Cloudflare
Cloudflare
Cloudflare oferuje chmurową platformę łączności, która pomaga organizacjom zabezpieczać i łączyć pracowników, urządzenia, aplikacje, sieci oraz dane w środowiskach lokalnych, chmurach publicznych, platformach SaaS i internecie. Platforma łączy narzędzia do ochrony aplikacji, zabezpieczania sieci, optymalizacji wydajności i zapewniania widoczności, pomagając zespołom ograniczać złożoność techniczną oraz sprawniej tworzyć i wdrażać oprogramowanie. Działalność Cloudflare obejmuje dostarczanie usług w chmurze i na brzegu sieci, bezpieczne sieci oraz odporną infrastrukturę cyfrową, dzięki czemu firma jest istotna dla specjalistów zajmujących się cyberbezpieczeństwem, sieciami, platformami chmurowymi i wydajnością aplikacji.

Starszy architekt urzędu certyfikacji

Projektuj publiczny urząd certyfikacji Cloudflare umożliwiający bezpieczne wydawanie certyfikatów w skali Internetu. Kieruj architekturą X.509, certyfikatów opartych na drzewach Merkle oraz postkwantowej Web PKI.

Opis

  • Odpowiadaj za kompleksową architekturę publicznego urzędu certyfikacji Cloudflare, obejmującą wydawanie certyfikatów, zarządzanie kluczami, przejrzystość, unieważnianie, odnawianie i integrację ze stronami ufającymi.
  • Projektuj hierarchie zaufania głównych i pośrednich urzędów certyfikacji, infrastrukturę podpisywania, integrację z HSM, ceremonie zarządzania kluczami, rotację, tworzenie kopii zapasowych, odzyskiwanie, migrację i reagowanie na naruszenia.
  • Projektuj bezpieczne, odporne i wysoce dostępne usługi wydawania certyfikatów w różnych domenach geograficznych i domenach awarii, w skali Internetu.
  • Projektuj systemy cyklu życia certyfikatów obejmujące ACME, walidację domen i adresów IP, CAA, przejrzystość certyfikatów, kontrolę przed wydaniem, unieważnianie, odnawianie i masową wymianę.
  • Integruj infrastrukturę certyfikatów opartą na drzewach Merkle Cloudflare, w tym dzienniki urzędu certyfikacji, punkty odniesienia, współpodpisywanie lub tworzenie kopii lustrzanych oraz interakcje ze stronami ufającymi.
  • Opracowuj architektury migracji i współistnienia dla klasycznych certyfikatów X.509 oraz postkwantowych mechanizmów uwierzytelniania.
  • Określaj granice zaufania, właściwości bezpieczeństwa i modele zagrożeń związane z kompromitacją kluczy, nieuprawnionym wydawaniem, atakami na łańcuch dostaw, błędami operatorów, zagrożeniami wewnętrznymi, awariami infrastruktury, rozbieżnymi widokami i migracją kryptograficzną.
  • Twórz obserwowalne i niezależnie weryfikowalne zachowanie urzędu certyfikacji z wykorzystaniem mechanizmów przejrzystości, powtarzalnych kompilacji, atestacji kryptograficznych, publicznej telemetrii, dowodów odpornych na manipulacje i kontroli audytowych.
  • Projektuj strategie ograniczania skutków i odzyskiwania po wymianie certyfikatów, unieważnieniu, rotacji kluczy i reagowaniu na incydenty.
  • Przekładaj wymagania CA/Browser Forum, zasady programów głównych certyfikatów przeglądarek i systemów operacyjnych, kryteria audytowe oraz wymagania certyfikacyjne na kontrole techniczne i operacyjne.
  • Oceniaj protokoły, architektury i implementacje z perspektywy bezpieczeństwa przeciwnika.
  • Współpracuj z zespołami kryptografii, TLS, bezpieczeństwa, sieci, infrastruktury, zgodności, produktu i operacji.
  • Zapewniaj przywództwo architektoniczne, prowadź przeglądy projektów i mentoruj inżynierów.
  • Reprezentuj Cloudflare w inicjatywach standaryzacyjnych i branżowych z udziałem dostawców przeglądarek, programów głównych certyfikatów, badaczy, audytorów, operatorów urzędów certyfikacji i społeczności Web PKI.

Wymagania

  • Mieć znaczące doświadczenie w projektowaniu lub obsłudze systemów o krytycznym znaczeniu dla bezpieczeństwa oraz głęboką wiedzę specjalistyczną w co najmniej jednej z dziedzin: publiczne urzędy certyfikacji, Web PKI, kryptografia stosowana, TLS i protokoły bezpieczeństwa Internetu, przejrzystość certyfikatów, sprzętowo wspierane zarządzanie kluczami lub wielkoskalowe rozproszone systemy bezpieczeństwa.
  • Wykazywać się dobrą znajomością łańcuchów zaufania certyfikatów, wydawania i walidacji, unieważniania, zarządzania cyklem życia kluczy oraz konsekwencji decyzji projektowych dotyczących urzędu certyfikacji dla bezpieczeństwa i dostępności.
  • Mieć doświadczenie w definiowaniu granic zaufania systemu, modeli zagrożeń, niezmienników bezpieczeństwa i strategii obsługi awarii.
  • Umieć analizować systemy, w których subtelny błąd architektoniczny lub operacyjny może wpłynąć na znaczną część Internetu.
  • Kierować architekturą obejmującą wiele zespołów inżynieryjnych bez polegania wyłącznie na formalnych uprawnieniach organizacyjnych.
  • Komunikować się jasno w piśmie i mowie, w tym wyjaśniać kompromisy kryptograficzne i architektoniczne inżynierom, audytorom, uczestnikom procesu standaryzacji i kadrze kierowniczej.
  • Swobodnie pracować z dużą samodzielnością w zmiennym środowisku technicznym i regulacyjnym.
  • Otrzymanie oferty może wymagać upoważnienia do odbioru oprogramowania lub technologii podlegających amerykańskim przepisom eksportowym, bez sponsorowania wniosku o licencję eksportową.

Benefity

  • Na etapie składania oferty może być wymagane spotkanie rekrutacyjne na miejscu w biurze lub centrum Cloudflare.
  • Cloudflare zobowiązuje się do zapewniania równych szans zatrudnienia oraz wspierania różnorodności i inkluzywności.
  • Wykwalifikowane osoby z niepełnosprawnościami mogą otrzymać racjonalne usprawnienia.

Powiązane oferty pracy

NEFCO

Menedżer sprzedaży kluczowym klientom krajowym, region zachodni

NEFCO
1001 – 5000 Pracownicy
DoradztwoLogistykaMarketing

Kieruj regionalnym zespołem menedżerów sprzedaży obsługujących krajowych klientów NEFCO, rozwijaj relacje z dużymi firmami i wspieraj rentowny wzrost w zachodniej części USA. Zakres stanowiska obejmuje strategię sprzedaży, prognozowanie i wyniki zespołu.

Otwórz
Lightspark

Menedżer ds. licencji i audytu

Lightspark

Zarządzaj licencjonowaniem przekazów pieniężnych na poziomie stanowym, kontrolami regulacyjnymi i audytami w Lightspark Payments. Współpracuj z zespołami ds. zgodności, prawnym i biznesowym, wspierając globalną infrastrukturę płatniczą Lightspark.

Otwórz
Humana

Dyrektor ds. kontraktów z dostawcami usług medycznych Humana (rynek Alabama)

Humana

Negocjuj umowy z dostawcami usług medycznych i zarządzaj relacjami w sieci Humana w Alabamie. Praca zdalna obejmuje kontraktowanie, analizę refundacji i pozyskiwanie dostawców w regionie.

Otwórz