Cloudflare cung cấp nền tảng đám mây kết nối, giúp các tổ chức bảo mật và kết nối nhân viên, thiết bị, ứng dụng, mạng và dữ liệu trong môi trường tại chỗ, đám mây công cộng, nền tảng SaaS và internet. Nền tảng này tích hợp bảo mật ứng dụng, bảo vệ mạng, tối ưu hiệu suất và các công cụ giám sát, giúp đội ngũ giảm bớt sự phức tạp về kỹ thuật đồng thời xây dựng và triển khai phần mềm hiệu quả hơn. Cloudflare hoạt động trong các lĩnh vực phân phối qua đám mây và biên, kết nối mạng an toàn cùng hạ tầng số linh hoạt, phù hợp với các chuyên gia về an ninh mạng, mạng máy tính, nền tảng đám mây và hiệu suất ứng dụng.
Kiến trúc sư Cơ quan Chứng thư Cấp cao
Thiết kế Cơ quan Chứng thư công khai của Cloudflare để cấp chứng thư an toàn ở quy mô Internet. Dẫn dắt kiến trúc trên X.509, Chứng thư Cây Merkle và Web PKI hậu lượng tử.
Mô tả
- Chịu trách nhiệm về kiến trúc đầu cuối cho Cơ quan Chứng thư công khai của Cloudflare, bao quát việc cấp chứng thư, quản lý khóa, tính minh bạch, thu hồi, gia hạn và tích hợp với các bên phụ thuộc.
- Thiết kế hệ thống phân cấp tin cậy CA gốc và CA trung gian, hạ tầng ký, tích hợp HSM, nghi thức khóa, luân chuyển, sao lưu, khôi phục, di chuyển và ứng phó khi bị xâm phạm.
- Thiết kế kiến trúc cho các dịch vụ cấp chứng thư an toàn, có khả năng chống chịu và tính sẵn sàng cao trên nhiều khu vực địa lý và miền lỗi ở quy mô Internet.
- Thiết kế các hệ thống vòng đời chứng thư bao quát ACME, xác thực miền và IP, CAA, Certificate Transparency, kiểm tra trước khi cấp, thu hồi, gia hạn và thay thế trên quy mô lớn.
- Tích hợp hạ tầng Chứng thư Cây Merkle của Cloudflare, bao gồm nhật ký CA, mốc neo, đồng ký hoặc phản chiếu và tương tác với các bên phụ thuộc.
- Phát triển kiến trúc di chuyển và cùng tồn tại cho chứng thư X.509 cổ điển và các cơ chế xác thực hậu lượng tử.
- Xác định ranh giới tin cậy, thuộc tính bảo mật và mô hình mối đe dọa đối với việc khóa bị xâm phạm, cấp trái phép, tấn công chuỗi cung ứng, lỗi vận hành, mối đe dọa nội bộ, sự cố hạ tầng, chế độ xem không nhất quán và quá trình chuyển đổi mật mã.
- Tạo ra hành vi CA có thể quan sát và được xác minh độc lập bằng các cơ chế minh bạch, bản dựng có thể tái lập, chứng thực mật mã, đo lường công khai, bằng chứng chống sửa đổi và các biện pháp kiểm soát kiểm toán.
- Thiết kế chiến lược ngăn chặn và khôi phục cho việc thay thế chứng thư, thu hồi, luân chuyển khóa và ứng phó sự cố.
- Chuyển các yêu cầu của CA/Browser Forum, chính sách chương trình root của trình duyệt và hệ điều hành, tiêu chí kiểm toán và yêu cầu chứng nhận thành các biện pháp kiểm soát kỹ thuật và vận hành.
- Đánh giá giao thức, kiến trúc và các triển khai từ góc nhìn bảo mật đối kháng.
- Phối hợp với các nhóm mật mã, TLS, bảo mật, mạng, hạ tầng, tuân thủ, sản phẩm và vận hành.
- Dẫn dắt về kiến trúc, thực hiện đánh giá thiết kế và cố vấn cho kỹ sư.
- Đại diện Cloudflare trong các sáng kiến tiêu chuẩn và ngành liên quan đến nhà cung cấp trình duyệt, chương trình root, nhà nghiên cứu, kiểm toán viên, đơn vị vận hành CA và cộng đồng Web PKI.
Yêu cầu
- Có kinh nghiệm đáng kể trong việc thiết kế hoặc vận hành các hệ thống quan trọng về bảo mật, với chuyên môn sâu trong ít nhất một lĩnh vực gồm Cơ quan Chứng thư công khai, Web PKI, mật mã ứng dụng, TLS và các giao thức bảo mật Internet, Certificate Transparency, quản lý khóa dựa trên phần cứng hoặc các hệ thống bảo mật phân tán quy mô lớn.
- Có kiến thức vững về chuỗi tin cậy chứng thư, việc cấp và xác thực, quản lý vòng đời khóa cũng như các hệ quả về bảo mật và tính sẵn sàng của các quyết định thiết kế CA.
- Có kinh nghiệm xác định ranh giới tin cậy hệ thống, mô hình mối đe dọa, bất biến bảo mật và chiến lược xử lý lỗi.
- Có khả năng suy luận về các hệ thống mà một lỗi nhỏ trong kiến trúc hoặc vận hành có thể ảnh hưởng đến một phần đáng kể của Internet.
- Đã dẫn dắt kiến trúc giữa nhiều nhóm kỹ thuật mà không chỉ dựa vào thẩm quyền tổ chức.
- Giao tiếp rõ ràng bằng văn bản và lời nói, bao gồm khả năng giải thích các đánh đổi về mật mã và kiến trúc cho kỹ sư, kiểm toán viên, thành viên tham gia tiêu chuẩn và các bên liên quan cấp cao.
- Thoải mái làm việc với mức độ tự chủ cao trong môi trường kỹ thuật và chính sách luôn thay đổi.
- Một đề nghị tuyển dụng có thể yêu cầu có quyền nhận phần mềm hoặc công nghệ chịu sự kiểm soát của luật xuất khẩu Hoa Kỳ mà không cần tài trợ xin giấy phép xuất khẩu.
Phúc lợi
- Có thể yêu cầu phỏng vấn trực tiếp tại văn phòng hoặc trung tâm của Cloudflare trong giai đoạn đề nghị tuyển dụng.
- Cloudflare cam kết mang lại cơ hội việc làm bình đẳng, đa dạng và hòa nhập.
- Có hỗ trợ điều chỉnh hợp lý cho những người đủ điều kiện và có khuyết tật.