Cloudflare
Cloudflare
Cloudflare biedt een connectivity cloud waarmee organisaties medewerkers, apparaten, applicaties, netwerken en gegevens kunnen beveiligen en verbinden binnen lokale omgevingen, openbare clouds, SaaS-platforms en het internet. Het platform brengt applicatiebeveiliging, netwerkbescherming, prestatieoptimalisatie en tools voor inzicht samen. Zo kunnen teams technische complexiteit verminderen en software efficiënter ontwikkelen en leveren. Cloudflare richt zich op cloud- en edge-delivery, veilige netwerken en veerkrachtige digitale infrastructuur, waardoor het relevant is voor professionals in cybersecurity, netwerken, cloudplatforms en applicatieprestaties.

Senior Architect Certificaatautoriteit

Ontwerp Cloudflares openbare certificaatautoriteit voor veilige certificaatuitgifte op internetschaal. Geef leiding aan de architectuur voor X.509, Merkle Tree-certificaten en postkwantum-Web-PKI.

Beschrijving

  • Verantwoordelijk voor de end-to-endarchitectuur van Cloudflares openbare certificaatautoriteit, van uitgifte, sleutelbeheer en transparantie tot intrekking, vernieuwing en integratie met vertrouwende partijen.
  • Ontwerpen van vertrouwenshiërarchieën voor root- en intermediate-CA's, ondertekeningsinfrastructuur, HSM-integratie, sleutelceremonies, rotatie, back-up, herstel, migratie en respons op compromittering.
  • Architectuur ontwerpen voor veilige, veerkrachtige en zeer beschikbare certificaatuitgifteservices over geografische regio's en storingsdomeinen heen, op internetschaal.
  • Ontwerpen van systemen voor de certificaatlevenscyclus, waaronder ACME, domein- en IP-validatie, CAA, Certificate Transparency, linting vóór uitgifte, intrekking, vernieuwing en grootschalige vervanging.
  • Cloudflares Merkle Tree Certificate-infrastructuur integreren, inclusief CA-logs, landmarks, cosigning of mirroren en interacties met vertrouwende partijen.
  • Migratie- en co-existentiearchitecturen ontwikkelen voor klassieke X.509-certificaten en postkwantum-authenticatiemechanismen.
  • Vertrouwensgrenzen, beveiligingseigenschappen en dreigingsmodellen definiëren voor gecompromitteerde sleutels, ongeautoriseerde uitgifte, aanvallen op de toeleveringsketen, bedieningsfouten, insiderdreigingen, infrastructuurstoringen, gesplitste weergaven en cryptografische migratie.
  • Waarneembaar en onafhankelijk verifieerbaar CA-gedrag creëren met transparantiemechanismen, reproduceerbare builds, cryptografische attestaties, openbare telemetrie, manipulatiebestendig bewijs en auditcontroles.
  • Strategieën ontwerpen voor indamming en herstel bij certificaatvervanging, intrekking, sleutelrotatie en incidentrespons.
  • Vereisten van het CA/Browser Forum, beleidsregels van browser- en besturingssysteem-rootprogramma's, auditcriteria en certificeringsvereisten vertalen naar technische en operationele controles.
  • Protocollen, architecturen en implementaties beoordelen vanuit een aanvallersgericht beveiligingsperspectief.
  • Samenwerken met teams voor cryptografie, TLS, beveiliging, netwerken, infrastructuur, compliance, product en operations.
  • Architecturaal leiderschap bieden, ontwerpbeoordelingen uitvoeren en engineers begeleiden.
  • Cloudflare vertegenwoordigen in standaarden- en sectorinitiatieven met browserleveranciers, rootprogramma's, onderzoekers, auditors, CA-operators en de Web-PKI-gemeenschap.

Vereisten

  • Je hebt ruime ervaring met het ontwerpen of beheren van beveiligingskritieke systemen en diepgaande expertise in ten minste één van de volgende gebieden: openbare certificaatautoriteiten, Web-PKI, toegepaste cryptografie, TLS- en internetbeveiligingsprotocollen, Certificate Transparency, hardwareondersteund sleutelbeheer of grootschalige gedistribueerde beveiligingssystemen.
  • Je hebt sterke kennis van certificaatvertrouwensketens, uitgifte en validatie, sleutelbeheer gedurende de volledige levenscyclus en de gevolgen van CA-architectuurbeslissingen voor beveiliging en beschikbaarheid.
  • Je hebt ervaring met het definiëren van systeemvertrouwensgrenzen, dreigingsmodellen, beveiligingsinvarianten en strategieën voor foutafhandeling.
  • Je kunt redeneren over systemen waarin een subtiele architectuur- of operationele fout een aanzienlijk deel van het internet kan beïnvloeden.
  • Je hebt architectuur geleid over meerdere engineeringteams heen zonder uitsluitend op organisatorische autoriteit te steunen.
  • Je communiceert duidelijk, schriftelijk en mondeling, en kunt cryptografische en architecturale afwegingen uitleggen aan engineers, auditors, deelnemers aan standaardisatie, en senior stakeholders.
  • Je werkt graag zelfstandig in een veranderende technische en beleidsmatige omgeving.
  • Een aanbod kan toestemming vereisen om software of technologie te ontvangen die onder Amerikaanse exportwetgeving valt, zonder sponsoring voor een exportlicentie.

Voordelen

  • Tijdens de aanbiedingsfase kan een persoonlijk gesprek op een Cloudflare-kantoor of -hub vereist zijn.
  • Cloudflare zet zich in voor gelijke kansen, diversiteit en inclusie op de werkvloer.
  • Redelijke aanpassingen zijn beschikbaar voor gekwalificeerde personen met een beperking.

Gerelateerde vacatures

Joma Jewellery & Katie Loxton

Medewerker Klantbeleving (tijdelijk contract) – Joma Jewellery & Katie Loxton

Joma Jewellery & Katie Loxton
51 – 200 Medewerkers
DetailhandelMode

Help klanten van Joma Jewellery en Katie Loxton via telefoon, e-mail en webchat, verwerk terugbetalingen en los servicevragen op. Stem af met de teams E-commerce en Operations in een voornamelijk remote functie, met maandelijks bezoek aan het kantoor in Banbury.

Openen
Northwoods

Senior software engineer: Ruby on Rails en React

Northwoods
51 – 200 Medewerkers
AdviesLogistiekMarketing

Leid de end-to-endontwikkeling van Northwoods’ SaaS-producten voor HHS-casemanagement, van ontwerp en testen tot productieondersteuning. Werk met Rails, React/TypeScript, PostgreSQL, AWS en AI-ondersteunde ontwikkeling.

Openen
CNA Insurance

Klantenservicespecialist CNA-verzekeringen, hybride functie in Lake Mary

CNA Insurance

Help klanten, agenten en makelaars van CNA Insurance telefonisch, per e-mail en in applicaties. Volg vragen op en begeleid ze naar een tijdige oplossing.

Openen