Сетевой инженер VPN (Senior)

VPN-сервис с базой более 100 000 пользователей сейчас в поиске сильного сетевого инженера VPN, который возьмёт на себя техническую стабильность инфраструктуры.

Основная цель - обеспечить стабильную работу VPN в условиях реальной нагрузки, атак конкурентов и блокировок РКН.

Чем предстоит заниматься:

• Обеспечивать стабильную работу VPN-инфраструктуры под реальной нагрузкой
• Оперативно реагировать на атаки, падения скорости и другие инциденты, восстанавливать сервис
• Работать с методами обхода блокировок РКН и оперативно адаптировать их к изменениям
• Администрировать серверы, настраивать белые списки, сертификаты, права доступа и сегментацию сети
• Расследовать и закрывать случаи паразитного использования серверов сторонними VPN-сервисами
• Разбираться в существующей инфраструктуре и решениях, предложенных ранее
• Взаимодействовать с текущим инженером (в роли помощника) и руководителем направления
• Подключаться к устранению критичных инцидентов вне обычного графика (режим доступности обсуждается на собеседовании)

Требуемый стек:

• Операционная система: Linux
• Командная оболочка и скрипты : Bash
• Языки программирования : Go, Python
• Прокси и туннелирование : Xray, VLESS, Hysteria 2
• Панели управления прокси: Remnawave, 3x-ui
• Веб-серверы и балансировка нагрузки: Nginx, HAProxy
• Веб-протоколы: HTTP, HTTPS
• Автоматизация инфраструктуры: Ansible
• Оркестрация контейнеров: Kubernetes (k8s)
• Мониторинг и визуализация: Prometheus, Grafana

Требования:

• Подтверждённый опыт работы с высоконагруженными VPN-сервисами
• Опыт противодействия блокировкам (РКН) и сетевым атакам на прод-инфраструктуру
• Уверенное владение стеком выше, готовность быстро вникать в новые технологии обхода блокировок
• Умение быстро диагностировать инциденты и давать чёткие технические решения
• Готовность к высокой интенсивности работы и периодической доступности вне рабочих часов
• Опыт настройки прав доступа, сертификатов и сегментации сети

Условия:

• Полная занятость, роль — основное звено технической команды проекта
• Конкурентный доход
• График: пн–пт и сб–вс могут отличаться по режиму; финальный формат и правила дежурств обсуждаются на собеседовании
• Доступность для экстренных ситуаций вне рабочих часов — по согласованию
• Поддержка действующего инженера на этапе погружения в инфраструктуру