Инженер виртуальной частной сети (Senior Network Engineer)

Мы ищем эксперта для развития и поддержки высоконагруженной виртуальной частной сети. Вам предстоит отвечать за полный жизненный цикл сервиса: от проектирования отказоустойчивой архитектуры до обеспечения стабильности соединений и решения сложных сетевых проблем.

Обязанности:

– обеспечивать стабильную работу сети: DNS, входные узлы (Edge) в нескольких странах, пул серверных нод;

– разворачивать и сопровождать входные узлы на HAProxy: настраивать балансировку и проверки доступности нод;

– строить защищённые каналы между входными узлами и нодами (WireGuard / IPsec / GRE), закрывать ноды от прямого доступа из интернета;

– администрировать ноды на Xray-core: управлять доступом пользователей, маршрутизацией и выходом в интернет без перерывов в работе сервиса.

– разрабатывать сервисы синхронизации ключей между управляющей системой и нодами, контроля одновременных подключений и уведомления клиентов об отключении доступа;

– определять протокол подключения и логику выбора входного узла совместно с разработчиками клиентских приложений;

– согласовывать API с подрядчиком, проводить интеграционное тестирование и приёмку работ. – автоматизировать развёртывание и настройку серверов;

– настраивать мониторинг и оповещения, разбирать инциденты и устранять их причины; – повышать стабильность соединений в сетях с ограничениями и фильтрацией трафика.

Требования:

– от 3 лет в сетевом администрировании или инфраструктуре;

– глубокое понимание TCP/IP, DNS, маршрутизации, NAT, TLS;

– production-опыт с Xray-core (VLESS/Reality) и HAProxy;

– опыт построения туннелей между площадками (WireGuard / IPsec / GRE);

– уверенный Linux, включая nftables/iptables и тюнинг сетевого стека;

– Go или Python на уровне разработки сервисов; Ansible, Docker, Prometheus/Grafana;

– самостоятельность, умение работать с ТЗ, архитектурными схемами и подрядчиками.

Условия

• Постоянная работа в IT-компании
• 8-часовой рабочий день
• Работа в офисе
• Возможность карьерного роста