Cloudflare
Cloudflare
Cloudflare tillhandahåller ett anslutningsmoln som hjälper organisationer att säkra och ansluta medarbetare, enheter, applikationer, nätverk och data i lokala miljöer, offentliga moln, SaaS-plattformar och på internet. Plattformen samlar verktyg för applikationssäkerhet, nätverksskydd, prestandaoptimering och insyn, vilket hjälper team att minska teknisk komplexitet samtidigt som de utvecklar och levererar programvara mer effektivt. Cloudflares verksamhet omfattar moln- och edge-leverans, säkra nätverk och robust digital infrastruktur, vilket gör företaget relevant för yrkesverksamma inom cybersäkerhet, nätverk, molnplattformar och applikationsprestanda.

Seniorarkitekt för certifikatutfärdare

Utforma Cloudflares offentliga certifikatutfärdare för säker certifikatutfärdning i internetskala. Led arkitekturen för X.509, Merkle Tree Certificates och postkvantum-Web PKI.

Beskrivning

  • Ansvara för helhetsarkitekturen för Cloudflares offentliga certifikatutfärdare, inklusive utfärdning, nyckelhantering, transparens, återkallande, förnyelse och integration med förlitande parter.
  • Utforma förtroendehierarkier för rot- och mellanliggande CA:er, signeringsinfrastruktur, HSM-integration, nyckelceremonier, rotation, säkerhetskopiering, återställning, migrering och hantering av kompromettering.
  • Arkitektera säkra, motståndskraftiga och hög tillgängliga tjänster för certifikatutfärdning över geografiska områden och felområden i internetskala.
  • Utforma system för certifikatlivscykeln som omfattar ACME, domän- och IP-validering, CAA, Certificate Transparency, förutfärdningskontroll, återkallande, förnyelse och storskaligt utbyte.
  • Integrera Cloudflares infrastruktur för Merkle Tree Certificates, inklusive CA-loggar, landmärken, samsignering eller spegling samt interaktioner med förlitande parter.
  • Utveckla migrerings- och samexistensarkitekturer för klassiska X.509-certifikat och postkvantumsmekanismer för autentisering.
  • Definiera förtroendegränser, säkerhetsegenskaper och hotmodeller för komprometterade nycklar, obehörig utfärdning, attacker mot leveranskedjan, operatörsfel, insiderhot, infrastrukturfel, delade vyer och kryptografisk migrering.
  • Skapa observerbart och oberoende verifierbart CA-beteende med hjälp av transparensmekanismer, reproducerbara byggen, kryptografiska attesteringar, offentlig telemetri, manipulationssäkra bevis och revisionskontroller.
  • Utforma strategier för begränsning och återställning vid certifikatersättning, återkallande, nyckelrotation och incidenthantering.
  • Omsätta kraven från CA/Browser Forum, policyer för webbläsares och operativsystems rotprogram, revisionskriterier och certifieringskrav till tekniska och operativa kontroller.
  • Bedöma protokoll, arkitekturer och implementationer ur ett offensivt säkerhetsperspektiv.
  • Samarbeta med team inom kryptografi, TLS, säkerhet, nätverk, infrastruktur, regelefterlevnad, produkt och drift.
  • Tillhandahålla arkitekturellt ledarskap, genomföra designgranskningar och handleda ingenjörer.
  • Företräda Cloudflare i standardiserings- och branschinitiativ som involverar webbläsarleverantörer, rotprogram, forskare, revisorer, CA-operatörer och Web PKI-communityn.

Krav

  • Ha betydande erfarenhet av att utforma eller driva säkerhetskritiska system, med djup expertis inom minst ett av följande områden: offentliga certifikatutfärdare, Web PKI, tillämpad kryptografi, TLS och Internetsäkerhetsprotokoll, Certificate Transparency, hårdvarubaserad nyckelhantering eller storskaliga distribuerade säkerhetssystem.
  • Visa gedigen kunskap om certifikatens förtroendekedjor, utfärdning och validering, återkallande, hantering av nycklars livscykel samt konsekvenserna för säkerhet och tillgänglighet av beslut inom CA-arkitektur.
  • Ha erfarenhet av att definiera systemets förtroendegränser, hotmodeller, säkerhetsinvarianter och strategier för felhantering.
  • Kunna resonera om system där ett subtilt arkitektur- eller driftfel kan påverka en betydande del av Internet.
  • Ha lett arkitekturarbete över flera ingenjörsteam utan att enbart förlita dig på organisatorisk auktoritet.
  • Kommunicera tydligt i skrift och tal, inklusive att förklara kryptografiska och arkitekturella avvägningar för ingenjörer, revisorer, standardiseringsdeltagare och seniora intressenter.
  • Arbeta självständigt i en föränderlig teknisk miljö och policyomgivning.
  • Ett erbjudande kan kräva tillstånd att ta emot programvara eller teknik som omfattas av amerikanska exportlagar utan sponsring för en exportlicens.

Förmåner

  • En personlig intervju på ett Cloudflare-kontor eller en Cloudflare-hubb kan krävas under erbjudandestadiet.
  • Cloudflare står bakom lika möjligheter till anställning samt mångfald och inkludering.
  • Skäliga anpassningar finns tillgängliga för kvalificerade personer med funktionsnedsättning.

Relaterade jobb

Aurora Energy Research

Research Associate, Japans el- och energimarknader

Aurora Energy Research

Research Associate på Aurora Energy Research med fokus på Japans el- och energimarknader. Tar fram kvantitativa analyser och rekommendationer till kunder om energipolitik, förnybar energi och energiomställningen.

Öppna
Roche

Dataanalytiker, patienttillgång

Roche

Analysera data om patienters tillgång till vård och läkemedel hos Roche, och bidra med rapportering och insikter till arbetsområdet Patient Experience. Skapa instrumentpaneler och använd Excel, SQL och Python för att stödja strategier för vårdtillgång.

Öppna
Aurora Energy Research

Senioranalytiker inom forskning, Kinas energimarknad – Singapore

Aurora Energy Research

Analytikerroll med fokus på kinesiska energimarknader hos Aurora Energy Research, ett konsultbolag inom modellering av elmarknader. Ta fram kvantitativa insikter, bidra till produktutveckling och dela rekommendationer med kunder.

Öppna
Alkami Technology

Teknisk utvecklingschef på Alkami (distansarbete i USA)

Alkami Technology

Led mjukvaruutvecklare och bidra själv praktiskt till leveranserna hos Alkami, som tillhandahåller en plattform för digital bankverksamhet. Forma skalbar arkitektur, operativa arbetssätt och samarbete mellan olika funktioner.

Öppna