Cloudflare 提供連線雲服務，協助組織在地端環境、公有雲、SaaS 平台與網際網路之間，保護並連結員工、裝置、應用程式、網路與資料。其平台整合應用程式安全、網路防護、效能最佳化與可視性工具，協助團隊降低技術複雜度，更有效率地建構與交付軟體。Cloudflare 的業務涵蓋雲端與邊緣傳遞、安全網路，以及具備韌性的數位基礎架構，與網路安全、網路、雲端平台及應用程式效能等領域的專業人士密切相關。
高級憑證授權機構架構師
設計 Cloudflare 的公共憑證授權機構，支援安全且面向網際網路規模的憑證簽發。 負責 X.509、Merkle 樹憑證與後量子 Web PKI 的整體架構。
說明
- 負責 Cloudflare 公共憑證授權機構的端到端架構，涵蓋簽發、金鑰管理、透明度、撤銷、續期及依賴方整合。
- 設計根 CA 與中繼 CA 的信任階層、簽章基礎設施、HSM 整合、金鑰儀式、輪替、備份、復原、遷移及金鑰遭入侵時的回應機制。
- 在網際網路規模下，跨越不同地理區域與故障網域，建構安全、具韌性且高度可用的憑證簽發服務架構。
- 設計涵蓋 ACME、網域與 IP 驗證、CAA、憑證透明度、簽發前檢查、撤銷、續期及大規模替換的憑證生命週期系統。
- 整合 Cloudflare 的 Merkle 樹憑證基礎設施，包括 CA 日誌、地標、共同簽章或鏡像，以及與依賴方的互動。
- 為傳統 X.509 憑證與後量子驗證機制制定遷移及共存架構。
- 針對金鑰遭入侵、未經授權的簽發、供應鏈攻擊、操作員錯誤、內部威脅、基礎設施故障、視圖分裂及密碼學遷移，定義信任邊界、安全屬性與威脅模型。
- 運用透明度機制、可重現建置、密碼學證明、公開遙測、防竄改證據及稽核控制，建立可觀測且可獨立驗證的 CA 行為。
- 設計憑證替換、撤銷、金鑰輪替及事件回應的遏制與復原策略。
- 將 CA/瀏覽器論壇要求、瀏覽器與作業系統根計畫政策、稽核標準及認證要求轉化為技術與營運控制措施。
- 從對抗性安全角度評估通訊協定、架構與實作。
- 與密碼學、TLS、安全、網路、基礎設施、法規遵循、產品及營運團隊合作。
- 提供架構領導，進行設計審查並指導工程師。
- 代表 Cloudflare 參與涉及瀏覽器廠商、根計畫、研究人員、稽核人員、CA 營運商及 Web PKI 社群的標準與產業倡議。
職位要求
- 具備設計或營運安全關鍵系統的豐富經驗，並至少在以下一個領域擁有深厚專業知識：公共憑證授權機構、Web PKI、應用密碼學、TLS 與網際網路安全協定、憑證透明度、硬體支援的金鑰管理，或大規模分散式安全系統。
- 深入了解憑證信任鏈、簽發與驗證、金鑰生命週期管理，以及 CA 設計決策對安全性與可用性的影響。
- 具備定義系統信任邊界、威脅模型、安全不變量及故障處理策略的經驗。
- 能夠分析架構或營運中的細微錯誤可能影響網際網路相當大範圍的系統。
- 曾在多個工程團隊之間主導架構工作，而不完全依賴組織職權。
- 具備出色的書面與口頭溝通能力，能向工程師、稽核人員、標準參與者及資深利害關係人解釋密碼學與架構取捨。
- 能在不斷變化的技術與政策環境中獨立工作。
- 錄用可能要求具備無需為出口許可證提供擔保即可接收受美國出口法律管制之軟體或技術的授權。
福利待遇
- 在錄用階段，可能需要在 Cloudflare 辦公室或辦公中心進行現場面試。
- Cloudflare 致力於提供平等就業機會，推動多元化與包容性。
- 為符合條件的身心障礙人士提供合理便利。