Cloudflare надає хмарну платформу підключення, яка допомагає організаціям захищати й об’єднувати працівників, пристрої, застосунки, мережі та дані в локальних середовищах, публічних хмарах, SaaS-платформах та інтернеті. Платформа поєднує інструменти захисту застосунків, мережевої безпеки, оптимізації продуктивності та моніторингу, допомагаючи командам зменшувати технічну складність і ефективніше створювати та випускати програмне забезпечення. Діяльність Cloudflare охоплює хмарну й периферійну доставку контенту, захищені мережі та стійку цифрову інфраструктуру, що робить компанію актуальною для фахівців із кібербезпеки, мереж, хмарних платформ і продуктивності застосунків.
Старший архітектор центру сертифікації
Проєктуйте публічний центр сертифікації Cloudflare для безпечної видачі сертифікатів у масштабах Інтернету. Керуйте архітектурою X.509, сертифікатів на основі дерев Меркла та постквантової Web PKI.
Опис
- Відповідайте за наскрізну архітектуру публічного центру сертифікації Cloudflare, що охоплює видачу сертифікатів, керування ключами, прозорість, відкликання, поновлення та інтеграцію зі сторонами, які покладаються на сертифікати.
- Проєктуйте ієрархії довіри кореневих і проміжних центрів сертифікації, інфраструктуру підписання, інтеграцію з HSM, церемонії керування ключами, ротацію, резервне копіювання, відновлення, міграцію та реагування на компрометацію.
- Проєктуйте безпечні, відмовостійкі та високодоступні сервіси видачі сертифікатів у різних географічних зонах і доменах відмови в масштабах Інтернету.
- Проєктуйте системи життєвого циклу сертифікатів, що охоплюють ACME, перевірку доменів та IP-адрес, CAA, прозорість сертифікатів, попередню перевірку, відкликання, поновлення та масштабну заміну.
- Інтегруйте інфраструктуру сертифікатів на основі дерев Меркла Cloudflare, зокрема журнали центру сертифікації, контрольні точки, спільне підписання або дзеркалювання та взаємодію зі сторонами, які покладаються на сертифікати.
- Розробляйте архітектури міграції та співіснування для класичних сертифікатів X.509 і постквантових механізмів автентифікації.
- Визначайте межі довіри, властивості безпеки та моделі загроз для компрометації ключів, несанкціонованої видачі, атак на ланцюг постачання, помилок операторів, внутрішніх загроз, збоїв інфраструктури, розділених представлень і криптографічної міграції.
- Створюйте спостережувану та незалежно перевірювану поведінку центру сертифікації за допомогою механізмів прозорості, відтворюваних збірок, криптографічних атестацій, публічної телеметрії, захищених від підробки доказів і засобів аудиту.
- Проєктуйте стратегії локалізації та відновлення для заміни сертифікатів, відкликання, ротації ключів і реагування на інциденти.
- Перетворюйте вимоги CA/Browser Forum, політики кореневих програм браузерів та операційних систем, критерії аудиту й вимоги сертифікації на технічні та операційні засоби контролю.
- Оцінюйте протоколи, архітектури та реалізації з погляду протидії атакам.
- Співпрацюйте з командами криптографії, TLS, безпеки, мереж, інфраструктури, комплаєнсу, продукту та експлуатації.
- Забезпечуйте архітектурне лідерство, проводьте перевірки проєктних рішень і наставляйте інженерів.
- Представляйте Cloudflare у стандартизаційних та галузевих ініціативах за участю розробників браузерів, кореневих програм, дослідників, аудиторів, операторів центрів сертифікації та спільноти Web PKI.
Вимоги
- Мати значний досвід проєктування або експлуатації критично важливих для безпеки систем і глибоку експертизу щонайменше в одній із таких сфер: публічні центри сертифікації, Web PKI, прикладна криптографія, TLS і протоколи безпеки Інтернету, прозорість сертифікатів, апаратно захищене керування ключами або великомасштабні розподілені системи безпеки.
- Демонструвати ґрунтовне знання ланцюжків довіри сертифікатів, видачі та перевірки, відкликання, керування життєвим циклом ключів, а також наслідків архітектурних рішень центру сертифікації для безпеки й доступності.
- Мати досвід визначення меж довіри систем, моделей загроз, інваріантів безпеки та стратегій обробки відмов.
- Уміти міркувати про системи, у яких тонка архітектурна або операційна помилка може вплинути на значну частину Інтернету.
- Керувати архітектурою в кількох інженерних командах без опори виключно на формальні повноваження.
- Чітко висловлюватися письмово й усно, зокрема пояснювати криптографічні та архітектурні компроміси інженерам, аудиторам, учасникам стандартизації та старшим стейкхолдерам.
- Комфортно працювати з високим рівнем самостійності в мінливому технічному та політичному середовищі.
- Для отримання пропозиції може знадобитися дозвіл на отримання програмного забезпечення або технологій, що контролюються законодавством США про експорт, без спонсорської підтримки для оформлення експортної ліцензії.
Переваги
- На етапі підготовки пропозиції може знадобитися очна співбесіда в офісі або робочому центрі Cloudflare.
- Cloudflare дотримується принципів рівних можливостей працевлаштування, різноманіття та інклюзивності.
- Для кваліфікованих людей з інвалідністю доступні розумні умови та адаптації.