応用暗号技術者、認証情報発行

この職務について

すべてのエージェントは固有のアイデンティティと、月単位ではなく分単位で生きる認証情報を得る。あなたは、それらの認証情報を偽造不可能で、取り消し可能で、大量発行しても安価にする暗号技術を担う。

これは論文ではなく応用の仕事だ——正しさ、鍵の取り扱い、負荷下でのパフォーマンス。

業務内容

スコープ限定・短期認証情報のための発行・ローテーションフローを設計する。

署名、証明、失効といったプリミティブを、書面化された脅威モデルに照らして選定し弁護する。

異常検知から完全失効までのパスを秒単位へと短縮する。

あなたが担う暗号領域について、エンジニアリングチームの利用状況をレビューする。

求める人物像

本番環境で暗号システムを出荷した実務経験——PKI、トークン発行、HSM、または認証情報フレームワーク。

実装がどこで漏洩するかを知っており、それをテストする。

セキュリティとレイテンシのトレードオフを、それを決めるチームに説明できる。