Cloudflareは、オンプレミス環境、公的クラウド、SaaSプラットフォーム、インターネットにまたがって、従業員、デバイス、アプリケーション、ネットワーク、データを安全に接続できるコネクティビティクラウドを提供しています。そのプラットフォームは、アプリケーションセキュリティ、ネットワーク保護、パフォーマンス最適化、可視化ツールを統合し、チームが技術的な複雑さを軽減しながら、より効率的にソフトウェアを開発・提供できるよう支援します。Cloudflareの取り組みは、クラウドおよびエッジ配信、安全なネットワーク、レジリエントなデジタルインフラストラクチャに及び、サイバーセキュリティ、ネットワーク、クラウドプラットフォーム、アプリケーションパフォーマンスに携わる専門家に関係の深い領域です。
シニア認証局アーキテクト
Cloudflare のパブリック認証局を設計し、安全でインターネット規模の証明書発行を実現します。 X.509、Merkle Tree Certificates、ポスト量子 Web PKI にまたがるアーキテクチャを主導します。
仕事内容
- 証明書の発行、鍵管理、透明性、失効、更新、依存者との統合を含む、Cloudflare のパブリック認証局のエンドツーエンドアーキテクチャを担当します。
- ルート CA と中間 CA の信頼階層、署名インフラ、HSM 統合、鍵セレモニー、ローテーション、バックアップ、復旧、移行、侵害対応を設計します。
- 地理的および障害ドメインをまたいで、インターネット規模の安全で回復力が高く、高可用性の証明書発行サービスを設計します。
- ACME、ドメインおよび IP 検証、CAA、Certificate Transparency、発行前リンティング、失効、更新、大規模な置換を対象とする証明書ライフサイクルシステムを設計します。
- CA ログ、ランドマーク、共同署名またはミラーリング、依存者との相互作用を含む、Cloudflare の Merkle Tree Certificate インフラを統合します。
- 従来型 X.509 証明書とポスト量子認証メカニズムの移行および共存アーキテクチャを開発します。
- 鍵の侵害、不正発行、サプライチェーン攻撃、オペレーターエラー、内部脅威、インフラ障害、スプリットビュー、暗号移行に関する信頼境界、セキュリティ特性、脅威モデルを定義します。
- 透明性メカニズム、再現可能ビルド、暗号学的証明、公開テレメトリー、改ざん検知可能な証拠、監査制御を用いて、観測可能で独立検証可能な CA の動作を実現します。
- 証明書の置換、失効、鍵ローテーション、インシデント対応の封じ込めおよび復旧戦略を設計します。
- CA/Browser Forum の要件、ブラウザおよびオペレーティングシステムのルートプログラムポリシー、監査基準、認証要件を技術的および運用上の管理策に変換します。
- 敵対的なセキュリティの観点から、プロトコル、アーキテクチャ、実装を評価します。
- 暗号、TLS、セキュリティ、ネットワーク、インフラ、コンプライアンス、プロダクト、運用の各チームと連携します。
- アーキテクチャ面でリーダーシップを発揮し、設計レビューを実施し、エンジニアをメンタリングします。
- ブラウザベンダー、ルートプログラム、研究者、監査人、CA オペレーター、Web PKI コミュニティが関与する標準化および業界イニシアチブで Cloudflare を代表します。
応募要件
- セキュリティクリティカルなシステムの設計または運用における豊富な経験があり、パブリック認証局、Web PKI、応用暗号、TLS とインターネットセキュリティプロトコル、Certificate Transparency、ハードウェアで保護された鍵管理、大規模分散セキュリティシステムの少なくとも 1 つに深い専門知識があること。
- 証明書の信頼チェーン、発行と検証、鍵のライフサイクル管理、CA の設計判断がセキュリティと可用性に及ぼす影響についての深い知識。
- システムの信頼境界、脅威モデル、セキュリティ不変条件、障害処理戦略を定義した経験。
- 微妙なアーキテクチャまたは運用上の誤りがインターネットの大部分に影響し得るシステムについて推論できること。
- 組織上の権限だけに頼らず、複数のエンジニアリングチームにまたがるアーキテクチャを主導した経験。
- 文章および口頭で明確にコミュニケーションでき、暗号学およびアーキテクチャ上のトレードオフをエンジニア、監査人、標準化参加者、シニアステークホルダーに説明できること。
- 変化する技術および政策環境で、大きな自律性を持って働けること。
- 採用には、輸出許可のスポンサーなしで米国輸出法により規制されるソフトウェアまたは技術を受領する認可が必要となる場合があります。
福利厚生
- オファー段階で、Cloudflare のオフィスまたはハブでの対面面接が必要になる場合があります。
- Cloudflare は、雇用機会均等、多様性、インクルージョンに取り組んでいます。
- 障害のある適格な方には、合理的配慮を提供します。
関連求人
シニアミドルウェアメッセージングエンジニア
CSC
グローバルなビジネス・法務・金融サービス企業である CSC 向けに、大規模かつ地理的に分散したメッセージング連携と、耐障害性の高いミドルウェア基盤を設計します。
開く
シニアパートナー開発マネージャー、Snowflake（米国リモート）
Snowflake共同販売、再販、マーケティング、製品連携にわたるSnowflakeの戦略的アライアンスを主導します。グローバルチームや主要なテクノロジーパートナーと共同市場開拓計画を策定します。
開く
クライアントパートナーシップ担当ディレクター
Correlation One51 – 200 従業員
H1BビザスポンサーAI・データ人材育成を世界規模で提供するCorrelation Oneで、エンタープライズ顧客との関係構築と成長を担います。 契約更新、アカウント拡大、測定可能な顧客成果を推進します。
開く