Cloudflare hutoa huduma ya wingu la muunganisho linalosaidia mashirika kulinda na kuwaunganisha wafanyakazi, vifaa, programu, mitandao na data katika mazingira ya ndani ya shirika, mawingu ya umma, majukwaa ya SaaS na intaneti. Jukwaa lake huunganisha usalama wa programu, ulinzi wa mtandao, uboreshaji wa utendaji na zana za mwonekano, hivyo kusaidia timu kupunguza ugumu wa kiufundi huku zikitengeneza na kuwasilisha programu kwa ufanisi zaidi. Kazi ya Cloudflare inahusisha uwasilishaji wa cloud na edge, mitandao salama na miundombinu thabiti ya kidijitali, na kuifanya iwe muhimu kwa wataalamu wa usalama wa mtandao, mitandao, majukwaa ya cloud na utendaji wa programu.
Mbunifu Mwandamizi wa Mamlaka ya Vyeti
Buni Mamlaka ya Vyeti ya umma ya Cloudflare kwa utoaji salama wa vyeti katika kiwango cha Intaneti. Ongoza usanifu katika X.509, Vyeti vya Mti wa Merkle, na Web PKI ya baada ya kompyuta za quantum.
Maelezo
- Simamia usanifu wa mwisho hadi mwisho wa Mamlaka ya Vyeti ya umma ya Cloudflare, ukijumuisha utoaji, usimamizi wa funguo, uwazi, ubatilishaji, usasishaji, na ujumuishaji wa wahusika tegemezi.
- Buni madaraja ya uaminifu ya CA za mzizi na kati, miundombinu ya kusaini, ujumuishaji wa HSM, taratibu za funguo, mzunguko, hifadhi rudufu, urejeshaji, uhamishaji, na mwitikio wa kompromo.
- Buni huduma salama, thabiti na zinazopatikana kwa kiwango cha juu za utoaji wa vyeti katika maeneo mbalimbali ya kijiografia na ya kushindwa, kwa kiwango cha Intaneti.
- Buni mifumo ya mzunguko wa maisha ya vyeti inayojumuisha ACME, uthibitishaji wa domain na IP, CAA, Certificate Transparency, ukaguzi wa kabla ya utoaji, ubatilishaji, usasishaji, na uingizwaji wa kiwango kikubwa.
- Jumuisha miundombinu ya Vyeti vya Mti wa Merkle ya Cloudflare, ikijumuisha kumbukumbu za CA, alama muhimu, usaini wa pamoja au uakisi, na mwingiliano wa wahusika tegemezi.
- Tengeneza usanifu wa uhamishaji na kuwepo pamoja kwa vyeti vya kawaida vya X.509 na mifumo ya uthibitishaji ya baada ya kompyuta za quantum.
- Bainisha mipaka ya uaminifu, sifa za usalama, na miundo ya vitisho kwa kompromo ya funguo, utoaji usioidhinishwa, mashambulizi ya mnyororo wa ugavi, makosa ya waendeshaji, vitisho vya watu wa ndani, kushindwa kwa miundombinu, mwonekano uliogawanyika, na uhamishaji wa kriptografia.
- Unda tabia ya CA inayoweza kuonekana na kuthibitishwa kwa kujitegemea kwa kutumia mifumo ya uwazi, miundo inayoweza kujengwa upya, uthibitishaji wa kriptografia, telemetry ya umma, ushahidi unaoonyesha udukuzi, na vidhibiti vya ukaguzi.
- Buni mikakati ya kudhibiti na kurejesha hali kwa uingizwaji wa vyeti, ubatilishaji, mzunguko wa funguo, na mwitikio wa matukio.
- Geuza mahitaji ya CA/Browser Forum, sera za programu za mizizi za vivinjari na mifumo ya uendeshaji, vigezo vya ukaguzi, na mahitaji ya uthibitishaji kuwa vidhibiti vya kiufundi na kiutendaji.
- Tathmini itifaki, usanifu, na utekelezaji kwa mtazamo wa usalama wa wapinzani.
- Shirikiana na timu za kriptografia, TLS, usalama, mitandao, miundombinu, uzingatiaji, bidhaa, na uendeshaji.
- Toa uongozi wa usanifu, fanya mapitio ya miundo, na washauri wahandisi.
- Wakilisha Cloudflare katika viwango na mipango ya sekta inayohusisha wauzaji wa vivinjari, programu za mizizi, watafiti, wakaguzi, waendeshaji wa CA, na jumuiya ya Web PKI.
Mahitaji
- Kuwa na uzoefu mkubwa wa kubuni au kuendesha mifumo muhimu kwa usalama, ukiwa na utaalamu wa kina katika angalau mojawapo ya Mamlaka za Vyeti za umma, Web PKI, kriptografia tumizi, TLS na itifaki za usalama wa Intaneti, Certificate Transparency, usimamizi wa funguo unaoungwa mkono na maunzi, au mifumo mikubwa ya usalama iliyosambazwa.
- Kuonyesha ujuzi thabiti wa minyororo ya uaminifu ya vyeti, utoaji na uthibitishaji, ubatilishaji, usimamizi wa mzunguko wa maisha ya funguo, na madhara ya usalama na upatikanaji yanayotokana na maamuzi ya usanifu wa CA.
- Kuwa na uzoefu wa kufafanua mipaka ya uaminifu ya mfumo, miundo ya vitisho, visivyobadilika vya usalama, na mikakati ya kushughulikia kushindwa.
- Kuweza kufikiri kuhusu mifumo ambayo kosa dogo la usanifu au uendeshaji linaweza kuathiri sehemu kubwa ya Intaneti.
- Kuwa umeongoza usanifu katika timu nyingi za uhandisi bila kutegemea mamlaka ya shirika pekee.
- Kuwasiliana kwa uwazi kwa maandishi na kwa mdomo, ikijumuisha kueleza mabadilishano ya kriptografia na usanifu kwa wahandisi, wakaguzi, washiriki wa viwango, na wadau wakuu.
- Kufanya kazi kwa raha ukiwa na uhuru mkubwa katika mazingira ya kiufundi na sera yanayobadilika.
- Ofa inaweza kuhitaji idhini ya kupokea programu au teknolojia inayodhibitiwa chini ya sheria za uuzaji nje za Marekani bila udhamini wa leseni ya uuzaji nje.
Manufaa
- Mahojiano ya ana kwa ana katika ofisi au kituo cha Cloudflare yanaweza kuhitajika wakati wa hatua ya ofa.
- Cloudflare imejitolea kwa fursa sawa za ajira, utofauti, na ujumuishaji.
- Marekebisho yanayofaa yanapatikana kwa watu waliohitimu wenye ulemavu.