„Cloudflare“ teikia junglumo debesį, padedantį organizacijoms apsaugoti ir sujungti darbuotojus, įrenginius, programas, tinklus ir duomenis vietinėse aplinkose, viešuosiuose debesyse, SaaS platformose ir internete. Jos platforma apima taikomųjų programų saugą, tinklo apsaugą, našumo optimizavimą ir matomumo įrankius, todėl komandos gali sumažinti techninį sudėtingumą ir veiksmingiau kurti bei diegti programinę įrangą. „Cloudflare“ veikla apima debesijos ir tinklo paribio paslaugas, saugų tinklų kūrimą ir atsparią skaitmeninę infrastruktūrą, todėl ji aktuali kibernetinio saugumo, tinklų, debesijos platformų ir taikomųjų programų našumo srityse dirbantiems specialistams.
Vyresnysis sertifikavimo centro architektas
Kurkite Cloudflare viešo sertifikavimo centro architektūrą saugiam sertifikatų išdavimui interneto mastu. Vadovaukite X.509, Merkle medžio sertifikatų ir po kvantinio laikotarpio Web PKI architektūrai.
Aprašymas
- Būsite atsakingi už visą Cloudflare viešo sertifikavimo centro architektūrą, apimančią išdavimą, raktų valdymą, skaidrumą, atšaukimą, atnaujinimą ir patikimų šalių integraciją.
- Projektuosite šakninių ir tarpinių sertifikavimo centrų pasitikėjimo hierarchijas, pasirašymo infrastruktūrą, HSM integraciją, raktų ceremonijas, rotaciją, atsargines kopijas, atkūrimą, migraciją ir reagavimą į kompromitavimą.
- Kursite saugias, atsparias ir itin prieinamas sertifikatų išdavimo paslaugas tarp geografinių ir gedimo sričių interneto mastu.
- Projektuosite sertifikatų gyvavimo ciklo sistemas, apimančias ACME, domenų ir IP adresų validavimą, CAA, Certificate Transparency, išankstinį išdavimo tikrinimą, atšaukimą, atnaujinimą ir didelio masto pakeitimą.
- Integruosite Cloudflare Merkle medžio sertifikatų infrastruktūrą, įskaitant sertifikavimo centro žurnalus, orientyrus, bendrą pasirašymą arba atspindėjimą ir patikimų šalių sąveiką.
- Kursite klasikinių X.509 sertifikatų ir po kvantinio laikotarpio autentifikavimo mechanizmų migracijos bei koegzistavimo architektūras.
- Apibrėšite pasitikėjimo ribas, saugumo savybes ir grėsmių modelius raktų kompromitavimo, neteisėto išdavimo, tiekimo grandinės atakų, operatoriaus klaidų, vidinių grėsmių, infrastruktūros gedimų, suskaidytų vaizdų ir kriptografinės migracijos atvejams.
- Kursite stebimą ir nepriklausomai patikrinamą sertifikavimo centro elgseną, naudodami skaidrumo mechanizmus, atkuriamus darinius, kriptografinius patvirtinimus, viešą telemetriją, klastojimą atskleidžiančius įrodymus ir audito kontrolę.
- Projektuosite izoliavimo ir atkūrimo strategijas sertifikatams pakeisti, atšaukti, raktams rotuoti ir į incidentus reaguoti.
- CA/Browser Forum reikalavimus, naršyklių ir operacinių sistemų šakninių programų politikas, audito kriterijus ir sertifikavimo reikalavimus paversite techninėmis bei operacinėmis kontrolėmis.
- Vertinsite protokolus, architektūras ir įgyvendinimus iš priešiško saugumo vertinimo perspektyvos.
- Bendradarbiausite su kriptografijos, TLS, saugumo, tinklų, infrastruktūros, atitikties, produktų ir operacijų komandomis.
- Teiksite architektūrinę lyderystę, vykdysite projektų peržiūras ir mentorystę inžinieriams.
- Atstovausite Cloudflare standartų ir pramonės iniciatyvose, kuriose dalyvauja naršyklių tiekėjai, šakninės programos, tyrėjai, auditoriai, sertifikavimo centrų operatoriai ir Web PKI bendruomenė.
Reikalavimai
- Turite daug patirties projektuojant arba valdant kritinės svarbos saugumo sistemas ir gilių žinių bent vienoje iš šių sričių: viešieji sertifikavimo centrai, Web PKI, taikomoji kriptografija, TLS ir interneto saugumo protokolai, Certificate Transparency, aparatinės įrangos palaikomas raktų valdymas arba didelio masto paskirstytos saugumo sistemos.
- Gerai išmanote sertifikatų pasitikėjimo grandines, išdavimą ir validavimą, raktų gyvavimo ciklo valdymą bei sertifikavimo centro architektūrinių sprendimų saugumo ir prieinamumo pasekmes.
- Gebate apibrėžti sistemų pasitikėjimo ribas, grėsmių modelius, saugumo invariantus ir gedimų valdymo strategijas.
- Gebate analizuoti sistemas, kuriose subtili architektūros ar veiklos klaida galėtų paveikti reikšmingą interneto dalį.
- Esate vadovavę architektūrai keliose inžinerijos komandose, nesiremdami vien organizaciniu autoritetu.
- Aiškiai bendraujate raštu ir žodžiu, įskaitant gebėjimą paaiškinti kriptografinius ir architektūrinius kompromisus inžinieriams, auditoriams, standartų dalyviams ir vyresniems suinteresuotiesiems asmenims.
- Patogiai dirbate savarankiškai kintančioje techninėje ir politinėje aplinkoje.
- Pasiūlymui gali reikėti leidimo gauti programinę įrangą ar technologijas, kurioms taikomi JAV eksporto įstatymai, be eksporto licencijos rėmimo.
Privalumai
- Pasiūlymo etape gali būti reikalaujamas pokalbis Cloudflare biure arba padalinyje.
- Cloudflare įsipareigoja užtikrinti lygias įsidarbinimo galimybes, įvairovę ir įtrauktį.
- Kvalifikuotiems asmenims su negalia prieinamos tinkamos sąlygos.