Cloudflare menyediakan awan ketersambungan yang membantu organisasi melindungi dan menghubungkan pekerja, peranti, aplikasi, rangkaian, serta data merentasi persekitaran di premis, awan awam, platform SaaS dan internet. Platformnya menggabungkan keselamatan aplikasi, perlindungan rangkaian, pengoptimuman prestasi dan alat keterlihatan, membantu pasukan mengurangkan kerumitan teknikal sambil membina serta menyampaikan perisian dengan lebih cekap. Operasi Cloudflare merangkumi penyampaian awan dan edge, rangkaian selamat serta infrastruktur digital yang berdaya tahan, menjadikannya relevan kepada profesional dalam keselamatan siber, rangkaian, platform awan dan prestasi aplikasi.
Arkitek Kanan Pihak Berkuasa Sijil
Reka Pihak Berkuasa Sijil awam Cloudflare untuk penerbitan sijil yang selamat pada skala Internet. Pimpin seni bina merentas X.509, Sijil Pokok Merkle dan Web PKI pascakuantum.
Penerangan
- Memiliki seni bina hujung ke hujung Pihak Berkuasa Sijil awam Cloudflare, merangkumi penerbitan, pengurusan kunci, ketelusan, pembatalan, pembaharuan dan penyepaduan pihak bergantung.
- Mereka bentuk hierarki kepercayaan CA akar dan perantaraan, infrastruktur penandatanganan, penyepaduan HSM, upacara kunci, putaran, sandaran, pemulihan, migrasi dan tindak balas terhadap kompromi.
- Mereka bentuk perkhidmatan penerbitan sijil yang selamat, berdaya tahan dan sangat tersedia merentasi domain geografi dan kegagalan pada skala Internet.
- Mereka bentuk sistem kitar hayat sijil yang meliputi ACME, pengesahan domain dan IP, CAA, Certificate Transparency, pemeriksaan sebelum penerbitan, pembatalan, pembaharuan dan penggantian berskala besar.
- Menyepadukan infrastruktur Sijil Pokok Merkle Cloudflare, termasuk log CA, penanda aras, penandatanganan bersama atau pencerminan dan interaksi pihak bergantung.
- Membangunkan seni bina migrasi dan kewujudan bersama untuk sijil X.509 klasik serta mekanisme pengesahan pascakuantum.
- Menentukan sempadan kepercayaan, sifat keselamatan dan model ancaman bagi kompromi kunci, penerbitan tanpa kebenaran, serangan rantaian bekalan, kesilapan operator, ancaman orang dalam, kegagalan infrastruktur, paparan terpisah dan migrasi kriptografi.
- Mewujudkan tingkah laku CA yang boleh diperhatikan dan disahkan secara bebas menggunakan mekanisme ketelusan, binaan boleh dihasilkan semula, pengesahan kriptografi, telemetri awam, bukti yang jelas jika diusik dan kawalan audit.
- Mereka bentuk strategi pembendungan dan pemulihan untuk penggantian sijil, pembatalan, putaran kunci dan tindak balas insiden.
- Menukarkan keperluan CA/Browser Forum, dasar program akar pelayar dan sistem pengendalian, kriteria audit serta keperluan pensijilan kepada kawalan teknikal dan operasi.
- Menilai protokol, seni bina dan pelaksanaan dari perspektif keselamatan adversarial.
- Bekerjasama dengan pasukan kriptografi, TLS, keselamatan, rangkaian, infrastruktur, pematuhan, produk dan operasi.
- Memberikan kepimpinan seni bina, menjalankan semakan reka bentuk dan membimbing jurutera.
- Mewakili Cloudflare dalam inisiatif piawaian dan industri yang melibatkan vendor pelayar, program akar, penyelidik, juruaudit, operator CA dan komuniti Web PKI.
Keperluan
- Mempunyai pengalaman luas mereka bentuk atau mengendalikan sistem kritikal keselamatan, dengan kepakaran mendalam dalam sekurang-kurangnya satu bidang berikut: Pihak Berkuasa Sijil awam, Web PKI, kriptografi gunaan, TLS dan protokol keselamatan Internet, Certificate Transparency, pengurusan kunci berasaskan perkakasan atau sistem keselamatan teragih berskala besar.
- Menunjukkan pengetahuan kukuh tentang rantaian kepercayaan sijil, penerbitan dan pengesahan, pembatalan, pengurusan kitar hayat kunci serta akibat keselamatan dan ketersediaan daripada keputusan reka bentuk CA.
- Berpengalaman mentakrifkan sempadan kepercayaan sistem, model ancaman, invarian keselamatan dan strategi pengendalian kegagalan.
- Mampu membuat pertimbangan tentang sistem yang kesilapan seni bina atau operasi yang kecil boleh menjejaskan sebahagian besar Internet.
- Pernah memimpin seni bina merentas beberapa pasukan kejuruteraan tanpa bergantung semata-mata pada kuasa organisasi.
- Berkomunikasi dengan jelas secara bertulis dan lisan, termasuk menerangkan pertukaran kriptografi dan seni bina kepada jurutera, juruaudit, peserta piawaian dan pemegang kepentingan kanan.
- Selesa bekerja dengan autonomi yang besar dalam persekitaran teknikal dan dasar yang berubah-ubah.
- Tawaran mungkin memerlukan kebenaran untuk menerima perisian atau teknologi yang dikawal di bawah undang-undang eksport Amerika Syarikat tanpa penajaan lesen eksport.
Faedah
- Temu duga bersemuka di pejabat atau hab Cloudflare mungkin diperlukan semasa peringkat tawaran.
- Cloudflare komited terhadap peluang pekerjaan yang sama rata, kepelbagaian dan keterangkuman.
- Akomodasi munasabah tersedia untuk individu berkelayakan yang mempunyai ketidakupayaan.