Cloudflare
Cloudflare
A Cloudflare olyan kapcsolati felhőt biztosít, amely segít a szervezeteknek megvédeni és összekapcsolni alkalmazottaikat, eszközeiket, alkalmazásaikat, hálózataikat és adataikat a helyszíni környezetekben, nyilvános felhőkben, SaaS-platformokon és az interneten. Platformja egyesíti az alkalmazásbiztonsági, hálózatvédelmi, teljesítményoptimalizálási és láthatósági eszközöket, így a csapatok csökkenthetik a technikai összetettséget, és hatékonyabban fejleszthetik és szállíthatják szoftvereiket. A Cloudflare tevékenysége a felhő- és peremhálózati kiszolgálást, a biztonságos hálózatkezelést és a rugalmas digitális infrastruktúrát is magában foglalja, ezért a vállalat a kiberbiztonság, a hálózatok, a felhőplatformok és az alkalmazásteljesítmény területén dolgozó szakemberek számára is releváns.

Senior tanúsítványhitelesítési hatósági architekt

Tervezze meg a Cloudflare nyilvános tanúsítványhitelesítési hatóságát a biztonságos, internetméretű tanúsítványkiadáshoz. Vezesse az architektúrát az X.509, a Merkle-fa tanúsítványok és a kvantum utáni Web PKI területén.

Leírás

  • Vállalja a Cloudflare nyilvános tanúsítványhitelesítési hatóságának teljes körű architektúráját, beleértve a kiadást, a kulcskezelést, az átláthatóságot, a visszavonást, a megújítást és a megbízható felek integrációját.
  • Tervezze meg a gyökér- és köztes hitelesítésszolgáltatói bizalmi hierarchiákat, az aláírási infrastruktúrát, a HSM-integrációt, a kulcsünnepségeket, a rotációt, a biztonsági mentést, a helyreállítást, az átállást és a kompromittálódásra adott választ.
  • Tervezzen biztonságos, ellenálló és magas rendelkezésre állású tanúsítványkiadási szolgáltatásokat földrajzi és hibadomének között, internetméretben.
  • Tervezze meg a tanúsítványok életciklus-rendszereit, amelyek lefedik az ACME-t, a tartomány- és IP-cím-ellenőrzést, a CAA-t, a tanúsítvány-átláthatóságot, a kiadás előtti lintelést, a visszavonást, a megújítást és a nagyléptékű cserét.
  • Integrálja a Cloudflare Merkle-fa tanúsítványinfrastruktúráját, beleértve a hitelesítésszolgáltatói naplókat, a mérföldköveket, a közös aláírást vagy tükrözést, valamint a megbízható felekkel folytatott interakciókat.
  • Dolgozzon ki átállási és együttélési architektúrákat a klasszikus X.509-tanúsítványokhoz és a kvantum utáni hitelesítési mechanizmusokhoz.
  • Határozza meg a bizalmi határokat, a biztonsági tulajdonságokat és a fenyegetési modelleket a kulcskompromittálódás, a jogosulatlan kiadás, az ellátási lánc elleni támadások, a kezelői hibák, a bennfentes fenyegetések, az infrastruktúra-meghibásodások, az eltérő nézetek és a kriptográfiai átállás esetére.
  • Hozzon létre megfigyelhető és függetlenül ellenőrizhető hitelesítésszolgáltatói működést átláthatósági mechanizmusokkal, reprodukálható buildelésekkel, kriptográfiai tanúsításokkal, nyilvános telemetriával, hamisításbiztos bizonyítékokkal és auditkontrollokkal.
  • Tervezzen korlátozási és helyreállítási stratégiákat a tanúsítványok cseréjéhez, visszavonásához, a kulcsrotációhoz és az incidenskezeléshez.
  • Alakítsa át a CA/Browser Forum követelményeit, a böngésző- és operációsrendszer-gyökérprogramok irányelveit, az auditkritériumokat és a tanúsítási követelményeket műszaki és működési kontrollokká.
  • Értékelje a protokollokat, architektúrákat és implementációkat támadó szemléletű biztonsági megközelítéssel.
  • Működjön együtt a kriptográfiai, TLS-, biztonsági, hálózati, infrastruktúra-, megfelelőségi, termék- és üzemeltetési csapatokkal.
  • Biztosítson architekturális vezetést, végezzen tervfelülvizsgálatokat és mentorálja a mérnököket.
  • Képviselje a Cloudflare-t a böngészőgyártókat, gyökérprogramokat, kutatókat, auditorokat, hitelesítésszolgáltatókat és a Web PKI közösségét érintő szabványosítási és iparági kezdeményezésekben.

Követelmények

  • Rendelkezzen jelentős tapasztalattal biztonságkritikus rendszerek tervezésében vagy üzemeltetésében, és mély szakértelemmel a nyilvános tanúsítványhitelesítésszolgáltatók, a Web PKI, az alkalmazott kriptográfia, a TLS és az internetbiztonsági protokollok, a tanúsítvány-átláthatóság, a hardveralapú kulcskezelés vagy a nagyléptékű elosztott biztonsági rendszerek legalább egyikében.
  • Mutasson erős ismereteket a tanúsítvány-bizalmi láncokról, a kiadásról és ellenőrzésről, a kulcsok életciklus-kezeléséről, valamint a hitelesítésszolgáltatói tervezési döntések biztonsági és rendelkezésre állási következményeiről.
  • Rendelkezzen tapasztalattal rendszerbeli bizalmi határok, fenyegetési modellek, biztonsági invariánsok és hibakezelési stratégiák meghatározásában.
  • Legyen képes olyan rendszerekről gondolkodni, amelyekben egy finom architekturális vagy működési hiba az internet jelentős részét érintheti.
  • Vezetett már architekturális munkát több mérnöki csapaton átívelően, kizárólag szervezeti hatáskörre való támaszkodás nélkül.
  • Kommunikáljon világosan írásban és szóban, beleértve a kriptográfiai és architekturális kompromisszumok magyarázatát mérnökök, auditorok, szabványosítási résztvevők és vezető érintettek számára.
  • Dolgozzon magabiztosan nagyfokú önállósággal változó műszaki és szakpolitikai környezetben.
  • Az ajánlat feltétele lehet az Egyesült Államok exportjogszabályai által ellenőrzött szoftverek vagy technológiák átvételére vonatkozó engedély megléte exportengedély-szponzoráció nélkül.

Juttatások

  • Az ajánlati szakaszban személyes interjúra lehet szükség a Cloudflare egyik irodájában vagy központjában.
  • A Cloudflare elkötelezett az egyenlő foglalkoztatási lehetőségek, a sokszínűség és a befogadás mellett.
  • A fogyatékossággal élő, megfelelő képesítéssel rendelkező személyek számára ésszerű alkalmazkodást biztosítanak.

Kapcsolódó állások

Phononic Inc

Senior gyártómérnök, helyszíni munkavégzés Thaiföldön

Phononic Inc
51 – 200 Alkalmazottak
GyártásLogisztikaTanácsadás

A thaiföldi szerződéses gyártóüzemben a Phononic műszaki vezetőjeként dolgozik. Fejleszti az összeszerelési folyamatokat, a berendezések áteresztőképességét, a kihozatalt, a minőséget és a termelés hatékonyságát.

Megnyitás
Magna5

1. szintű informatikai támogatási mérnök, védelmi szektor

Magna5

Nyújtson 1. szintű műszaki támogatást a Magna5 védelmi ipari bázishoz tartozó ügyfeleinek; hárítsa el a végpontokkal, szerverekkel, hálózatokkal, felhőrendszerekkel és kiberbiztonsági riasztásokkal kapcsolatos problémákat.

Megnyitás
CENTURION SEARCH | Cabinet de recrutement

Energiahatékonysági mérnök – hibrid munkavégzés, Franciaország

CENTURION SEARCH | Cabinet de recrutement

Energiamegtakarítási tanúsítványokhoz kapcsolódó projekteket fejleszt és biztosít műszaki elemzéssel, projektméretezéssel, megfelelőségi ellenőrzésekkel és partneri támogatással. Segít feltárni az energiamegtakarítási lehetőségeket, és az igényfelméréstől a befejezésig kíséri a projekteket.

Megnyitás
Perrigo Company plc

Folyamatmérnök, gyógyszergyártás

Perrigo Company plc

Támogassa és fejlessze a vényköteles, vény nélkül kapható és külsőleges termékek gyártási folyamatait. A munkakör része a méretnövelés, a technológiaátadás, a vizsgálatok, a validálás és a szabályozási dokumentáció.

Megnyitás
Marine Solutions, Inc.

Projektmérnök, tengeri infrastruktúra

Marine Solutions, Inc.

A Marine Solutions híd- és vízparti infrastruktúra-projektjeihez szerkezeteket vizsgál, anyagokat tesztel, valamint mérnöki dokumentumokat készít. Ez a Boise-ban végzett, helyszíni munka elemzéssel, együttműködéssel és terepi feladatokkal támogatja a projektek megvalósítását.

Megnyitás