NetOps/SRE инженер (прокси-инфраструктура, Xray)

Описание вакансии

О проекте

Развиваем сервис стабильного доступа к интернету для пользователей в РФ. Серверная часть построена на прокси-протоколах (Xray-core), доставка конфигураций пользователям идёт через клиентские приложения на базе Xray (Happ, INCY). В работе несколько серверов с высокой пропускной способностью. Ищем опытного инженера, который наведёт порядок в инфраструктуре и обеспечит её стабильность и масштабирование под текущей сетевой фильтрацией.

Чем предстоит заниматься

Настройка и поддержка серверной инфраструктуры (ноды на Xray-core)
Подбор и оценка хостинг-провайдеров под высоконагруженный сетевой трафик: цена, ширина канала, качество сети, локации, устойчивость к блокировкам, лояльность к нагрузке и типу трафика, отпимизация затрат
Масштабирование ёмкости по мере роста, быстрая миграция при блокировке провайдера или подсети
Поддержание стабильности существующего парка нод под DPI/ТСПУ: мониторинг доступности изнутри РФ, оперативная замена при блокировках
Обеспечение устойчивости к DPI и сетевым ограничениям: обфускация (Reality, фрагментация ClientHello), ротация конфигураций, работа с «чистыми» IP, каскадные схемы
Автоматизация развёртывания и обновлений нод

Что мы ждём

Уверенное администрирование Linux-серверов
Практический опыт с Xray-core / XTLS, VLESS+Reality; желательно и другие транспорты (Hysteria2, Shadowsocks, WireGuard)
Глубокое знание рынка хостинга, особенно провайдеров под высоконагруженный сетевой трафик
Опыт с панелями управления (3x-ui, Marzban, Remnawave или аналоги)
Docker, docker-compose
Настройка мониторинга (Prometheus, Grafana, Xray Checker или аналоги)
Понимание принципов работы DPI/ТСПУ и методов обхода фильтрации
Сети: TLS, маршрутизация, reverse proxy (Nginx/Caddy)

Будет плюсом