Cloudflare menyediakan cloud konektivitas yang membantu organisasi mengamankan dan menghubungkan karyawan, perangkat, aplikasi, jaringan, serta data di lingkungan lokal, cloud publik, platform SaaS, dan internet. Platformnya menggabungkan keamanan aplikasi, perlindungan jaringan, optimalisasi kinerja, serta berbagai alat visibilitas untuk membantu tim mengurangi kompleksitas teknis sekaligus membangun dan menghadirkan perangkat lunak dengan lebih efisien. Cloudflare berfokus pada pengiriman melalui cloud dan edge, jaringan yang aman, serta infrastruktur digital yang tangguh, sehingga relevan bagi para profesional di bidang keamanan siber, jaringan, platform cloud, dan kinerja aplikasi.
Arsitek Senior Otoritas Sertifikat
Rancang Certificate Authority publik Cloudflare untuk penerbitan sertifikat yang aman dalam skala Internet. Pimpin arsitektur X.509, Sertifikat Pohon Merkle, dan Web PKI pascakuantum.
Deskripsi
- Memiliki arsitektur menyeluruh Certificate Authority publik Cloudflare, yang mencakup penerbitan, pengelolaan kunci, transparansi, pencabutan, perpanjangan, dan integrasi pihak yang mengandalkan sertifikat.
- Merancang hierarki kepercayaan CA root dan intermediate, infrastruktur penandatanganan, integrasi HSM, upacara kunci, rotasi, pencadangan, pemulihan, migrasi, dan respons terhadap kompromi.
- Merancang layanan penerbitan sertifikat yang aman, tangguh, dan sangat tersedia di berbagai domain geografis dan kegagalan pada skala Internet.
- Merancang sistem siklus hidup sertifikat yang mencakup ACME, validasi domain dan IP, CAA, Certificate Transparency, pemeriksaan sebelum penerbitan, pencabutan, perpanjangan, dan penggantian berskala besar.
- Mengintegrasikan infrastruktur Sertifikat Pohon Merkle Cloudflare, termasuk log CA, landmark, penandatanganan bersama atau pencerminan, dan interaksi dengan pihak yang mengandalkan sertifikat.
- Mengembangkan arsitektur migrasi dan koeksistensi untuk sertifikat X.509 klasik serta mekanisme autentikasi pascakuantum.
- Menentukan batas kepercayaan, properti keamanan, dan model ancaman untuk kompromi kunci, penerbitan tanpa wewenang, serangan rantai pasokan, kesalahan operator, ancaman orang dalam, kegagalan infrastruktur, tampilan terpisah, dan migrasi kriptografis.
- Menciptakan perilaku CA yang dapat diamati dan diverifikasi secara independen melalui mekanisme transparansi, build yang dapat direproduksi, pengesahan kriptografis, telemetri publik, bukti yang dapat menunjukkan manipulasi, dan kontrol audit.
- Merancang strategi penahanan dan pemulihan untuk penggantian sertifikat, pencabutan, rotasi kunci, dan respons insiden.
- Menerjemahkan persyaratan CA/Browser Forum, kebijakan program root browser dan sistem operasi, kriteria audit, serta persyaratan sertifikasi menjadi kontrol teknis dan operasional.
- Menilai protokol, arsitektur, dan implementasi dari perspektif keamanan adversarial.
- Bermitra dengan tim kriptografi, TLS, keamanan, jaringan, infrastruktur, kepatuhan, produk, dan operasi.
- Memberikan kepemimpinan arsitektural, melakukan tinjauan desain, dan membimbing para insinyur.
- Mewakili Cloudflare dalam inisiatif standar dan industri yang melibatkan vendor browser, program root, peneliti, auditor, operator CA, dan komunitas Web PKI.
Persyaratan
- Memiliki pengalaman luas dalam merancang atau mengoperasikan sistem yang kritis bagi keamanan, dengan keahlian mendalam setidaknya dalam salah satu bidang berikut: Certificate Authority publik, Web PKI, kriptografi terapan, TLS dan protokol keamanan Internet, Certificate Transparency, pengelolaan kunci berbasis perangkat keras, atau sistem keamanan terdistribusi berskala besar.
- Menunjukkan pengetahuan kuat tentang rantai kepercayaan sertifikat, penerbitan dan validasi, pencabutan, pengelolaan siklus hidup kunci, serta konsekuensi keamanan dan ketersediaan dari keputusan desain CA.
- Berpengalaman dalam menentukan batas kepercayaan sistem, model ancaman, invarians keamanan, dan strategi penanganan kegagalan.
- Mampu menalar sistem yang kesalahan arsitektural atau operasionalnya yang kecil dapat berdampak pada bagian Internet yang signifikan.
- Pernah memimpin arsitektur lintas beberapa tim teknik tanpa hanya mengandalkan kewenangan organisasi.
- Berkomunikasi dengan jelas secara tertulis dan lisan, termasuk menjelaskan kompromi kriptografis dan arsitektural kepada insinyur, auditor, peserta standar, dan pemangku kepentingan senior.
- Nyaman bekerja dengan otonomi besar dalam lingkungan teknis dan kebijakan yang terus berubah.
- Penawaran dapat mensyaratkan kewenangan untuk menerima perangkat lunak atau teknologi yang dikendalikan berdasarkan hukum ekspor Amerika Serikat tanpa sponsor lisensi ekspor.
Tunjangan
- Wawancara langsung di kantor atau hub Cloudflare mungkin diwajibkan selama tahap penawaran.
- Cloudflare berkomitmen pada kesempatan kerja yang setara, keberagaman, dan inklusi.
- Akomodasi yang wajar tersedia bagi individu berkualifikasi dengan disabilitas.