Cloudflare
Cloudflare
Cloudflare zagotavlja oblak za povezljivost, ki organizacijam pomaga zaščititi in povezati zaposlene, naprave, aplikacije, omrežja in podatke v lokalnih okoljih, javnih oblakih, platformah SaaS in internetu. Njegova platforma združuje orodja za varnost aplikacij, zaščito omrežij, optimizacijo zmogljivosti in preglednost, ekipam pa pomaga zmanjšati tehnično zapletenost ter učinkoviteje razvijati in uvajati programsko opremo. Dejavnost podjetja Cloudflare zajema dostavo prek oblaka in roba omrežja, varno povezovanje v omrežja ter odporno digitalno infrastrukturo, zato je pomembna za strokovnjake na področjih kibernetske varnosti, omrežij, oblačnih platform in zmogljivosti aplikacij.

Višji arhitekt overitelja

Načrtujte javni overitelj Cloudflare za varno izdajanje potrdil v internetnem merilu. Vodite arhitekturo za X.509, potrdila Merklovih dreves in postkvantno Web PKI.

Opis

  • Skrbeti za celotno arhitekturo javnega overitelja Cloudflare, vključno z izdajanjem, upravljanjem ključev, preglednostjo, preklicem, obnovo in integracijo s strankami, ki se zanašajo na potrdila.
  • Načrtovati hierarhije zaupanja korenskih in vmesnih overiteljev, infrastrukturo za podpisovanje, integracijo HSM, slovesnosti ključev, rotacijo, varnostno kopiranje, obnovo, migracijo in odziv ob kompromitaciji.
  • Načrtovati varne, odporne in zelo razpoložljive storitve izdajanja potrdil prek geografskih domen in domen odpovedi v internetnem merilu.
  • Načrtovati sisteme življenjskega cikla potrdil, ki zajemajo ACME, preverjanje domen in naslovov IP, CAA, Certificate Transparency, preverjanje pred izdajo, preklic, obnovo in obsežno zamenjavo.
  • Integrirati infrastrukturo Cloudflare za potrdila Merklovih dreves, vključno z dnevniki CA, orientirji, sopodpisovanjem ali zrcaljenjem ter interakcijami s strankami, ki se zanašajo na potrdila.
  • Razvijati arhitekture za migracijo in soobstoj klasičnih potrdil X.509 ter postkvantnih mehanizmov za preverjanje pristnosti.
  • Opredeliti meje zaupanja, varnostne lastnosti in modele groženj za kompromitacijo ključev, nepooblaščeno izdajanje, napade na dobavno verigo, napake operaterjev, notranje grožnje, odpovedi infrastrukture, razdeljene poglede in kriptografsko migracijo.
  • Ustvariti opazno in neodvisno preverljivo vedenje CA z mehanizmi preglednosti, ponovljivimi gradnjami, kriptografskimi atestacijami, javno telemetrijo, dokazi, zaščitenimi pred nedovoljenimi spremembami, in revizijskimi kontrolami.
  • Načrtovati strategije za omejevanje posledic in obnovo pri zamenjavi potrdil, preklicu, rotaciji ključev in odzivu na incidente.
  • Zahteve CA/Browser Foruma, politike korenskih programov brskalnikov in operacijskih sistemov, revizijska merila ter certifikacijske zahteve pretvoriti v tehnične in operativne kontrole.
  • Ocenjevati protokole, arhitekture in izvedbe z vidika napadalca.
  • Sodelovati z ekipami za kriptografijo, TLS, varnost, omrežja, infrastrukturo, skladnost, produkte in operacije.
  • Zagotavljati arhitekturno vodstvo, izvajati preglede zasnove in mentorirati inženirje.
  • Zastopati Cloudflare v pobudah za standarde in industrijo, ki vključujejo izdelovalce brskalnikov, korenske programe, raziskovalce, revizorje, upravljavce CA in skupnost Web PKI.

Zahteve

  • Imeti morate bogate izkušnje z načrtovanjem ali upravljanjem varnostno kritičnih sistemov ter poglobljeno strokovno znanje na vsaj enem od naslednjih področij: javni overitelji, Web PKI, uporabna kriptografija, TLS in internetni varnostni protokoli, Certificate Transparency, strojno podprto upravljanje ključev ali obsežni porazdeljeni varnostni sistemi.
  • Dokazati morate dobro poznavanje verig zaupanja potrdil, izdajanja in preverjanja, preklica, upravljanja življenjskega cikla ključev ter posledic odločitev pri zasnovi CA za varnost in razpoložljivost.
  • Imeti morate izkušnje z opredeljevanjem meja zaupanja sistemov, modelov groženj, varnostnih invariant in strategij za obravnavo odpovedi.
  • Znati morate razmišljati o sistemih, pri katerih bi lahko subtilna arhitekturna ali operativna napaka vplivala na pomemben del interneta.
  • Voditi morate arhitekturo v več inženirskih ekipah, ne da bi se zanašali izključno na organizacijsko avtoriteto.
  • Jasno pisno in ustno komunicirati, vključno z razlaganjem kriptografskih in arhitekturnih kompromisov inženirjem, revizorjem, udeležencem standardizacije in višjim deležnikom.
  • Udobno delati z veliko mero samostojnosti v spreminjajočem se tehničnem in političnem okolju.
  • Ponudba lahko zahteva dovoljenje za prejemanje programske opreme ali tehnologije, ki je nadzorovana po zakonodaji ZDA o izvozu, brez sponzorstva za izvozno dovoljenje.

Ugodnosti

  • V fazi ponudbe je lahko potreben osebni razgovor v pisarni ali središču Cloudflare.
  • Cloudflare se zavzema za enake zaposlitvene možnosti, raznolikost in vključevanje.
  • Za usposobljene osebe z invalidnostmi so na voljo razumne prilagoditve.

Sorodna delovna mesta

NVIDIA

Senior Cloud Infrastructure and Reliability Solutions Architect

NVIDIA

Lead Day 2 reliability for NVIDIA Cloud Partner GPU fleets across EMEA. Automate fault recovery, observability, maintenance, and Kubernetes operations at scale.

Odpri
CYOS Solutions

Senior AI and Cloud Engineer

CYOS Solutions
11 – 50 Zaposleni
LogistikaSvetovanjeTrženje

Build secure AI, machine learning and cloud platforms for Services Australia. Lead scalable solutions across public cloud, on-premises and hybrid environments.

Odpri