Cloudflare nodrošina savienojamības mākoni, kas palīdz organizācijām aizsargāt un savienot darbiniekus, ierīces, lietojumprogrammas, tīklus un datus lokālajās vidēs, publiskajos mākoņos, SaaS platformās un internetā. Tās platforma apvieno lietojumprogrammu drošību, tīkla aizsardzību, veiktspējas optimizāciju un pārskatāmības rīkus, palīdzot komandām mazināt tehnisko sarežģītību un efektīvāk izstrādāt un piegādāt programmatūru. Cloudflare darbība aptver mākoņa un malas piegādi, drošu tīklu izveidi un noturīgu digitālo infrastruktūru, tāpēc tā ir nozīmīga kiberdrošības, tīklu, mākoņplatformu un lietojumprogrammu veiktspējas jomās strādājošiem speciālistiem.
Vecākais sertifikācijas iestādes arhitekts
Veidojiet Cloudflare publiskās sertifikācijas iestādes arhitektūru drošai sertifikātu izsniegšanai interneta mērogā. Vadiet X.509, Merkle koka sertifikātu un pēckvantu Web PKI arhitektūru.
Apraksts
- Jūs būsiet atbildīgs par Cloudflare publiskās sertifikācijas iestādes pilno arhitektūru, aptverot izsniegšanu, atslēgu pārvaldību, caurskatāmību, atsaukšanu, atjaunošanu un uzticamo pušu integrāciju.
- Projektēsiet saknes un starpposma sertifikācijas iestāžu uzticamības hierarhijas, parakstīšanas infrastruktūru, HSM integrāciju, atslēgu ceremonijas, rotāciju, dublēšanu, atjaunošanu, migrāciju un reaģēšanu uz kompromitēšanu.
- Veidosiet drošus, noturīgus un augstas pieejamības sertifikātu izsniegšanas pakalpojumus dažādos ģeogrāfiskajos un atteiču apgabalos interneta mērogā.
- Projektēsiet sertifikātu dzīves cikla sistēmas, kas aptver ACME, domēnu un IP adrešu validāciju, CAA, Certificate Transparency caurskatāmību, pirmsizsniegšanas pārbaudi, atsaukšanu, atjaunošanu un liela mēroga aizstāšanu.
- Integrēsiet Cloudflare Merkle koka sertifikātu infrastruktūru, tostarp sertifikācijas iestādes žurnālus, orientierus, kopparakstīšanu vai spoguļošanu un uzticamo pušu mijiedarbību.
- Izstrādāsiet migrācijas un līdzāspastāvēšanas arhitektūras klasiskajiem X.509 sertifikātiem un pēckvantu autentifikācijas mehānismiem.
- Noteiksiet uzticamības robežas, drošības īpašības un apdraudējumu modeļus atslēgu kompromitēšanai, neatļautai izsniegšanai, piegādes ķēdes uzbrukumiem, operatoru kļūdām, iekšējiem apdraudējumiem, infrastruktūras atteicēm, atšķirīgiem skatiem un kriptogrāfiskai migrācijai.
- Izveidosiet novērojamu un neatkarīgi pārbaudāmu sertifikācijas iestādes darbību, izmantojot caurskatāmības mehānismus, reproducējamas būves, kriptogrāfiskus apliecinājumus, publisko telemetriju, viltojumu atklājošus pierādījumus un audita kontroles.
- Projektēsiet ierobežošanas un atjaunošanas stratēģijas sertifikātu aizstāšanai, atsaukšanai, atslēgu rotācijai un reaģēšanai uz incidentiem.
- Pārvērtīsiet CA/Browser Forum prasības, pārlūkprogrammu un operētājsistēmu saknes programmu politikas, audita kritērijus un sertifikācijas prasības tehniskās un operacionālās kontrolēs.
- Novērtēsiet protokolus, arhitektūras un implementācijas no pretinieka drošības perspektīvas.
- Sadarbosieties ar kriptogrāfijas, TLS, drošības, tīklu, infrastruktūras, atbilstības, produktu un operāciju komandām.
- Nodrošināsiet arhitektūras vadību, veiksiet dizaina pārskatus un mentorēsiet inženierus.
- Pārstāvēsiet Cloudflare standartu un nozares iniciatīvās, kurās iesaistīti pārlūkprogrammu piegādātāji, saknes programmas, pētnieki, auditori, sertifikācijas iestāžu operatori un Web PKI kopiena.
Prasības
- Jums ir ievērojama pieredze drošībai kritisku sistēmu projektēšanā vai ekspluatācijā un padziļinātas zināšanas vismaz vienā no šīm jomām: publiskās sertifikācijas iestādes, Web PKI, lietišķā kriptogrāfija, TLS un interneta drošības protokoli, Certificate Transparency, aparatūras atbalstīta atslēgu pārvaldība vai liela mēroga izkliedētas drošības sistēmas.
- Jums ir labas zināšanas par sertifikātu uzticamības ķēdēm, izsniegšanu un validāciju, atslēgu dzīves cikla pārvaldību un sertifikācijas iestādes arhitektūras lēmumu drošības un pieejamības sekām.
- Jūs spējat definēt sistēmu uzticamības robežas, apdraudējumu modeļus, drošības invariantus un kļūmju apstrādes stratēģijas.
- Jūs spējat analizēt sistēmas, kurās smalka arhitektūras vai darbības kļūda varētu ietekmēt nozīmīgu interneta daļu.
- Jūs esat vadījis arhitektūru vairākās inženierijas komandās, nepaļaujoties tikai uz organizatorisko autoritāti.
- Jūs skaidri sazināties rakstiski un mutiski, tostarp spējat izskaidrot kriptogrāfiskus un arhitektūras kompromisus inženieriem, auditoriem, standartu dalībniekiem un senioriem.
- Jūs ērti strādājat ar lielu autonomiju mainīgā tehniskajā un politiskajā vidē.
- Piedāvājumam var būt nepieciešama atļauja saņemt programmatūru vai tehnoloģijas, uz kurām attiecas ASV eksporta likumi, bez eksporta licences sponsorēšanas.
Priekšrocības
- Piedāvājuma posmā var būt nepieciešama klātienes intervija Cloudflare birojā vai centrā.
- Cloudflare ir apņēmies nodrošināt vienlīdzīgas nodarbinātības iespējas, daudzveidību un iekļaušanu.
- Kvalificētām personām ar invaliditāti ir pieejami saprātīgi pielāgojumi.