Cloudflare
Cloudflare
Cloudflare leverer en tilkoblingssky som hjelper organisasjoner med å sikre og koble sammen ansatte, enheter, applikasjoner, nettverk og data på tvers av lokale miljøer, offentlige skyer, SaaS-plattformer og internett. Plattformen samler verktøy for applikasjonssikkerhet, nettverksbeskyttelse, ytelsesoptimalisering og oversikt, slik at team kan redusere teknisk kompleksitet samtidig som de utvikler og leverer programvare mer effektivt. Cloudflares arbeid omfatter sky- og edge-levering, sikre nettverk og robust digital infrastruktur, noe som gjør selskapet relevant for fagfolk innen cybersikkerhet, nettverk, skyplattformer og applikasjonsytelse.

Seniorarkitekt for sertifikatmyndighet

Utform Cloudflares offentlige sertifikatmyndighet for sikker sertifikatutstedelse i internett-skala. Led arkitekturen på tvers av X.509, Merkle Tree Certificates og postkvante-Web PKI.

Beskrivelse

  • Ha det overordnede arkitektansvaret for Cloudflares offentlige sertifikatmyndighet, inkludert utstedelse, nøkkelhåndtering, transparens, tilbakekalling, fornyelse og integrasjon med parter som baserer seg på sertifikater.
  • Utforme tillitshierarkier for rot- og mellomliggende sertifikatmyndigheter, signeringsinfrastruktur, HSM-integrasjon, nøkkelseremonier, rotasjon, sikkerhetskopiering, gjenoppretting, migrering og håndtering av kompromittering.
  • Arkitektere sikre, robuste og svært tilgjengelige tjenester for sertifikatutstedelse på tvers av geografiske områder og feildomener i internett-skala.
  • Utforme systemer for sertifikatets livssyklus som dekker ACME, domene- og IP-validering, CAA, Certificate Transparency, kontroll før utstedelse, tilbakekalling, fornyelse og storskala utskifting.
  • Integrere Cloudflares infrastruktur for Merkle Tree Certificates, inkludert CA-logger, landemerker, samsignering eller speiling samt interaksjoner med parter som baserer seg på sertifikater.
  • Utvikle migrerings- og sameksistensarkitekturer for klassiske X.509-sertifikater og postkvantebaserte autentiseringsmekanismer.
  • Definere tillitsgrenser, sikkerhetsegenskaper og trusselmodeller for kompromitterte nøkler, uautorisert utstedelse, angrep på forsyningskjeden, operatørfeil, insidertrusler, infrastrukturfeil, delte visninger og kryptografisk migrering.
  • Skape observerbar og uavhengig verifiserbar CA-atferd ved hjelp av transparensmekanismer, reproduserbare bygg, kryptografiske attesteringer, offentlig telemetri, manipulasjonssikre bevis og revisjonskontroller.
  • Utforme strategier for begrensning og gjenoppretting ved utskifting av sertifikater, tilbakekalling, nøkkelrotasjon og hendelseshåndtering.
  • Omsette krav fra CA/Browser Forum, retningslinjer for nettleseres og operativsystemers rotprogrammer, revisjonskriterier og sertifiseringskrav til tekniske og operative kontroller.
  • Vurdere protokoller, arkitekturer og implementeringer fra et offensivt sikkerhetsperspektiv.
  • Samarbeide med team innen kryptografi, TLS, sikkerhet, nettverk, infrastruktur, etterlevelse, produkt og drift.
  • Gi arkitekturelt lederskap, gjennomføre designgjennomganger og veilede ingeniører.
  • Representere Cloudflare i standardiserings- og bransjeinitiativer som involverer nettleserleverandører, rotprogrammer, forskere, revisorer, CA-operatører og Web PKI-miljøet.

Krav

  • Ha omfattende erfaring med å utforme eller drifte sikkerhetskritiske systemer, med dyp ekspertise innen minst ett av følgende områder: offentlige sertifikatmyndigheter, Web PKI, anvendt kryptografi, TLS og sikkerhetsprotokoller for internett, Certificate Transparency, maskinvarestøttet nøkkelhåndtering eller distribuerte sikkerhetssystemer i stor skala.
  • Demonstrere solid kunnskap om sertifikaters tillitskjeder, utstedelse og validering, tilbakekalling, håndtering av nøklers livssyklus samt konsekvensene for sikkerhet og tilgjengelighet av beslutninger om CA-arkitektur.
  • Ha erfaring med å definere systemets tillitsgrenser, trusselmodeller, sikkerhetsinvarianter og strategier for feilhåndtering.
  • Kunne resonnere om systemer der en subtil arkitektur- eller driftsfeil kan påvirke en betydelig del av internett.
  • Ha ledet arkitekturarbeid på tvers av flere ingeniørteam uten å være avhengig av organisatorisk myndighet alene.
  • Kommunisere tydelig skriftlig og muntlig, inkludert å forklare kryptografiske og arkitekturelle avveininger til ingeniører, revisorer, deltakere i standardiseringsarbeid og seniorinteressenter.
  • Arbeide selvstendig i et teknisk miljø og et politisk landskap i endring.
  • Et tilbud kan kreve tillatelse til å motta programvare eller teknologi som er underlagt amerikansk eksportlovgivning, uten sponsing for en eksportlisens.

Fordeler

  • Et personlig intervju på et Cloudflare-kontor eller en Cloudflare-hub kan være nødvendig i tilbudsfasen.
  • Cloudflare arbeider for like muligheter i arbeidslivet samt mangfold og inkludering.
  • Rimelig tilrettelegging er tilgjengelig for kvalifiserte personer med funksjonsnedsettelser.

Relaterte jobber

Real Chemistry

Senior art director innen helsereklame

Real Chemistry

Led utviklingen av visuelle konsepter og kreativ produksjon for legemiddelreklame med høyt vitenskapelig innhold hos Real Chemistrys byrå 21GRAMS. Form kampanjearbeidet, veiled kreative team og lever materiell som støtter kundenes mål.

Åpne
Joma Jewellery & Katie Loxton

Kundeservicespesialist (tidsbegrenset ansettelse) – Joma Jewellery & Katie Loxton

Joma Jewellery & Katie Loxton
51 – 200 Ansatte
DetaljhandelMote

Hjelp kunder hos Joma Jewellery og Katie Loxton via telefon, e-post og nettchat, behandle refusjoner og løse serviceproblemer. Samarbeid med e-handel og drift i en hovedsakelig fjernbasert stilling med månedlige besøk på kontoret i Banbury.

Åpne