Системный (сетевой) инженер

VPC (Virtual Private Cloud) - сервис для обеспечения сетевой связности между виртуальными машинами и сервисами клиентов. Он позволяет организациям создавать свои изолированные сети в облаке, которые могут быть настроены в соответствии с требованиями безопасности и политики доступа, а так же, управлять маршрутизацией клиентских сетей в облаке.

DirectConnect - это услуга для клиентов, которым нужна прямая безопасная и широкополосная связь между сетью своей организации и облачными ресурсами.

VPN - сервис для построения IPSEC / ГОСТ VPN туннелей между облачными ресурсами и сетью своей организации.

LoadBalancer as a service - это сервис для обеспечения равномерного распределения нагрузки между серверами и сервисами для повышения стабильности работы конечного сервиса клиента. LBaaS может функционировать, как на Layer 4 модели OSI, так и на Layer 7 и построен на микросервисной архитектуре. Это один из ключевых продуктов с высоким уровнем доступности и критичности для клиентов.

Обязанности:

• Планирование и проектирование сетевых сервисов (VPC, DirectConnect, LoadBalancer, VPN и др) публичного и гибридного облаков в соответствии с бизнес-требованиями;
• Документирование архитектуры и системного дизайна;
• Участие в решении сложных клиентских и эксплуатационных кейсов в качестве эксперта;
• Проведение R&D и PoC совместно с сетевыми инженерами команды и разработчиками;
• Взаимодействие со смежными подразделениями: мониторинг, инфраструктура, разработка и др.

Требования:

• Опыт работы сетевым или системным инженером более 3 лет;
• Опыт работы с *nix системами;
• Глубокие знания принципов работы сетей на основе статической и динамической маршрутизации (OSPF, BGP/MP-BGP), а также технологий GRE, VXLAN/GENEVE, EVPN;
• Знание принципов работы сетей второго уровня по модели OSI (варианты STP, LACP, MLAG);
• Знание принципов работы SDN (NSX-T, Neutron);
• Знания основ дизайна сетей (предпочтительно сетей ЦОД);
• Умение документировать сетевые решения;
• Уверенные знания в области сетевой безопасности (IPSec, SSL VPN);
• Опыт работы с Docker, K8S;
• Опыт работы с Cilium / Calico;
• Понимание методов и принципов балансировки трафика.

Будет плюсом:​​​​​​​

• Глубокие знания и практический опыт работы с продуктами VMware и OpenStack;
• Уверенные знания инфраструктуры ИТ в областях: серверные решения, облачные решения, сетевые технологии, системы виртуализации, операционные системы, ПО среднего/промежуточного слоя;
• Уверенные знание принципов построения ИТ инфраструктуры с реализацией схем HA и DR;
• Опыт работы с FRR или Bird;
• Опыт работы с VMWare / Azure / AWS / GCP / Yandex Cloud.