Cloudflare предоставляет облачную платформу подключения, которая помогает организациям защищать и объединять сотрудников, устройства, приложения, сети и данные в локальных средах, публичных облаках, SaaS-платформах и интернете. Платформа объединяет инструменты для защиты приложений, сетевой безопасности, оптимизации производительности и мониторинга, помогая командам снижать техническую сложность и эффективнее создавать и выпускать программное обеспечение. Деятельность Cloudflare охватывает облачную и периферийную доставку контента, защищённые сети и устойчивую цифровую инфраструктуру, что делает компанию интересной для специалистов по кибербезопасности, сетям, облачным платформам и производительности приложений.
Старший архитектор центра сертификации
Проектируйте публичный центр сертификации Cloudflare для безопасной выдачи сертификатов в масштабах Интернета. Руководите архитектурой X.509, сертификатов на основе деревьев Меркла и постквантовой Web PKI.
Описание
- Отвечайте за сквозную архитектуру публичного центра сертификации Cloudflare, включая выдачу сертификатов, управление ключами, прозрачность, отзыв, продление и интеграцию с доверяющими сторонами.
- Проектируйте иерархии доверия корневых и промежуточных центров сертификации, инфраструктуру подписания, интеграцию с HSM, церемонии управления ключами, ротацию, резервное копирование, восстановление, миграцию и реагирование на компрометацию.
- Проектируйте безопасные, отказоустойчивые и высокодоступные сервисы выдачи сертификатов в различных географических зонах и доменах отказа в масштабах Интернета.
- Проектируйте системы жизненного цикла сертификатов, охватывающие ACME, проверку доменов и IP-адресов, CAA, прозрачность сертификатов, предварительную проверку, отзыв, продление и массовую замену.
- Интегрируйте инфраструктуру сертификатов на основе деревьев Меркла Cloudflare, включая журналы центра сертификации, контрольные точки, совместное подписывание или зеркалирование и взаимодействие с доверяющими сторонами.
- Разрабатывайте архитектуры миграции и совместной работы для классических сертификатов X.509 и постквантовых механизмов аутентификации.
- Определяйте границы доверия, свойства безопасности и модели угроз для компрометации ключей, несанкционированной выдачи, атак на цепочку поставок, ошибок операторов, угроз со стороны инсайдеров, отказов инфраструктуры, расхождений представлений и криптографической миграции.
- Создавайте наблюдаемое и независимо проверяемое поведение центра сертификации с помощью механизмов прозрачности, воспроизводимых сборок, криптографических аттестаций, общедоступной телеметрии, защищённых от подделки свидетельств и средств аудита.
- Проектируйте стратегии локализации и восстановления при замене сертификатов, отзыве, ротации ключей и реагировании на инциденты.
- Преобразуйте требования CA/Browser Forum, политики корневых программ браузеров и операционных систем, критерии аудита и требования сертификации в технические и операционные средства контроля.
- Оценивайте протоколы, архитектуры и реализации с точки зрения противодействия атакам.
- Сотрудничайте с командами криптографии, TLS, безопасности, сетей, инфраструктуры, комплаенса, продукта и эксплуатации.
- Оказывайте архитектурное лидерство, проводите проверки проектных решений и наставляйте инженеров.
- Представляйте Cloudflare в инициативах по стандартизации и отраслевых проектах с участием разработчиков браузеров, корневых программ, исследователей, аудиторов, операторов центров сертификации и сообщества Web PKI.
Требования
- Иметь значительный опыт проектирования или эксплуатации критически важных для безопасности систем и глубокую экспертизу хотя бы в одной из областей: публичные центры сертификации, Web PKI, прикладная криптография, TLS и протоколы безопасности Интернета, прозрачность сертификатов, аппаратно защищённое управление ключами или крупномасштабные распределённые системы безопасности.
- Демонстрировать глубокое знание цепочек доверия сертификатов, выдачи и проверки, отзыва, управления жизненным циклом ключей, а также последствий архитектурных решений центра сертификации для безопасности и доступности.
- Иметь опыт определения границ доверия систем, моделей угроз, инвариантов безопасности и стратегий обработки отказов.
- Уметь рассуждать о системах, в которых тонкая архитектурная или операционная ошибка может повлиять на значительную часть Интернета.
- Руководить архитектурой в нескольких инженерных командах без опоры исключительно на формальные полномочия.
- Чётко излагать мысли письменно и устно, в том числе объяснять криптографические и архитектурные компромиссы инженерам, аудиторам, участникам стандартизации и руководителям.
- Комфортно работать с высокой степенью самостоятельности в меняющейся технической и регуляторной среде.
- Для получения предложения может потребоваться разрешение на получение программного обеспечения или технологий, подпадающих под действие экспортного законодательства США, без спонсорской поддержки для оформления экспортной лицензии.
Преимущества
- На этапе подготовки предложения может потребоваться очное собеседование в офисе или рабочем центре Cloudflare.
- Cloudflare придерживается принципов равных возможностей трудоустройства, разнообразия и инклюзивности.
- Квалифицированным кандидатам с инвалидностью предоставляются разумные условия и адаптации.