Сетевой архитектор

Привет, мы — NGENIX — команда профессионалов, которая ежедневно делает Рунет безопасной средой для бизнеса. Нам есть что рассказать о доступности, защите и ускорении веб-приложений, ведь это то, чем мы занимаемся уже 18 лет! Слышали про UDP flood, credential stuffing, скальпинг, DNS cache poisoning? Мы такое знаем и отражаем.

Правда, защита от киберугроз — не единственная сфера нашего интереса. Нам доверяют: Золотое Яблоко, OBI, CDEK.Shopping, Kari, ROSTIC`S и сотни других компаний. Мы помогаем клиентам справляться с высокими нагрузками даже в периоды больших распродаж на маркетплейсах или громких премьер в онлайн-кинотеатрах. Обеспечиваем постоянную доступность веб-ресурсов, чтобы миллионы пользователей легко взаимодействовали с сайтами и приложениями наших заказчиков.

Мы ищем сетевого инженера или архитектора, которому предстоит взять под управление текущую сетевую инфраструктуру и развивать её в соответствии с современными подходами проектирования и управления сетью. Это роль для эксперта, который умеет видеть сеть как живую экосистему — от инфраструктуры до сервисов платформы, где используются сложные сетевые функции. Мы ждём человека с практическим опытом интеграции и управления различными сетевыми решениями, а также участием в проектировании архитектуры.

Если вам интересно создавать современные сетевые решения, адаптировать open-source инструменты под реальные архитектурные задачи и влиять на развитие технологической платформы компании — давайте делать это вместе!

Что надо будет делать?

• Проектировать и развивать сетевую архитектуру узлов размещения платформы;
• Реализовывать проекты автоматизации настройки сети (SDN, provisioning, gitops/DevNetOps);
• Настраивать и поддерживать whitebox-коммутаторы на базе SONiC и switchdev;
• Конфигурировать сетевую инфраструктуру на базе BGP, EVPN/VXLAN (включая Route Type 5);
• Работать с межсетевыми экранами (OPNsense и аналоги), настраивать различные типы VPN;
• Проводить регламентные работы, мониторинг и устранение неисправностей;
• Документировать сетевую архитектуру и процессы (в т.ч. с использованием draw.io).

Что мы ждем от кандидата?

• Глубокие знания BGP, EVPN/VXLAN, особенностей работы Route Type 5;
• Опыт работы с whitebox-оборудованием и NOS на базе SONiC или аналогов (желательно);
• Уверенное владение сетевым стеком Linux (netfilter, namespaces, bridges, routing, tc и др.);
• Практический опыт настройки и эксплуатации SDN-решений и автоматизации сетевой инфраструктуры;
• Понимание принципов работы межсетевых экранов, VPN (IPsec, WireGuard, OpenVPN и др.);
• Навыки документирования архитектуры и процессов.

Будет плюсом:

• Опыт использования open-source проектов, связанных с сетевой инфраструктурой;
• Знание языков и технологий автоматизации (Python, Ansible, Terraform);
• Опыт работы с Kubernetes CNI, Calico, Cilium или аналогами.