A Cloudflare oferece uma nuvem de conectividade que ajuda as organizações a proteger e conectar funcionários, dispositivos, aplicativos, redes e dados em ambientes locais, nuvens públicas, plataformas SaaS e na internet. Sua plataforma reúne ferramentas de segurança de aplicativos, proteção de redes, otimização de desempenho e visibilidade, ajudando as equipes a reduzir a complexidade técnica enquanto desenvolvem e entregam software com mais eficiência. O trabalho da Cloudflare abrange entrega pela nuvem e pela borda, redes seguras e infraestrutura digital resiliente, sendo relevante para profissionais de cibersegurança, redes, plataformas de nuvem e desempenho de aplicativos.
Arquiteto sênior de autoridades certificadoras
Projete a Autoridade Certificadora pública da Cloudflare para emissão segura de certificados em escala de Internet. Lidere a arquitetura de X.509, Certificados de Árvore de Merkle e PKI Web pós-quântica.
Descrição
- Assumir a responsabilidade pela arquitetura de ponta a ponta da Autoridade Certificadora pública da Cloudflare, abrangendo emissão, gerenciamento de chaves, transparência, revogação, renovação e integração com partes confiantes.
- Projetar hierarquias de confiança de CAs raiz e intermediárias, infraestrutura de assinatura, integração com HSM, cerimônias de chaves, rotação, backup, recuperação, migração e resposta a comprometimentos.
- Projetar serviços seguros, resilientes e altamente disponíveis de emissão de certificados em diferentes domínios geográficos e de falha, em escala de Internet.
- Projetar sistemas de ciclo de vida de certificados que cubram ACME, validação de domínios e IPs, CAA, Certificate Transparency, análise pré-emissão, revogação, renovação e substituição em larga escala.
- Integrar a infraestrutura de Certificados de Árvore de Merkle da Cloudflare, incluindo logs de CA, marcos, coassinatura ou espelhamento e interações com partes confiantes.
- Desenvolver arquiteturas de migração e coexistência para certificados X.509 clássicos e mecanismos de autenticação pós-quânticos.
- Definir limites de confiança, propriedades de segurança e modelos de ameaça para comprometimento de chaves, emissão não autorizada, ataques à cadeia de suprimentos, erros de operadores, ameaças internas, falhas de infraestrutura, visões divididas e migração criptográfica.
- Criar comportamentos de CA observáveis e verificáveis de forma independente usando mecanismos de transparência, builds reproduzíveis, atestações criptográficas, telemetria pública, evidências invioláveis e controles de auditoria.
- Projetar estratégias de contenção e recuperação para substituição de certificados, revogação, rotação de chaves e resposta a incidentes.
- Converter os requisitos do CA/Browser Forum, as políticas de programas raiz de navegadores e sistemas operacionais, os critérios de auditoria e os requisitos de certificação em controles técnicos e operacionais.
- Avaliar protocolos, arquiteturas e implementações sob uma perspectiva de segurança adversarial.
- Colaborar com as equipes de criptografia, TLS, segurança, redes, infraestrutura, conformidade, produto e operações.
- Fornecer liderança arquitetural, conduzir revisões de design e orientar engenheiros.
- Representar a Cloudflare em padrões e iniciativas do setor envolvendo fornecedores de navegadores, programas raiz, pesquisadores, auditores, operadores de CA e a comunidade de PKI Web.
Requisitos
- Trazer experiência substancial no projeto ou na operação de sistemas críticos para a segurança, com profundo conhecimento em pelo menos uma destas áreas: Autoridades Certificadoras públicas, PKI Web, criptografia aplicada, TLS e protocolos de segurança da Internet, Certificate Transparency, gerenciamento de chaves com suporte de hardware ou sistemas de segurança distribuídos em larga escala.
- Demonstrar sólido conhecimento sobre cadeias de confiança de certificados, emissão e validação, revogação, gerenciamento do ciclo de vida de chaves e as consequências de segurança e disponibilidade das decisões de projeto de CA.
- Ter experiência na definição de limites de confiança do sistema, modelos de ameaça, invariantes de segurança e estratégias de tratamento de falhas.
- Ser capaz de raciocinar sobre sistemas em que um erro arquitetural ou operacional sutil poderia afetar uma parcela significativa da Internet.
- Ter liderado a arquitetura entre várias equipes de engenharia sem depender exclusivamente de autoridade organizacional.
- Comunicar-se com clareza por escrito e verbalmente, incluindo a explicação de trade-offs criptográficos e arquiteturais para engenheiros, auditores, participantes de padrões e partes interessadas seniores.
- Trabalhar com conforto e autonomia significativa em um ambiente técnico e de políticas em constante mudança.
- Uma oferta pode exigir autorização para receber software ou tecnologia controlados pelas leis de exportação dos Estados Unidos, sem patrocínio para uma licença de exportação.
Benefícios
- Pode ser necessária uma entrevista presencial em um escritório ou hub da Cloudflare durante a etapa da oferta.
- A Cloudflare está comprometida com a igualdade de oportunidades de emprego, a diversidade e a inclusão.
- Adaptações razoáveis estão disponíveis para pessoas qualificadas com deficiência.