’autres structures de soins pour Morris & Dickson, un distributeur pharmaceutique. Développez des partenariats avec les professionnels de santé et étendez l’activité de soins spécialisés.

Ouvrir
Nokia

Stagiaire en transformation des processus métier par l’IA

Nokia

Chez Nokia, vous contribuerez à l’amélioration des processus numériques grâce à l’IA, à l’automatisation et aux données. Vous participerez à la création de flux de travail, de tableaux de bord et de supports de formation pour une entreprise mondiale spécialisée dans la connectivité.

Ouvrir
Advance Auto Parts

Vendeur·euse de pièces automobiles à temps partiel

Advance Auto Parts

Participez à la vente de pièces automobiles et aux services destinés aux clients qui effectuent eux-mêmes leurs réparations dans les magasins Advance Auto Parts de Huntsville et Madison, en Alabama. Les tâches comprennent la vente, des installations de base, la gestion des stocks, le réapprovisionnement et les livraisons.

Ouvrir