Cloudflare מספקת ענן קישוריות שמסייע לארגונים לאבטח ולחבר עובדים, מכשירים, יישומים, רשתות ונתונים בסביבות מקומיות, בעננים ציבוריים, בפלטפורמות תוכנה כשירות ובאינטרנט. הפלטפורמה שלה משלבת אבטחת יישומים, הגנת רשת, אופטימיזציה של ביצועים וכלי נראות, ומסייעת לצוותים להפחית את המורכבות הטכנית ולבנות ולהעביר תוכנה ביעילות רבה יותר. פעילותה של Cloudflare משתרעת על אספקה בענן ובקצה, רשתות מאובטחות ותשתית דיגיטלית עמידה, ולכן היא רלוונטית לאנשי מקצוע בתחומי אבטחת הסייבר, הרשתות, פלטפורמות הענן וביצועי היישומים.
אדריכל בכיר לרשות תעודות
תכנן את רשות התעודות הציבורית של Cloudflare להנפקת תעודות מאובטחת בקנה מידה אינטרנטי. הובל ארכיטקטורה בתחומי X.509, תעודות עץ מרקל ו-Web PKI פוסט-קוונטי.
תיאור
- היה אחראי על הארכיטקטורה מקצה לקצה של רשות התעודות הציבורית של Cloudflare, כולל הנפקה, ניהול מפתחות, שקיפות, ביטול, חידוש ואינטגרציה עם צדדים מסתמכים.
- תכנן היררכיות אמון של רשויות שורש וביניים, תשתיות חתימה, אינטגרציית HSM, טקסי מפתחות, סבב מפתחות, גיבוי, שחזור, הגירה ותגובה לפגיעה.
- תכנן שירותי הנפקת תעודות מאובטחים, עמידים וזמינים מאוד על פני תחומים גאוגרפיים ותחומי כשל בקנה מידה אינטרנטי.
- תכנן מערכות מחזור חיים לתעודות המכסות ACME, אימות דומיינים וכתובות IP, CAA, שקיפות תעודות, בדיקות לפני הנפקה, ביטול, חידוש והחלפה בקנה מידה גדול.
- שלב את תשתית תעודות עץ המרקל של Cloudflare, כולל יומני רשות התעודות, ציוני דרך, חתימה משותפת או שיקוף ואינטראקציות עם צדדים מסתמכים.
- פתח ארכיטקטורות הגירה ודו-קיום עבור תעודות X.509 קלאסיות ומנגנוני אימות פוסט-קוונטיים.
- הגדר גבולות אמון, מאפייני אבטחה ומודלי איומים לפגיעת מפתחות, הנפקה לא מורשית, מתקפות שרשרת אספקה, שגיאות מפעילים, איומים פנימיים, כשלים בתשתית, תצוגות מפוצלות והגירה קריפטוגרפית.
- צור התנהגות של רשות תעודות שניתנת לתצפית ולאימות עצמאי באמצעות מנגנוני שקיפות, בניות הניתנות לשחזור, הצהרות קריפטוגרפיות, טלמטריה ציבורית, ראיות עמידות לשינוי ובקרות ביקורת.
- תכנן אסטרטגיות הכלה ושחזור להחלפת תעודות, ביטול, סבב מפתחות ותגובה לאירועים.
- המר דרישות של פורום CA/Browser, מדיניות תוכניות שורש של דפדפנים ומערכות הפעלה, קריטריוני ביקורת ודרישות הסמכה לבקרות טכניות ותפעוליות.
- הערך פרוטוקולים, ארכיטקטורות ומימושים מנקודת מבט של אבטחה יריבתית.
- שתף פעולה עם צוותי קריפטוגרפיה, TLS, אבטחה, רשתות, תשתיות, ציות, מוצר ותפעול.
- ספק הובלה ארכיטקטונית, ערוך סקירות תכנון והנחה מהנדסים.
- ייצג את Cloudflare ביוזמות תקינה ותעשייה הכוללות ספקי דפדפנים, תוכניות שורש, חוקרים, מבקרים, מפעילי רשויות תעודות וקהילת Web PKI.
דרישות
- הבא ניסיון משמעותי בתכנון או בהפעלה של מערכות קריטיות לאבטחה, עם מומחיות עמוקה לפחות באחד מהתחומים: רשויות תעודות ציבוריות, Web PKI, קריפטוגרפיה יישומית, TLS ופרוטוקולי אבטחת אינטרנט, שקיפות תעודות, ניהול מפתחות מגובה חומרה או מערכות אבטחה מבוזרות בקנה מידה גדול.
- הפגן ידע חזק בשרשראות אמון של תעודות, הנפקה ואימות, ביטול, ניהול מחזור חיי מפתחות ובהשלכות האבטחה והזמינות של החלטות תכנון ברשות תעודות.
- היה בעל ניסיון בהגדרת גבולות אמון של מערכות, מודלי איומים, אינווריאנטים של אבטחה ואסטרטגיות לטיפול בכשלים.
- היה מסוגל לחשוב על מערכות שבהן שגיאה ארכיטקטונית או תפעולית עדינה עלולה להשפיע על חלק משמעותי מהאינטרנט.
- הובל ארכיטקטורה על פני כמה צוותי הנדסה בלי להסתמך רק על סמכות ארגונית.
- תקשר בבהירות בכתב ובעל פה, כולל הסברת פשרות קריפטוגרפיות וארכיטקטוניות למהנדסים, מבקרים, משתתפים בתקינה ובעלי עניין בכירים.
- עבוד בנוחות עם עצמאות רבה בסביבה טכנית ומדינית משתנה.
- הצעה עשויה לדרוש אישור לקבלת תוכנה או טכנולוגיה הכפופות לחוקי הייצוא של ארצות הברית, ללא חסות לרישיון ייצוא.
הטבות
- ייתכן שתידרש ריאיון פנים אל פנים במשרד או במרכז של Cloudflare במהלך שלב ההצעה.
- Cloudflare מחויבת לשוויון הזדמנויות בתעסוקה, לגיוון ולהכללה.
- התאמות סבירות זמינות לאנשים מוסמכים עם מוגבלויות.