Cloudflare는 온프레미스 환경, 퍼블릭 클라우드, SaaS 플랫폼, 인터넷 전반에서 조직이 직원, 기기, 애플리케이션, 네트워크, 데이터를 안전하게 연결할 수 있도록 지원하는 연결 클라우드를 제공합니다. 이 플랫폼은 애플리케이션 보안, 네트워크 보호, 성능 최적화, 가시성 도구를 통합해 팀이 기술적 복잡성을 줄이고 소프트웨어를 더욱 효율적으로 구축하고 제공할 수 있도록 돕습니다. Cloudflare의 업무는 클라우드 및 엣지 전송, 보안 네트워킹, 복원력 있는 디지털 인프라에 걸쳐 있으며, 사이버 보안, 네트워킹, 클라우드 플랫폼, 애플리케이션 성능 분야의 전문가와 관련이 깊습니다.
시니어 인증 기관 아키텍트
Cloudflare의 공개 인증 기관을 설계하여 안전한 인터넷 규모의 인증서 발급을 구현합니다. X.509, Merkle Tree Certificates, 포스트퀀텀 Web PKI 전반의 아키텍처를 이끕니다.
설명
- 인증서 발급, 키 관리, 투명성, 폐기, 갱신, relying party 통합을 아우르는 Cloudflare 공개 인증 기관의 엔드투엔드 아키텍처를 담당합니다.
- 루트 CA와 중간 CA의 신뢰 계층, 서명 인프라, HSM 통합, 키 세리머니, 로테이션, 백업, 복구, 마이그레이션 및 키 침해 대응을 설계합니다.
- 인터넷 규모에서 지리적 영역과 장애 도메인 전반에 걸쳐 안전하고 복원력이 높으며 고가용성인 인증서 발급 서비스 아키텍처를 구축합니다.
- ACME, 도메인 및 IP 검증, CAA, Certificate Transparency, 발급 전 린팅, 폐기, 갱신, 대규모 교체를 포괄하는 인증서 수명 주기 시스템을 설계합니다.
- CA 로그, 랜드마크, 공동 서명 또는 미러링, relying party 상호작용을 포함하여 Cloudflare의 Merkle Tree Certificate 인프라를 통합합니다.
- 기존 X.509 인증서와 포스트퀀텀 인증 메커니즘을 위한 마이그레이션 및 공존 아키텍처를 개발합니다.
- 키 침해, 무단 발급, 공급망 공격, 운영자 오류, 내부자 위협, 인프라 장애, 분할 뷰, 암호 마이그레이션에 대한 신뢰 경계, 보안 속성 및 위협 모델을 정의합니다.
- 투명성 메커니즘, 재현 가능한 빌드, 암호학적 증명, 공개 텔레메트리, 변조 방지 증거 및 감사 통제를 활용하여 관찰 가능하고 독립적으로 검증 가능한 CA 동작을 구현합니다.
- 인증서 교체, 폐기, 키 로테이션 및 사고 대응을 위한 억제와 복구 전략을 설계합니다.
- CA/Browser Forum 요구 사항, 브라우저 및 운영 체제 루트 프로그램 정책, 감사 기준과 인증 요구 사항을 기술 및 운영 통제로 전환합니다.
- 적대적 보안 관점에서 프로토콜, 아키텍처 및 구현을 평가합니다.
- 암호학, TLS, 보안, 네트워킹, 인프라, 컴플라이언스, 제품 및 운영 팀과 협업합니다.
- 아키텍처 리더십을 제공하고, 설계 검토를 진행하며, 엔지니어를 멘토링합니다.
- 브라우저 공급업체, 루트 프로그램, 연구자, 감사인, CA 운영자 및 Web PKI 커뮤니티가 참여하는 표준 및 업계 이니셔티브에서 Cloudflare를 대표합니다.
지원 자격
- 보안 핵심 시스템을 설계하거나 운영한 풍부한 경험이 있으며, 공개 인증 기관, Web PKI, 응용 암호학, TLS 및 인터넷 보안 프로토콜, Certificate Transparency, 하드웨어 기반 키 관리 또는 대규모 분산 보안 시스템 중 하나 이상에 대한 깊은 전문 지식이 있어야 합니다.
- 인증서 신뢰 체인, 발급 및 검증, 키 수명 주기 관리, CA 설계 결정이 보안성과 가용성에 미치는 영향에 대한 깊은 지식이 있어야 합니다.
- 시스템 신뢰 경계, 위협 모델, 보안 불변식 및 장애 처리 전략을 정의한 경험이 있어야 합니다.
- 미묘한 아키텍처 또는 운영 오류가 인터넷의 상당 부분에 영향을 줄 수 있는 시스템을 추론할 수 있어야 합니다.
- 조직상의 권한에만 의존하지 않고 여러 엔지니어링 팀에 걸친 아키텍처를 이끈 경험이 있어야 합니다.
- 명확한 서면 및 구두 커뮤니케이션 능력이 있으며, 엔지니어, 감사인, 표준 참여자 및 고위 이해관계자에게 암호학적·아키텍처적 트레이드오프를 설명할 수 있어야 합니다.
- 변화하는 기술 및 정책 환경에서 높은 자율성으로 일할 수 있어야 합니다.
- 채용 제안에는 수출 허가에 대한 후원 없이 미국 수출법의 통제를 받는 소프트웨어 또는 기술을 수령할 수 있는 권한이 요구될 수 있습니다.
복리후생
- 채용 제안 단계에서 Cloudflare 사무실 또는 허브에서 대면 면접이 요구될 수 있습니다.
- Cloudflare는 평등한 고용 기회, 다양성 및 포용성을 위해 노력합니다.
- 자격을 갖춘 장애인에게 합리적인 편의를 제공합니다.