Сетевой инженер

Мы создаём виртуальную АТС и коммуникационную платформу для любых b2b и b2c продуктов. Наши решения продаются под брендами ведущих операторов связи. Более 500 тыс. предпринимателей малого и среднего бизнеса работают с нашим продуктом каждый день и ежемесячно их число растет на 1,5 тыс.

Мы масштабируем наше сотрудничество с эко-системой SaaS-продуктов и укрепляем отношения с вендорами и системными интеграторами, поэтому ищем сетевого инженера в нашу команду.

Задачи:

1. Операторские стыки и туннели — ядро роли

• BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между ДЦ, FRRouting.
• GRE, WireGuard, резервирование каналов, аварийные схемы коммутации.
• Моделирование и реализация схем резервирования.

2. Управление корпоративной сетью

• XRAY (VLESS, REALITY, TLS), балансировщики, exit-node, VPS.
• Tailscale, Headcale, Remnawave.
• Обеспечение доступности ресурсов, реакция на изменения.
• VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках.
• nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре.
• Оборудование: Cisco IOS, Mikrotik, коммутаторы ДЦ и офиса, Wi-Fi-контроллер Unifi.
• Базовые сервисы: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS-сертификаты, OpenLDAP.

3. Автоматизация

• Автоматизация повторяющихся сетевых операций в Ansible/AWX (бан, выдача доступа, DNS-записи, типовые правки на периметре).
• Работа с ИИ-инструментами компании.

4. Наблюдаемость и документация, коммуникация

• Zabbix: шаблоны, триггеры, сетевые карты L2/L3.
• Поддержание адресных планов, VLAN-описаний и сетевых схем в Confluence в актуальном состоянии. Документация — часть задачи, а не то, что делается «потом».
• Прямая переписка с партнёрами и операторами в общих каналах.

Что мы ожидаем от кандидата:

Обязательно

• IPSec, NAT-T, PFS, BGP , OSPF маршрутизация.
• Проектирование и отладка, DCI между ДЦ, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS.
• VPN OpenVPN + PKI/CRL, 2FA-шлюзы Linux Debian/Ubuntu уверенно, nftables/iptables, сеть на уровне ядра, Mikrotik/Eltex — настройка, прошивка, аварийное переключение.
• Мониторинг Zabbix на уровне создания шаблонов и триггеров, а не только чтения графиков.

Сильный плюс

• VXLAN/EVPN, OVS.
• Опыт работы с телеком-операторами, понимание SIP/VoIP-специфики трафика.
• DNS + DNSSEC, OpenLDAP .
• FRRouting
• Английский на уровне переписки с зарубежным партнёром.

Опыт

• От 4–5 лет сетевым инженером, из них не менее 2 — с внешним периметром и стыками с внешними организациями.
• Обязателен опыт общения с внешней технической стороной: согласовать параметры, настоять на своём, зафиксировать договорённость.
  

Что мы можем предложить:

• Официальное оформление в штат компании с первого рабочего дня.
• З/п, которая отвечает Вашим ожиданиям. Так же пересматриваем з/п по итогам регулярных Performance Review.
• Удаленный формат работы.
• Современное оборудование и лицензионное ПО.

Пришлите, пожалуйста, сопроводительное письмо с коротким описанием Вашего стека и Ваши ожидания по зп.